Ihre Konnektoren in einem verbundenen KI-Assistenten
Wie ein KI-Client wie Claude oder ChatGPT über MCP die Dienste nutzt, die Sie in DeutschlandGPT verbunden haben (Jira, Outlook, MCP-Server, WebDAV), welche Berechtigung er braucht und welche Regeln gelten.
Ein KI-Client, den Sie über MCP mit DeutschlandGPT verbunden haben, kann auch die Dienste nutzen, die Sie hier verbunden haben: eingebaute Integrationen wie Jira, Outlook oder Confluence, MCP-Server und WebDAV. Er arbeitet dabei mit Ihrem eigenen Konto im jeweiligen Dienst, nach den Regeln Ihrer Organisation und Ihren eigenen Berechtigungen. Ihre Zugangsdaten bleiben in DeutschlandGPT; der Client sieht sie nie.
Zwei Werkzeuge, egal was Sie verbunden haben
Der Client bekommt immer dieselben zwei Werkzeuge, wie viele Dienste Sie auch verbinden:
| Werkzeug | Was es tut |
|---|---|
connectors_search | Findet die Werkzeuge Ihrer Dienste, die zu einer Aufgabe passen, jeweils mit Adresse, Parametern und nötiger Stufe |
connectors_call | Führt ein Werkzeug über seine Adresse aus, zum Beispiel jira:createIssue, mit den Parametern, die es braucht |
Haben Sie mehrere Verbindungen zu einem Dienst, nennt der Client die, die er nutzen soll. Ein Werkzeug, das abgelehnt würde, ist in den Suchergebnissen als abgelehnt markiert, mit dem Grund.
Die Berechtigung „Konnektoren“
Auf dem Zustimmungsbildschirm ist Konnektoren eine Zeile mit drei Stufen. Welche Stufe ein Werkzeug braucht, hängt vom Werkzeug ab, nicht von Ihnen:
| Stufe | Umfasst |
|---|---|
| Lesen | Das Durchsuchen Ihrer Dienste und Werkzeuge, die nur lesen, aus einer eingebauten Integration oder von einem MCP-Server, den DeutschlandGPT geprüft hat |
| Bearbeiten | Zusätzlich Werkzeuge, die etwas anlegen oder ändern, etwa ein Jira-Ticket erstellen oder eine E-Mail senden. Jedes Werkzeug eines selbst hinzugefügten MCP-Servers zählt zu dieser Stufe, auch eines, das angibt, nur zu lesen |
| Löschen & verwalten | Zusätzlich Werkzeuge, die ein geprüfter Anbieter als destruktiv kennzeichnet |
Wie überall auf dem Zustimmungsbildschirm ist beim Öffnen nur Lesen angehakt.
Welche Regeln gelten
Jeder Aufruf wird beim Ausführen erneut geprüft. Eine Änderung gilt also sofort, auch für bereits verbundene Clients.
- Ihre Organisation entscheidet, ob verbundene Clients die Konnektoren der Mitglieder überhaupt nutzen dürfen (standardmäßig aus), und welche Stufe ein Client höchstens erhalten darf. Ein Werkzeug, das sie gesperrt hat, wird abgelehnt. Ein Werkzeug, für das sie eine Bestätigung verlangt, wird hier ebenfalls abgelehnt, weil DeutschlandGPT die Bestätigung im Client nicht sehen kann. Nutzen Sie ein solches Werkzeug in einem DeutschlandGPT-Chat.
- Ihre Berechtigungen: Ein Werkzeug oder Dienst, den Sie auf Nie erlauben gestellt haben, wird abgelehnt.
- Jedes Mal fragen: Mit Bearbeiten oder Löschen & verwalten auf dem Zustimmungsbildschirm haben Sie die Frage für eine eingebaute Integration oder einen geprüften MCP-Server bereits beantwortet, das Werkzeug läuft also. Bei einem selbst hinzugefügten MCP-Server wird es dagegen abgelehnt, weil es dort niemand bestätigen kann. Um ein solches Werkzeug aus dem Client zu nutzen, stellen Sie es unter Berechtigungen auf Immer erlauben, oder nutzen Sie es in einem DeutschlandGPT-Chat.
- Ein Dienst, den Ihre Organisation für Sie abgeschaltet hat, wird abgelehnt.
Eine Ablehnung nennt dem Client den Grund in Worten, die er an Sie weitergeben kann, und dass ein erneuter Versuch nicht hilft.
Für Administratoren
Unter Werkzeug-Richtlinien, im Abschnitt Verbundene KI-Assistenten, schaltet Apps dürfen die Konnektoren der Mitglieder nutzen dies für Ihre Organisation ein. Der Schalter ist standardmäßig aus und setzt Mitglieder dürfen KI-Assistenten verbinden voraus. Schalten Sie ihn aus, verlieren bereits verbundene Clients den Zugriff bei ihrem nächsten Aufruf. Ihre Regeln für einzelne Werkzeuge und der höchste Zugriff, den eine App erhalten darf, gelten zusätzlich.
Jeder Aufruf über einen verbundenen Client wird protokolliert, wie die Aufrufe aus dem Chat: wer ihn gemacht hat, welcher Dienst und welches Werkzeug, und wie er ausging. Parameter und Ergebnisse werden nicht protokolliert.