Freigegebene Agenten verwenden Ihre Zugriffsrechte

Freigegebene Agenten verwenden Ihre Zugriffsrechte

Sie haben einen Assistenten freigegeben – und damit Zugriff auf Ihr ganzes Laufwerk.

Was ist Freigegebene Agenten verwenden Ihre Zugriffsrechte?

Ein KI-Agent, den Sie mit Ihren eigenen Dateien erstellen und für Ihr Team freigeben, antwortet mit Ihren Zugriffsrechten, nicht mit denen der fragenden Person. Bleibt die Voreinstellung „Alle meine Dateien“ aktiv, kann jede Person, für die Sie ihn freigeben, per Frage Inhalte aus allen Dateien abrufen, die Sie öffnen können. In dieser Übung erstellen Sie einen Assistenten für Ihr Team. Zwei Tage später liest eine Kollegin darüber einen vertraulichen Umstrukturierungsplan. Sie halten den Agenten an, prüfen das Nutzungsprotokoll, beschränken seinen Zugriff auf einen Ordner und informieren die Betroffenen.

Was Sie lernen in Freigegebene Agenten verwenden Ihre Zugriffsrechte

Freigegebene Agenten verwenden Ihre Zugriffsrechte — Trainingsschritte

  1. Jede Woche die gleichen Fragen

    Es ist Dienstag, 10:15 Uhr. Gerade haben Sie zum dritten Mal in diesem Monat eine Frage zum Vertragsverlängerungsprozess beantwortet. Orlenby Assist hat letzte Woche Agent Studio eingeführt: Dort kann jeder aus eigenen Dateien einen Assistenten erstellen und ihn für ausgewählte Personen freigeben. Auf Ihrem Laufwerk liegen die Leitfäden Ihres Teams. Dort liegen auch Ihre Notizen aus Einzelgesprächen im Ordner „People“ und ein Dokument, das Hanne Vestergaard Ihnen letzte Woche vertraulich freigegeben hat: der Umstrukturierungsplan für das vierte Quartal. Drei Stellen in Ihrem eigenen Team sind gefährdet.

  2. Öffnen Sie Agent Studio

    Agent Studio befindet sich im Browser. Kollegen aus den Bereichen IT, Vertrieb und Personal haben dort bereits Assistenten veröffentlicht.

  3. Starten Sie einen neuen Agenten

    Die Liste zeigt die Agenten Ihrer Kollegen und für wen sie freigegeben sind. Ihr Agent wird ebenfalls dort erscheinen.

  4. Nennen Sie es

    Geben Sie dem Agenten einen Namen, den das Team erkennt, und sagen Sie ihm, wozu er dient.

  5. Was der Agent lesen darf

    Bei den Wissensquellen wählen Sie aus, welche Dateien der Agent lesen darf. „Alle meine Dateien“ ist vorausgewählt. Die Leitfäden liegen dort, also wird der Agent funktionieren.

  6. Wer darf den Agenten nutzen?

    Das Team soll den Agenten fragen können, statt sich jedes Mal an Sie zu wenden. Geben Sie ihn für das Customer-Success-Team frei und veröffentlichen Sie ihn.

  7. Probieren Sie es aus

    Der Agent ist einsatzbereit. Testen Sie ihn mit der Frage, die Sie am häufigsten beantworten.

  8. Es funktioniert

    Der Agent liest den Leitfaden und antwortet. Sehen Sie zu, wie er die Antwort formuliert.

  9. Eine gute Antwort

    Genau dafür haben Sie ihn erstellt: Er nennt die richtigen Schritte in der richtigen Reihenfolge und verweist auf den Leitfaden.

  10. Sarah möchte Ihnen etwas zeigen

    Donnerstagmorgen. Sarah Chen, eine Spezialistin in Ihrem Team, sendet Ihnen eine Nachricht. Sie sitzt zwei Schreibtische entfernt.

Abdeckung der Sicherheits-Frameworks

OWASP LLM Top 10

  • LLM02:2026 Sensitive Information Disclosure
  • LLM03:2026 Excessive Agency

CIS Controls

  • CIS 14.4 Train Workforce on Data Handling Best Practices
  • CIS 6 Access Control Management

NIST CSF

  • PR.AT-01 Personnel are provided with awareness and training so that they possess the knowledge and skills to perform general tasks with cybersecurity risks in mind
  • PR.AA Identity Management, Authentication, and Access Control

GDPR

  • Art. 5 Principles relating to processing of personal data (integrity and confidentiality)
  • Art. 32 Security of processing

EU AI Act

  • Art. 4 AI literacy