Überblick
Das Governance-Modul bietet Administratoren eine zentrale Übersicht über Agenten, Skills und Konnektoren in den Workspace-Einstellungen. Es unterstützt die Verwaltung von Zugriff und Freigaben, die Prüfung veröffentlichter Agenten und das Erkennen potenzieller Sicherheitsrisiken. Das Modul ist unter Einstellungen>Module standardmäßig aktiviert und kann deaktiviert werden, wenn kein Zugriff auf den Governance-Bereich erforderlich ist.Governance ist bis zum 1. Januar 2027 kostenlos. Danach gelten die Preise für das Governance-Add-on. Details geben wir in Kürze bekannt.
Governance-Übersicht
Die Governance-Übersicht zeigt verwaltete Ressourcen, Prüfstatus, Freigaben und die Sicherheitseinstellungen des Workspace. Sie macht sichtbar, welche Agenten eine Prüfung benötigen, wie Agenten und Skills geteilt werden und welche Schutzeinstellungen konfiguriert sind. Aufruf über Workspace Einstellungen → Governance → Übersicht.Workspace-Inventar
Das Workspace-Inventar zeigt die Anzahl und den aktuellen Status der verwalteten Ressourcen.Freigabeübersicht
Die Freigabeübersicht zeigt, wie Agenten und Skills innerhalb und außerhalb des Workspace geteilt werden. Ein Diagramm gruppiert die Ressourcen nach Sichtbarkeit und Zugriffsberechtigungen.- Privat: Ressourcen ohne zusätzliche Freigabe.
- Nutzer: Ressourcen, die mit einzelnen Personen geteilt sind.
- Nutzergruppen: Ressourcen, die mit bestimmten Gruppen geteilt sind.
- Gesamter Workspace: Ressourcen, die allen Personen im Workspace zur Verfügung stehen.
- Öffentlich: Extern veröffentlichte Agenten.
Workspace-Schutzmaßnahmen
Dieser Bereich zeigt die aktuellen Sicherheits- und Berechtigungseinstellungen des Workspace.
Über Alle Berechtigungen anzeigen werden die Berechtigungseinstellungen geöffnet.
Agenten
Die Agenten-Übersicht zeigt alle Agenten im Workspace, einschließlich Owner, Freigaben, Veröffentlichungsstatus, Governance-Prüfungen und Integrationsrisiken. Suche, Filter und Sortierung grenzen die Tabelle ein. Aufruf über Workspace Einstellungen → Governance → Agenten.Agenten filtern
Filter lassen sich kombinieren, um die Tabelle nach folgenden Kriterien einzugrenzen:- Schnellfilter: Prüfung ausstehend, Erneut prüfen, Änderungen angefordert, Ohne Owner
- Personen: Owner, Bearbeiter oder Nutzer, mit denen der Agent geteilt wurde
- Filter: Status, Prüfung, Zugriffsrisiko, Sichtbarkeit, Modell, Konnektoren, externe Veröffentlichung, Wissen, Freigabe und Workspace-Pin.
- Private Ressourcen ausblenden: Nicht geteilte Agenten aus der Tabelle ausblenden.
Agenten suchen
Das Suchfeld findet Agenten anhand des Namens.Agenten sortieren
Agenten lassen sich alphabetisch, nach Risikostufe, Prüfdringlichkeit, Nutzungshäufigkeit oder letzter Nutzung sortieren.Agenten-Tabelle anpassen
Über das Zahnradsymbol lassen sich Spalten wie Owner, Bearbeiter, Geteilt mit, Status, Prüfungs-Status und Zugriffsrisiko ein- oder ausblenden.Agenten-Details
Ein Klick auf einen Agenten öffnet die Detailansicht. Administratoren können darin Konfiguration, Berechtigungen, Nutzung und Änderungen einsehen.
Governance-Entscheidungen werden im Tab Übersicht getroffen. Owner und Zugriffsberechtigungen werden im Tab Freigabe verwaltet. Die übrigen Tabs dienen vor allem der Einsicht und Bewertung.
Agenten-Freigaben verwalten
Administratoren können einsehen und steuern, wer Zugriff auf einen Agenten hat. Dazu gehören zentrale Kontrolle über die Freigabeeinstellungen, der Wechsel des Owners und die Anpassung von Zugriffsberechtigungen.So funktioniert es
- Workspace Einstellungen → Governance → Agenten öffnen.
- Agent auswählen.
- Tab Freigabe öffnen.
- Je nach Bedarf Admin-verwaltete Freigabe aktivieren, Owner ändern wählen oder Freigaben verwalten öffnen.
Admin-verwaltete Freigabe
Admin-verwaltete Freigabe gibt Administratoren zentrale Kontrolle über die Freigabeeinstellungen eines Agenten. Ist die Funktion aktiviert, lassen sich Freigaben, öffentliche Links und das Einbetten des Agenten nur noch in Governance ändern. Owner und Bearbeiter können diese Einstellungen dann nicht mehr selbst verwalten, den Agenten aber weiterhin im Rahmen ihrer bestehenden Berechtigungen bearbeiten.Owner ändern
Mit Owner ändern wird die Verantwortung für einen Agenten auf ein anderes Workspace-Mitglied übertragen. Der neue Owner erhält die volle Kontrolle über den Agent. Der bisherige Owner behält den Zugriff im Rahmen seiner bestehenden Berechtigungen.Freigaben verwalten
Mit Freigaben verwalten wird der Zugriff für einzelne Personen, Gruppen oder den gesamten Workspace gesteuert. Administratoren können Lese- oder Bearbeitungszugriff vergeben, bestehende Berechtigungen ändern oder den Zugriff vollständig entziehen.Agenten prüfen
Administratoren können veröffentlichte Agenten in Governance prüfen und entscheiden, ob sie verfügbar bleiben sollen.So funktioniert es
- Workspace Einstellungen → Governance → Agenten öffnen.
- Agent auswählen.
- Tab Übersicht öffnen und Prüfung wählen.
- Freigeben, Änderungen anfordern oder Deaktivieren auswählen.
- Bei Bedarf eine Nachricht an den Owner oder eine interne Notiz hinzufügen.
- Entscheidung speichern.
Prüfstatus von Agenten verstehen
Der Prüfstatus eines veröffentlichten Agenten zeigt, ob eine administrative Prüfung stattgefunden hat, ob eine erneute Prüfung nötig ist und wie die Entscheidung des Reviewers lautete.
Personen mit den erforderlichen Berechtigungen können Agenten vor einer Governance-Prüfung veröffentlichen und nutzen. Änderungen an veröffentlichten Einstellungen oder Tools können eine erneute Prüfung erforderlich machen. Ein deaktivierter Agent bleibt auch nach einer erneuten Veröffentlichung deaktiviert, bis ein Reviewer ihn wieder freigibt.
Agenten-Risiken bewerten
Unter Workspace Einstellungen → Governance → Agenten, unterstützt der Tab Checks Administratoren dabei, veröffentlichte Agenten zu prüfen, potenzielle Risiken zu erkennen und den Handlungsbedarf einzuschätzen.Zugriffsrisiko bewerten
Das Zugriffsrisiko bewertet die Risiken, die von Aktionen verbundener Konnektoren ausgehen. Die Bewertung berücksichtigt, ob Aktionen eine Bestätigung durch Nutzer erfordern und ob der Agent extern veröffentlicht ist.Zugriff auf verbundene Quellen prüfen
Der Bereich Verbundener Quellenzugriff zeigt, ob alle Personen, die einen Agenten nutzen können, auch Zugriff auf dessen verbundene Konnektoren, Skills und Wissensquellen haben. Eine Abweichung kann die Funktionalität einschränken oder ein Sicherheitsrisiko darstellen.Agenten anpinnen
Administratoren können einen Agenten für alle zugriffsberechtigten Nutzer im Navigationsbereich Angepinnt anpinnen. Der Pin kann nur über Governance entfernt werden und hat keinen Einfluss auf persönliche Pins der Nutzer.So funktioniert es
- Workspace-Einstellungen → Governance → Agenten öffnen.
- Gewünschten Agenten auswählen.
- Auf Agent für Nutzer anpinnen klicken.
Skills
Die Skill-Übersicht zeigt alle Skills im Workspace, einschließlich Owner, Freigaben, Bearbeitern, zugehöriger Dateien und der Anzahl der Agenten, die den jeweiligen Skill verwenden. Suche, Filter und Sortierung grenzen die Tabelle ein. Aufruf über Einstellungen→ Governance → Skills.Skills suchen
Das Suchfeld findet Skills anhand des Namens.Skills filtern
Filter lassen sich kombinieren, um die Tabelle nach folgenden Kriterien einzugrenzen:- Personen: Owner, Bearbeiter oder Personen, für die Skills freigegeben wurden.
- Eigenschaften: Sichtbarkeit und Freigaben. Private Ressourcen lassen sich zusätzlich ausblenden.
Skills sortieren
Skills lassen sich alphabetisch oder nach Nutzungshäufigkeit sortieren.Skill-Tabelle anpassen
Über das Zahnradsymbol lassen sich Spalten wie Owner, Bearbeiter, Geteilt mit, Agenten, Dateien und Zugriffsrisiko ein- oder ausblenden.Skill-Details
Ein Klick auf einen Skill öffnet die Detailansicht. Administratoren können darin Konfiguration, Berechtigungen, zugehörige Dateien und Änderungen einsehen.
Owner und Zugriffsberechtigungen werden im Tab Freigaben verwaltet. Ist Admin-verwaltete Freigabe aktiviert, lassen sich Zugriffsberechtigungen nur noch über Governance ändern. Die übrigen Tabs bieten vor allem Zugriff auf Konfiguration, Inhalte und Änderungsverlauf.
Konnektoren
Die Konnektoren-Übersicht zeigt Integrationen und MCP-Server im Workspace, einschließlich verbundener Accounts, Freigaben, Verbindungsstatus und der Nutzung von Konnektoren in Agenten, Workflows und Apps. Aufruf über Workspace Einstellungen → Governance → KonnektorenKonnektoren-Kennzahlen prüfen
Der obere Bereich fasst Nutzung und Status der Konnektoren zusammen.Konnektoren suchen
Das Suchfeld findet Konnektoren anhand des Namens.Konnektoren filtern
Filter lassen sich kombinieren, um die Tabelle nach folgenden Kriterien einzugrenzen:- Personen: Personen, die mit verbundenen Accounts verknüpft sind.
- Eigenschaften: Sichtbarkeit. Private Ressourcen lassen sich zusätzlich ausblenden.
Konnektoren sortieren
Konnektoren lassen sich alphabetisch oder nach Nutzungshäufigkeit sortieren.Konnektoren-Tabelle anpassen
Über das Zahnradsymbol lassen sich Spalten wie Verbundene Konten, Geteilte Konten, Agenten, Workflows, Apps, Aufrufe - 30 Tage und Status ein- oder ausblenden.Konnektor-Details
Ein Klick auf einen Konnektor öffnet die Detailansicht. Administratoren können darin den Verbindungsstatus, verbundene und geteilte Konten, die Nutzung in Agenten, Workflows und Apps sowie Änderungen über drei Tabs einsehen: Übersicht, Verbundene Konten und Historie.
Die Konnektoren-übersicht und die Detailansicht ermöglichen die zentrale Einsicht in Verbindungen, Freigaben und Nutzung. Konnektoren und ihre Freigaben werden unter Einstellungen → Konnektoren verwaltet.
FAQ
Wer kann Agenten veröffentlichen?
Wer kann Agenten veröffentlichen?
Administratoren legen unter Workspace-Einstellungen → Berechtigungen → Agenten fest, welche Rollen Agenten veröffentlichen dürfen. Die Berechtigung zum Erstellen von Agenten ist standardmäßig für Admins und Editoren aktiviert.
Können Agenten unabhängig vom Governance-Prüfstatus veröffentlicht werden?
Können Agenten unabhängig vom Governance-Prüfstatus veröffentlicht werden?
Ja. Personen mit den erforderlichen Berechtigungen können Agenten unabhängig vom Prüfstatus veröffentlichen. Agenten bleiben nutzbar, solange eine Prüfung aussteht oder Änderungen angefordert wurden. Eine Ausnahme bilden Agenten, die in einer Governance-Prüfung deaktiviert wurden: Sie können erst wieder verwendet werden, wenn ein Reviewer sie freigibt.
Wann müssen Agenten erneut geprüft werden?
Wann müssen Agenten erneut geprüft werden?
Eine erneute Prüfung wird ausgelöst, wenn sich die veröffentlichte Konfiguration eines bereits geprüften Agenten ändert, z. B. Anweisungen, Tools, Aktionen oder Einstellungen. Die letzte Prüferentscheidung bleibt wirksam, der Agent wird jedoch mit Erneut prüfen markiert.
Wie können Administratoren Wissen, Integrationen und weitere Einstellungen eines Agenten bearbeiten?
Wie können Administratoren Wissen, Integrationen und weitere Einstellungen eines Agenten bearbeiten?
Im Tab Freigaben können Administratoren sich selbst als Owner setzen oder sich Bearbeitungszugriff erteilen. Anschließend lässt sich der Agent im Agent Builder öffnen, um Wissen, Integrationen und weitere Einstellungen anzupassen.
Wann wird der Prüfstatus eines Agenten festgelegt?
Wann wird der Prüfstatus eines Agenten festgelegt?
Ein Agent gilt als veröffentlicht, sobald eine Person ihn erstellt und speichert. Der Prüfstatus wird bei der Veröffentlichung automatisch festgelegt. Spätere Änderungen an der veröffentlichten Konfiguration können eine erneute Prüfung erforderlich machen.
Worin unterscheiden sich Prüfstatus und Zugriffsrisiko?
Worin unterscheiden sich Prüfstatus und Zugriffsrisiko?
Der Prüfstatus hält fest, ob ein Agent administrativ geprüft wurde und wie die Entscheidung des Reviewers lautete. Das Zugriffsrisiko bewertet unabhängig davon die möglichen Risiken externer Aktionen und ihrer Konfiguration. Ein Agent kann daher das Zugriffsrisiko Hohes Risiko haben, während sein Prüfstatus Bestanden lautet. Ebenso kann er Sicher sein, während eine Prüfung noch aussteht.
Was passiert, wenn der Owner eines Agenten den Workspace verlässt?
Was passiert, wenn der Owner eines Agenten den Workspace verlässt?
Governance erkennt veröffentlichte Agenten ohne Owner. Ein Administrator kann im Tab Freigaben des Agenten über Owner ändern die Verantwortung auf ein anderes Workspace-Mitglied übertragen.
Was ändert sich, wenn Admin-verwaltete Freigabe aktiviert ist?
Was ändert sich, wenn Admin-verwaltete Freigabe aktiviert ist?
Freigaben, öffentliche Links und das Einbetten des Agenten lassen sich dann nur noch in Governance ändern. Owner und Bearbeiter können den Agenten weiterhin bearbeiten, diese Freigabeeinstellungen aber nicht mehr selbst verwalten.
Warum funktioniert ein Agent für manche Nutzer, für andere aber nicht?
Warum funktioniert ein Agent für manche Nutzer, für andere aber nicht?
Möglicherweise haben nicht alle Nutzer des Agenten Zugriff auf seine verbundenen Ressourcen. In der Agenten-Detailansicht zeigt der Tab Checks, ob alle Nutzer auf die verbundenen Konnektoren, Skills und Wissensquellen des Agenten zugreifen können. Konnektor-Aktionen können fehlschlagen, bis die betroffenen Personen ihren eigenen Account verbinden. Fehlt der Zugriff auf einen Skill oder eine Wissensquelle, antwortet der Agent ohne diese Ressource.
Wo lässt sich sehen, welche Agenten, Workflows und Apps einen Konnektor verwenden?
Wo lässt sich sehen, welche Agenten, Workflows und Apps einen Konnektor verwenden?
Dazu den Konnektor unter Workspace-Einstellungen → Governance → Konnektoren öffnen. Die Detailansicht zeigt die verbundenen Konten und bietet separate Tabs für Agenten, Workflows und Apps. Konnektoren und Freigaben werden unter Workspace-Einstellungen → Konnektoren verwaltet, nicht in der Governance-Detailansicht.
Wo lassen sich Änderungen an einem Agenten nachvollziehen?
Wo lassen sich Änderungen an einem Agenten nachvollziehen?
Der Tab Historie des Agenten protokolliert Aktivitäten wie Veröffentlichungen, Änderungen an Freigaben, Governance-Entscheidungen und interne Notizen. So lassen sich Änderungen neben der aktuellen Konfiguration und dem Prüfstatus des Agenten nachvollziehen.
Wo kann das Governance-Modul verwaltet werden?
Wo kann das Governance-Modul verwaltet werden?
Das standardmäßig aktivierte Governance-Modul wird unter Einstellungen → Module verwaltet. Wird es deaktiviert, ist der Governance-Bereich nicht mehr verfügbar.
Sind private Ressourcen in Governance sichtbar?
Sind private Ressourcen in Governance sichtbar?
Private Ressourcen werden standardmäßig in der Governance-Übersicht angezeigt. Durch Aktivieren der Einstellung Private Ressourcen in Governance ausblenden werden Ressourcen ausgeschlossen, die nicht mit anderen Nutzern geteilt wurden.
Wer kann auf das Governance-Modul zugreifen?
Wer kann auf das Governance-Modul zugreifen?
Der Zugriff wird unter Einstellungen → Berechtigungen verwaltet. Die Berechtigung Lesen ist standardmäßig für Admins aktiviert und kann weiteren Rollen zugewiesen werden.