Sicherheitsklassifizierung

Jeder Space trägt eine Sicherheitsklassifizierung, die wie ein Filter wirkt: Modelle und Tools, die niedriger eingestuft sind als der Space, werden dort schlicht nicht angeboten. Genau das verhindert, dass sensibles Material ein Modell erreicht, das deine Organisation dafür nicht freigegeben hat.

Was die Klassifizierung steuert

Die Klassifizierung eines Space bestimmt, welche Sprachmodelle, Embedding-Modelle, Transkriptionsmodelle und Tools angezeigt werden, wenn du oder jemand anderes darin einen Assistenten baut. Alles, was für den Space zu niedrig eingestuft ist, erscheint ausgegraut oder fehlt vollständig – es wird nicht nur davon abgeraten.

Die Klassifizierung eines Space festlegen

Ein Space-Admin legt die Klassifizierung in den Einstellungen des Space fest. Neue Assistenten, die im Space erstellt werden, übernehmen sie automatisch.

Sie bei einem bestehenden Space ändern

Solange Sicherheitsklassifizierungen aktiviert sind, kannst du die Klassifizierung eines Space ändern, aber nicht entfernen. Ein Space, der vor dem Aktivieren der Klassifizierungen keine hatte, bekommt auch jetzt keine, und du kannst seine Einstellungen weiterhin bearbeiten.

Änderst du die Klassifizierung eines bestehenden Space, kann das sofort Ressourcen betreffen, die auf ein Modell oder Tool angewiesen waren, das die neue Klassifizierung nicht mehr zulässt. Prüfe vor der Bestätigung die Liste der betroffenen Ressourcen, die dir die Oberfläche anzeigt – manche Änderungen wirken sich nicht auf die Funktion aus, andere entziehen den Zugriff auf etwas, das gerade in Gebrauch ist.

Was mit nicht mehr qualifizierten Ressourcen passiert

Ein Assistent, der ein Modell oder Tool nutzt, das unter die neue Klassifizierung fällt, verliert den Zugriff darauf. Der Assistent wird nicht gelöscht, aber dieses konkrete Modell oder Tool lässt sich dort nicht mehr nutzen, bis es neu konfiguriert wird.

Wo Modelle die Daten einer Klassifizierung verarbeiten dürfen

Eine Klassifizierung kann außerdem festlegen, in welchen Regionen Modelle ihre Daten verarbeiten dürfen. Diese Regionen legt ein Administrator pro Klassifizierung unter Richtlinien fest. Sie gelten für Sprach-, Embedding-, Transkriptions- und Bildmodelle gleichermaßen.

Ein Modell, das außerhalb dieser Regionen läuft, bietet Intric in Spaces mit dieser Klassifizierung nicht an. Versuchst du, mit einem solchen Modell zu speichern oder eine Frage zu stellen, lehnt Intric das ab und nennt die Region als Grund. Das ist unabhängig von der Klassifizierungsstufe selbst: Ein Modell kann für die Klassifizierung freigegeben und wegen seines Standorts trotzdem nicht verfügbar sein.

Wie Regionen, Modelle und Unterauftragsverarbeiter zusammenhängen, erfährst du unter Verarbeitungsregionen.

Warum ein Modell oder Tool fehlt

Erscheint ein Modell oder Tool, das du erwartest, beim Konfigurieren eines Assistenten nicht, liegt das meist daran, dass es für die aktuelle Sicherheitsklassifizierung des Space nicht freigegeben ist. Der zweithäufigste Grund: Es läuft außerhalb der Regionen, die die Klassifizierung erlaubt.

Manchmal blockiert Intric eine Aktion, statt nur eine Option auszublenden: etwa wenn du einen Assistenten in einen Space verschiebst oder ein Sprach- oder Embedding-Modell wählst, das die Klassifizierung nicht zulässt. Dann nennt Intric das Modell, an dem es scheitert, statt einen allgemeinen Fehler mit Fehler-ID anzuzeigen.

Klassifizierungshinweise für Nutzer

Hat deine Organisation das konfiguriert, erscheint ein kurzer Hinweis, sobald du mit einer Ressource einer bestimmten Klassifizierung interagierst. Er zeigt dir, für welche Art von Daten die Klassifizierung geeignet ist, ohne dass du einen Administrator fragen musst.