Sicherheit und Datenschutz

Dein Arbeitsbereich ist isoliert#

Jeder Opser-Arbeitsbereich ist ein eigener Mandant. Geschäftsdaten, Dateien, Benutzer und Agenten gehören zu deinem Arbeitsbereich. Die Plattform trennt sie auf Datenbankebene von anderen Arbeitsbereichen, zusätzlich zur Trennung in der Oberfläche. Der Zugriff auf deine Daten unterliegt stets den Berechtigungen deines Arbeitsbereichs.

Dein Arbeitsbereich hat eine konfigurierte Hostingregion. Verbundene Dienste und Modellanbieter können Aufgabeninhalte an anderen Orten verarbeiten. Die Hostingregion garantiert daher nicht, dass jeder Anbieter Daten am selben Ort verarbeitet. Kläre Anforderungen an den Datenstandort mit Opser, bevor du sensible Informationen hinzufügst.

Die Anmeldung ist geschützt#

Konten melden sich mit E-Mail-Adresse und Passwort an. Opser ergänzt einen Verifizierungsschritt: Nach dem Passwort gibst du einen einmaligen Code ein, der an die E-Mail-Adresse des Kontos gesendet wird. Passwörter werden ausschließlich als sichere, nicht umkehrbare Hashwerte gespeichert, niemals im Klartext. Sie können nicht ausgelesen werden. Deshalb wird ein vergessenes Passwort zurückgesetzt.

Verlässt jemand dein Team, entferne das Konto unter Teammitglieder hinzufügen und verwalten. Das Zurücksetzen eines Passworts beendet die bestehenden Sitzungen dieses Kontos.

Agenten handeln innerhalb deiner Grenzen#

Ein Agent kann nur die Apps, Datensätze und verbundenen Konten nutzen, auf die er Zugriff hat. Zwei unabhängige Kontrollen sichern diese Grenze:

• Berechtigungen bestimmen, worauf Agenten und Personen zugreifen können. Vergib Zugriff pro Person oder Agent oder über wiederverwendbare Zugriffsgruppen, statt allen Administratorrechte zu geben.
• Freigaben bestimmen, welche Aktionen selbstständig laufen und welche auf deine Prüfung warten. E-Mails versenden, Datensätze löschen und Einstellungen ändern erfordert standardmäßig eine Freigabe. Siehe Freigaben und Kontrolle.

Eine Berechtigung ist keine Freigabe: Die Freigabe einer einzelnen Aktion gewährt niemals dauerhaften Zugriff auf eine eingeschränkte App, ein Postfach oder einen Datensatz.

Verbundene Konten und Geheimnisse#

Wenn du ein externes Konto wie ein Postfach, einen Kalender oder einen anderen Dienst verbindest, prüfe den ausgewählten Agenten und den Zugriff in seinen Verbindungseinstellungen. Wie die Autorisierung gespeichert wird, hängt von der Integration ab; manche Verbindungen werden von einem Integrationsanbieter verwaltet. Eine Kontoverbindung gewährt nicht allen Agenten im Arbeitsbereich Zugriff. Du kannst sie jederzeit unter Werkzeuge verbinden trennen.

Werte, die eine App benötigt, etwa einen API-Schlüssel, kann ein Administrator im Vault des Arbeitsbereichs ablegen. Dieser ist von gewöhnlichen Datensätzen getrennt. Füge keine Passwörter, Bestätigungscodes oder API-Schlüssel in ein Gespräch ein. Verbinde Konten über den dafür vorgesehenen Einrichtungsablauf.

Was Agenten an Modellanbieter senden#

Agenten verwenden große Sprachmodelle und, wenn du sie aktivierst, Dienste wie Websuche oder Mediengenerierung. Der Anbieter, der das jeweilige Modell oder den Dienst ausführt, verarbeitet den Aufgabeninhalt. Gib dem Agenten den benötigten Kontext und halte sensible Aktionen durch Berechtigungen und Freigaben unter Kontrolle. Bei Webrecherchen bleiben Ergebnisse mit ihren Quellen verknüpft, damit du sie überprüfen kannst.

Deine Daten verwalten#

Administratoren können Geschäftsdaten unter Datenbank und Speicher prüfen und löschen. Das Exportieren oder Löschen der Daten eines Arbeitsbereichs erfordert eine bewusste Aktion. Eine Abonnementkündigung exportiert oder löscht deine Datensätze nicht automatisch. Plane einen Export vor einer unumkehrbaren Abrechnungsänderung. Unter Abonnements und Zahlungen erfährst du, welche Auswirkungen eine Kündigung hat.

Ein Sicherheitsproblem melden#

Vermutest du ein kompromittiertes Konto oder hast du eine Sicherheitsfrage, kontaktiere Opser. Nenne die Adresse des Arbeitsbereichs und deine Beobachtungen. Übermittle keine Passwörter, Bestätigungscodes oder Links zum Zurücksetzen des Passworts.