KI in Engage

KI-Funktionen ermöglichen es Ihnen, Texte direkt innerhalb von Textblöcken in Engage Home und Seiten zu erstellen, umzuschreiben und zu verbessern.

Eigene KI einbinden (BYO-AI)

Tresorit stellt keine KI-Modelle bereit und vertreibt diese auch nicht weiter. Um KI-Funktionen zu nutzen, müssen Sie Ihr eigenes Konto bei einem KI-Anbieter verknüpfen.

Für alle KI-Aktionen gelten die Geschäftsbedingungen, Preise, Datenschutzrichtlinien zur Datenspeicherung und die Modellverfügbarkeit Ihres Anbieters. Die Nutzung wird von Ihrem Anbieter direkt über Ihr Konto abgerechnet.

Technische & Sicherheitsaspekte

Tresorit schaltet keinen Server in den Pfad der KI-Anfragen: Client-Geräte senden Anfragen direkt an den Endpunkt Ihres Anbieters. Das bedeutet, dass Tresorit Ihre Prompts und die darauf folgenden Antworten zu keinem Zeitpunkt verarbeitet, protokolliert oder speichert. Bei der Aktivierung dieser Funktion sind daher folgende Punkte zu beachten:

• Der Schlüssel ist gemeinsam genutzt und kann extrahiert werden: Autorisierte Nutzer können den API-Schlüssel über den Netzwerkverkehr oder die Entwicklertools des Browsers auslesen und Ihren Anbieter direkt aufrufen – unter Umgehung der App und ihrer Benutzeroberfläche. Falls dies auch für Nutzer außerhalb des Abonnements freigeschaltet ist, schließt dies unter Umständen Personen außerhalb Ihrer Organisation ein.
• Das Entfernen eines Nutzers widerruft den Schlüssel nicht: Wird ein Nutzer in Tresorit entfernt, wird ein von ihm bereits abgerufener Schlüssel nicht ungültig. Der Schlüssel bleibt so lange aktiv, bis Sie ihn direkt bei Ihrem Anbieter rotieren.
• Keine nutzerbezogene Zuordnung: Da Tresorit bei API-Anfragen keine Nutzeridentitäten übermittelt, erscheinen sämtliche Aktivitäten unter den gemeinsam genutzten Zugangsdaten Ihres Anbieters. In den Nutzungsprotokollen Ihres Anbieters lassen sich die Anfragen daher nicht einzelnen Nutzern innerhalb Ihrer Organisation zuordnen.

Datenschutz & Ausführung

Zugriffsbeschränkungen werden direkt in der Client-App erzwungen und lassen sich unter keinen Umständen erweitern:

• Löst ein Nutzer eine KI-Aktion aus, sendet die App den vollständigen Text der aktiven, bearbeiteten Seite zusammen mit der jeweiligen Anweisung für diese Aktion.
• Die KI-Integration hat keinen Zugriff auf:
  • Dateien, Anhänge oder Medien
  • Nutzer, Gruppen, Berechtigungen oder Profildaten des Workspaces
  • Andere Seiten oder Inhalte außerhalb des ausgewählten Blocks
  • Alle anderen Teile Ihrer Engage-Umgebung
• Daten werden ausschließlich dann an Ihren KI-Anbieter übermittelt, wenn ein Nutzer eine Aktion auslöst. Die Übermittlung erfolgt ohne Hintergrund-Crawling, Indexierung, geplante Analysen, Vorabgenerierung oder automatisierte Inhaltsverarbeitung.

Sicherheits-Best-Practices

To control off-app usage, mitigate key exposure risks, and protect sensitive data:

Um die Nutzung außerhalb der App zu kontrollieren, Risiken durch die Offenlegung von Schlüsseln zu minimieren und sensible Daten zu schützen:

• Dedizierte Zugangsdaten verwenden: Erstellen Sie separate Projekte, Workspaces oder Ressourcenschlüssel exklusiv für Engage. Verwenden Sie Schlüssel niemals systemübergreifend wieder – die Offenlegung in einer Umgebung gefährdet stets alle verbundenen Systeme.
• Modellkontext leer halten: Stellen Sie sicher, dass Ihr verknüpftes Anbieterkonto keine benutzerdefinierten Anweisungen, gespeicherten Daten, hochgeladenen Dateien oder angehängten Kontexte enthält. Jede Person mit Zugriff auf die KI-Verbindung – einschließlich autorisierter Nutzer oder externer Parteien – kann im Modell gespeicherte Informationen abrufen.
• Nutzungslimits und Kontingente festlegen: Konfigurieren Sie strikte Raten- und Ausgabenlimits direkt in der Konsole Ihres Anbieters. Dies ist die einzige Möglichkeit, Kosten durch eine potentielle Nutzung außerhalb der App zu begrenzen.
• Nutzungs-Dashboards überwachen: Überprüfen Sie regelmäßig das Dashboard Ihres Anbieters. Ein unerwartet hohes Anfragevolumen ist das primäre Anzeichen für eine Nutzung des API-Schlüssels außerhalb der App.
• Zeitpläne zur Schlüsselrotation einrichten: Rotieren Sie Ihren API-Schlüssel regelmäßig (z.B. alle 90 Tage) sowie unverzüglich, wenn:
  • ein Nutzer mit KI-Zugriff Ihre Organisation verlässt oder dessen Berechtigungen widerrufen werden.
  • Sie die KI-Funktion für Nutzer außerhalb des Abonnements deaktivieren oder Zugriffsberechtigungen einschränken.
  • das Nutzungsmuster beim Anbieter unerwartet auffällig ist.
• Erweiterte Kontrolle aktivieren: Erweiterte Kontrolle signiert Ihre Verbindungseinstellungen, damit die App deren Authentizität überprüfen kann. Ohne Signierung könnte ein Angreifer in einem nicht vertrauenswürdigen Netzwerk Ihren Endpunkt durch einen bösartigen ersetzen und so sowohl Ihren API-Schlüssel als auch alle von Ihren Nutzern gesendeten Text-Prompts abfangen.

Konfigurationsanforderungen

Abonnements für Endnutzer (wie ChatGPT Plus, Claude Pro oder Microsoft 365 Copilot) stellen keine API-Zugangsdaten bereit. Sie müssen ein dediziertes Konto auf einer API-Plattform verwenden.

Um eine Verbindung zu konfigurieren, benötigen Sie drei Angaben von Ihrem KI-Anbieter:

ℹ️ Kopieren Sie Ihren API-Schlüssel direkt nach der Erstellung. Die meisten Anbieter zeigen den vollständigen Schlüssel nur ein einziges Mal an. Falls der Schlüssel verloren geht, löschen Sie ihn und generieren Sie einen neuen.

Beispielanbieter

ℹ️ Die Konsolen-Layouts können sich im Laufe der Zeit ändern. Nutzen Sie die folgenden Pfade als allgemeine Orientierung.

Einrichtung in Tresorit

1. Navigieren Sie in Ihrem Admin-Center zu KI in Engage.
2. Aktivieren Sie die Funktion und wählen Sie Verbindung einrichten.
3. Geben Sie Ihren Endpunkt, Ihren API-Schlüssel und Ihr Modell ein.
4. Tresorit führt einen automatischen Verbindungstest durch. Nach erfolgreicher Prüfung werden die Verbindungseinstellungen gespeichert und ausgegraut.

ℹ️ Um den KI-Zugriff auf Nutzer außerhalb des Abonnements auszuweiten, aktivieren Sie die Option Nutzern außerhalb des Abonnements die Nutzung von KI in Engage erlauben.

KI-Verbindungs-Thumbprint

Wählen Sie Thumbprint anzeigen, um Ihren öffentlichen Verbindungscode einzusehen. Nutzer können ihren lokalen Thumbprint mit Ihrem vergleichen, um die Echtheit der Verbindung zu bestätigen. Stimmen die Codes nicht überein, wird die Verbindung möglicherweise abgefangen. In diesem Fall sollten Nutzer die Verwendung von KI-Funktionen umgehend einstellen.