Tool-Klassifizierung

Tools werden wie Modelle klassifiziert, und die Plattform blockiert ein Tool, dessen Klassifizierung unter der des nutzenden Space liegt. Weil ein Tool Teile einer Unterhaltung außerhalb von Intric senden kann, ist das eine Entscheidung über den Datenfluss und keine Frage der Bequemlichkeit.

Arten von Tools

• Integrierte Tools — fertige Funktionen wie Websuche, direkt in Intric eingebaut.
• Integrationen — Verbindungen zu Diensten, die eure Organisation bereits nutzt, etwa SharePoint oder Google Workspace.
• Individuelle Tools (MCP) — Verbindungen, die eure Organisation selbst über das Model Context Protocol aufbaut.

Passende Klassifizierung erzwingen

Standardmäßig folgt ein Tool derselben Vererbungsregel wie Modelle: Ein als Vertraulich klassifiziertes Tool steht auch in Spaces mit der Klassifizierung Sensibel oder Offen zur Verfügung, weil eine Klassifizierung eine Vertrauensobergrenze ist, keine feste Spur — was auf hoher Stufe freigegeben ist, ist auch auf jeder darunterliegenden Stufe sicher.

„Passende Klassifizierung erzwingen“ schaltet diese Vererbung für ein einzelnes Tool ab. Ist die Option aktiviert, steht das Tool nur noch in Spaces zur Verfügung, deren Klassifizierung exakt seiner eigenen entspricht — nicht höher, nicht niedriger.

Warum ein Tool auf diese Weise einschränken

Bei einem Modell ist Vererbung sinnvoll: Ein Modell, das für Vertraulich vertrauenswürdig genug ist, ist es auch für alles weniger Sensible. Bei einem Tool liegt der Fall anders, weil seine Nutzung bedeutet, jedes Mal eine Live-Anfrage an einen externen Unterauftragsverarbeiter zu senden — die Klassifizierung sagt hier weniger darüber aus, wie sehr dem Tool vertraut werden kann, als darüber, zu welcher konkreten Datenweitergabe-Vereinbarung es gehört.

Eine als EU klassifizierte SharePoint-Integration etwa ist nur für genau die SharePoint-Sites und Datenvereinbarungen geeignet, für die sie konfiguriert wurde. Ließe man sie nach unten vererben, würde sie auch in jedem offenen Space der Organisation auftauchen — technisch zulässig, aber nicht das, wofür die Integration eigentlich freigegeben wurde. „Passende Klassifizierung erzwingen“ begrenzt sie auf die Spaces, für die sie eingerichtet wurde, statt sie allein deshalb breit erreichbar zu lassen, weil sie „sicher genug“ ist.

Was tatsächlich an ein Tool gesendet wird

Läuft ein integriertes Tool wie die Websuche, erzeugt das Modell eine Suchanfrage und sendet sie an den zuständigen Unterauftragsverarbeiter. Dein ursprünglicher Prompt, der Gesprächsverlauf, angehängte Dateien und personenbezogene Daten werden dabei nicht mitgeschickt. Die erzeugte Suchanfrage selbst kann jedoch weiterhin sensiblen Kontext aus der Unterhaltung widerspiegeln — genau deshalb braucht auch ein Tool eine passende Klassifizierung, statt pauschal als sicher zu gelten.