Verwaltung & Sicherheit

Administratoren behalten im Blick, welche KI-Apps verbunden sind, und können jede trennen oder den MCP-Server ganz ausschalten.

Wie Sie den MCP-Server einschalten, steht unter Einrichten.

Verbundene KI-Apps

Unter Verbundene KI-Apps sehen Sie, welche Apps für wen verbunden sind. Mit Trennen nehmen Sie einer App sofort den Zugriff. Die Person kann sie danach neu verbinden – solange der Server eingeschaltet ist.

Jede Person sieht und trennt ihre eigenen Apps auch selbst unter Mein Konto.

Ausschalten

Schalten Sie MCP-Server aktivieren aus, hält DDM alle verbundenen KI-Apps sofort an – keine kann mehr lesen oder ändern, und auch offene Vorschläge lassen sich nicht mehr freigeben. Die Verbindungen selbst bleiben bestehen: Schalten Sie wieder ein, arbeiten sie weiter. Um eine App dauerhaft auszusperren, trennen Sie sie.

Was DDM zum Schutz tut

• Aus, bis Sie es wollen. Der MCP-Server ist ausgeschaltet, bis ein Administrator ihn einschaltet.
• Nur, was die Person sieht. Die KI hat dieselben Rechte wie die angemeldete Person – Kategorien, Gruppen, Märkte, Freigaberegeln. Verwaltungswerkzeuge gibt es nur für Administratoren.
• Keine Änderung ohne Freigabe. Jede Änderung zeigt eine Vorschau und wartet auf die Person – siehe Änderungen freigeben. Im Audit-Log steht sie als KI-Aktion ausgeführt, mit dem Namen der App.
• Kurzlebige Zugänge. Die KI-App bekommt keinen dauerhaften Schlüssel, sondern Zugänge, die nach 15 Minuten ablaufen und sich erneuern, solange die Verbindung besteht. Getrennt ist sofort getrennt: Eine getrennte App kommt mit ihrem alten Zugang nicht wieder hinein.
• Nur Sie geben frei. Einen Vorschlag kann nur die Person freigeben, für die er gemacht wurde – auch Administratoren nicht an ihrer Stelle, und nie über eine KI-App selbst.
• Gesperrt ist gesperrt. Gesperrte Mitglieder und deaktivierte Organisationen werden abgewiesen.
• Kein Zugriff von außen. Der Plattformbetrieb hat über den MCP-Server keinen Zugriff auf Organisationen, in denen er nicht Mitglied ist.

Was KI-Apps nur lesen, steht nicht im Audit-Log – so wenig wie das Lesen in DDM selbst. Das Trennen einer App (KI-App getrennt) und jede ausgeführte oder abgelehnte Änderung stehen dort.

Datenschutz

Was die KI aus DDM liest – Titel, Texte von Dokumenten, Namen –, geht an den Anbieter der KI-App, den die Person gewählt hat. DDM hat darauf keinen Einfluss.