Wer was sehen und ändern kann, und woher Sie es wissen
Jede Anfrage, aus dem Web oder von einer KI, wird mit der Rolle der Person und den Grenzen der KI-Verbindung abgeglichen, und was geschehen ist, wird protokolliert.
Drei Prüfungen bei jeder Anfrage
- Die Rolle der Person. Betrachter, Bearbeiter oder Manager in jedem Space. Workspace-Eigentümer und -Admins verwalten jeden Space.
- Die KI-Verbindung. Die Spaces, Aktionen und das Ablaufdatum, die die Person beim Verbinden gewählt hat.
- Die KI-Richtlinie des Workspace. Die Grenzen, die Admins für jede KI festlegen, einschließlich der Aktionen, die die Genehmigung einer Person erfordern.
Eine Aktion wird nur ausgeführt, wenn alle drei sie erlauben. Erlaubt eine sie nicht, wird die Anfrage abgelehnt und die Ablehnung mit ihrem Grund protokolliert.
Wer darf was
| Betrachter | Bearbeiter | Space-Manager | |
|---|---|---|---|
| Einträge ansehen | ✓ | ✓ | ✓ |
| Hinzufügen, ändern, Zähler anpassen | ✕ | ✓ | ✓ |
| Tabellen und Felder erstellen (auch per Sprache) | ✕ | ✕ | ✓ |
| Personen in den Space einladen | ✕ | ✕ | ✓ |
| Dokumente erstellen und bearbeiten | ✕ | ✓ | ✓ |
| Dokumentvorlagen veröffentlichen | ✕ | ✕ | ✓ |
| Tabellen umbenennen oder archivieren | ✕ | ✕ | ✓ |
| Kommentieren und erwähnen | ✕ | ✓ | ✓ |
| Aus dem Papierkorb wiederherstellen | ✕ | ✓ | ✓ |
| Tabellen-Benachrichtigungen einrichten | ✕ | ✕ | ✓ |
| KI-Anfragen im Space genehmigen | ✕ | ✕ | ✓ |
Betrachter können Kommentare lesen; zum Kommentieren sind Bearbeitungsrechte nötig. Ob Bearbeiter Datensätze löschen dürfen, wird pro Space festgelegt.
Workspace-Eigentümer und -Admins verwalten jeden Space: Sie können Spaces erstellen oder archivieren und festlegen, ob Editoren Datensätze in einem Space löschen dürfen.
Immer im Blick, welche KI was geändert hat
- Eine KI darf nie mehr als ihre Person
- Eine Verbindung ist auf die Bereiche und Aktionen beschränkt, die der Nutzer freigibt. Die KI von Betrachtern kann ausschließlich lesen.
- Nichts wird unbemerkt überschrieben
- Bearbeiten zwei Personen denselben Datensatz, muss die zweite Person die Änderung erst prüfen. Jede Änderung bleibt im Verlauf nachvollziehbar.
- Auch abgelehnte Aktionen werden erfasst
- Versucht eine KI etwas außerhalb ihrer Berechtigungen, blockiert CoNode die Aktion und protokolliert den Grund.
- Wichtige Aktionen erfordern eine Bestätigung
- Admins können festlegen, dass eine Genehmigung erforderlich ist, bevor eine KI Daten löscht, viele Zeilen hinzufügt, Dokumente erstellt oder Tabellen ändert.
- Jeder Fehler lässt sich rückgängig machen
- Setzen Sie jeden Datensatz auf eine frühere Version zurück oder stellen Sie ihn aus dem Papierkorb wieder her.
Ein Protokoll von allem
- Jede Version eines Datensatzes hält fest, wer ihn wann geändert hat und ob die Änderung aus dem Web oder über welche KI-Verbindung kam.
- Das Aktivitätsprotokoll listet Änderungen im gesamten Workspace auf: Datensätze, Tabellen und Felder, Mitglieder und Einladungen, KI-Verbindungen und KI-Richtlinie, Dokumente und Vorlagen.
- Abgelehnte Anfragen werden mit dem Grund protokolliert, etwa außerhalb des Umfangs der Verbindung oder durch die KI-Richtlinie blockiert.
- Archivierte Spaces und Tabellen verschwinden aus dem Web und allen KI-Apps, ihre Datensätze und ihr Verlauf bleiben jedoch erhalten.
Ihre Daten
- Der gesamte Datenverkehr läuft über HTTPS. Wo Daten gespeichert werden und wer sie verarbeitet, steht in der Datenschutzerklärung.
- CoNode erhält Ihre Unterhaltungen mit Ihrer KI-App nicht, verkauft keine Daten, zeigt keine Werbung und nutzt Ihre Inhalte nicht zum Trainieren von KI-Modellen.
- Dateien öffnen sich nur für Personen, die ihre Tabelle lesen können. Links für eine KI sind 10 Minuten gültig.
- E-Mails zu Erwähnungen gehen nur an Personen, die den Datensatz sehen können, sodass eine Erwähnung einen Datensatz nie gegenüber Außenstehenden offenlegt.
- Exportieren Sie jede Tabelle jederzeit als Excel oder CSV. Wenn Sie die Löschung Ihres Kontos oder Workspace verlangen, erledigen wir das innerhalb von 30 Tagen.
Anmeldung
- Melden Sie sich mit Ihrer geschäftlichen E-Mail-Adresse und einem Passwort an oder mit Google oder GitHub.
- Passwörter werden mit PBKDF2 gehasht und Anmeldesitzungen nur als Hash gespeichert. Eine Sitzung endet nach 14 Tagen ohne Nutzung.
- KI-Apps verbinden sich über OAuth. Die App erhält ein Token für genau diese Verbindung, nie Ihr Passwort, und das Token wird ungültig, sobald Sie die Verbindung trennen.