Zugriff
Rechteprofil je Token
Jedes Token (ein Zugangsschlüssel) trägt ein Rechteprofil: welche Datenbanken, welche Ansichten, welche Werkzeuge, welche Felder.
SICHERHEIT UND KONTROLLE
EntwurfDomMCP: Sie bestimmen, was die KI darf.
Nicht jede KI muss alles dürfen. DomMCP stellt klar definierte Domino-Werkzeuge bereit. Sie legen fest, auf welche Datenbanken, Ansichten, Werkzeuge und Felder ein Zugang zugreifen darf.
SICHERHEIT
Kontrolliert statt Black Box
Nicht jede KI muss alles dürfen.
DomMCP stellt klar definierte Domino-Werkzeuge zur Verfügung. Dadurch lässt sich festlegen, welche Möglichkeiten für einen Einsatzbereich gelten.
Eine Umgebung kann zum Beispiel ausschließlich für Analyse und lesenden Zugriff freigegeben werden, während Entwickler zusätzliche Entwicklungsfunktionen und Administratoren weitergehende Betriebsfunktionen erhalten.
So lässt sich KI dort einsetzen, wo sie wirklich Nutzen bringt, ohne ihr pauschal jede technische Möglichkeit zu geben.
SECHS BAUSTEINE
Wie DomMCP die Kontrolle sichert.
Sie entscheiden, worauf die KI zugreifen darf.
Identität
Zugriff als Domino-Benutzer
Auf Wunsch läuft jeder Zugriff als Domino-Benutzer. Dann gilt dessen ACL (die Zugriffsliste der Datenbank), einschließlich Leserfeldern.
Schreiben
Getrennt vom Lesen
Schreibzugriff ist vom Lesen getrennt und lässt sich einzeln freigeben. Vor jeder Designänderung entsteht ein Snapshot.
Nachvollziehbarkeit
Audit-Datenbank
Jeder Aufruf landet in einer Audit-Datenbank, verkettet über Prüfsummen. Nachträgliche Änderungen fallen auf.
Schutzmechanismen
Eigene Regeln als Richtlinie
Wartungsfenster, gesperrte Datenbanken und Vier-Augen-Freigabe für Änderungssätze.
Datenhaltung
Läuft auf Ihrem Server
DomMCP läuft auf Ihrem Domino-Server. Freigegebene Inhalte gehen an den angebundenen Assistenten. Ob Daten Ihr Unternehmen verlassen, bestimmen Modellwahl und Konfiguration.
HALTUNG
Wer hat die Zügel in der Hand?
Die Frage ist nicht, ob KI Ihre Anwendungen anfasst, sondern wer die Richtung vorgibt.
Der Entwickler reitet die KI.
Kontrolle
Er gibt die Richtung vor, sie das Tempo. Die Berechtigungen sind festgelegt, jeder Schritt wird protokolliert, und Design-Snapshots erleichtern die Wiederherstellung.
Die KI reitet den Entwickler.
Kontrollverlust
Vollzugriff, keine Protokollierung, kein Weg zurück. Und hinterher kann niemand erklären, warum die Produktivdatenbank enthält, was sie enthält.
DATEN UND BETRIEB
Ihre Daten, Ihr Server, Ihre Modellwahl.
Dieser Abschnitt gilt für den Betrieb von DomMCP auf Ihrem eigenen Domino-Server (Souveränitätspaket). Für die DMaaS-Leistungen regelt der Vertrag Verarbeitung, Standort und Löschfristen.
Ob Daten Ihr Unternehmen verlassen, bestimmen die Wahl des Modells und die Konfiguration. Soll nichts nach außen gehen, funktioniert DomMCP auch mit einem Modell, das in Ihrem Unternehmen betrieben wird. Für eine vollständig interne Verarbeitung muss das Modell entsprechend betrieben und konfiguriert sein.
Der lesende Zugriff erfordert keine Änderungen am Design Ihrer Anwendung. Bei Konsolenbefehlen (Edition Enterprise) sind lesende Befehle enthalten, verändernde gesperrt.
Welche Funktionen verfügbar sind, hängt von der Edition ab. Die Übersicht steht auf der Seite „DomMCP“.
FAQ
Fragen und Antworten
Was darf die KI mit DomMCP?
Sie legen per Rechteprofil fest, was die KI darf. Jedes Token (ein Zugangsschlüssel) trägt ein Rechteprofil: welche Datenbanken, welche Ansichten, welche Werkzeuge, welche Felder. Lesen und Schreiben sind getrennt und lassen sich einzeln freigeben.
Kann ich nachvollziehen, was die KI getan hat?
Ja. Jeder Aufruf wird in einer Audit-Datenbank festgehalten, verkettet über Prüfsummen. Eine nachträgliche Änderung der Einträge fällt auf.
Gelten meine Berechtigungen in Domino auch für die KI?
Auf Wunsch läuft jeder Zugriff als Domino-Benutzer. Dann gilt dessen ACL (die Zugriffsliste der Datenbank), einschließlich Leserfeldern.
Verlassen meine Daten das Unternehmen?
DomMCP läuft auf Ihrem Domino-Server. Freigegebene Inhalte gehen an den angebundenen Assistenten. Ob Daten Ihr Unternehmen verlassen, bestimmen die Wahl des Modells und die Konfiguration. DomMCP funktioniert auch mit einem Modell, das in Ihrem Unternehmen betrieben wird.
Lassen sich Designänderungen rückgängig machen?
Vor jeder Designänderung wird ein Snapshot angelegt. Er hält den vorherigen Zustand fest und ermöglicht eine gezielte Wiederherstellung.
Auf Ihrem eigenen Domino-Server.
Mit dem Souveränitätspaket betreiben Sie DomMCP auf Ihrem eigenen Domino-Server, mit Lizenz und begleiteter Einrichtung. Lizenzen, Einrichtung und optionaler Workshop auf Anfrage.