Berechtigungen, die man beweisen kann – nicht nur verspricht.
DSGVO-konform · EU AI Act-bereit
Die Regeln, die wir niemals brechen
Ein LLM entscheidet nie
Berechtigungsentscheidungen fallen komplett außerhalb des Modells. Die KI hat keine Möglichkeit, sich in einen Zugriff hineinzudenken, der ihr nicht gewährt wurde.
Deterministisch, nicht probabilistisch
Jede Zugriffsregel wird jedes Mal gleich ausgewertet – keine Temperatur, kein Raten bei Grenzfällen, keine Abweichung zwischen zwei Durchläufen derselben Anfrage.
Immer verifiziert und geprüft
Jeder Zugriffspfad wird protokolliert und lässt sich nachträglich überprüfen – Vertrauen in Mimirio muss also nicht blind sein.
Drei Ebenen, ein Weg hinein
Um an eine einzelne Information zu gelangen, durchläuft jede Person alle drei Schranken – in dieser Reihenfolge, jedes Mal.
Agenten-Ebene
Die erste Schranke: Hat die Person – oder ihre Gruppe – überhaupt Zugriff auf diesen Agenten?
Wissenspools
Ein Pool fasst Quellen zusammen – oft entlang einer Abteilung oder eines Unternehmens –, und Pools lassen sich für feinere Kontrolle übereinanderlegen.
Quelle
Das eigentliche angebundene System. Agenten authentifizieren sich über ein Service-Konto; für den individuellen Zugriff einer einzelnen Person siehe „Verbundene Dienste“ weiter unten.
So sieht das in der Praxis aus
Anna aus dem Finance-Team bittet Mimirio, die Abteilungsausgaben des letzten Quartals zusammenzufassen. Sie ist kein Mitglied des HR-Wissenspools, also gelangen die Gehaltsdaten von HR nie in den Suchraum ihrer Anfrage – Mimirio ruft sie nicht ab und blendet sie dann aus, es sieht nicht einmal, dass diese Daten existieren.
Genau dieser Unterschied zählt. Viele KI-Tools mit Retrieval durchsuchen erst alles und filtern oder schwärzen Ergebnisse danach. Mimirio grenzt bereits vor dem Retrieval ein, auf Ebene des Wissenspools – es liegt also nie etwas Sensibles im Kontextfenster, das erst nachträglich herausgefiltert werden müsste.
Gemeinsamer Zugriff vs. eigener Zugriff
Unternehmensweites Wissen wird über ein gemeinsames Service-Konto erreicht, begrenzt durch die oben beschriebenen Ebenen – derselbe Zugriff für jede berechtigte Person. Darüber hinaus kann jede Person Mimirio einzeln autorisieren, auf ihre eigenen persönlichen Bereiche zuzugreifen – Postfach, Kalender, persönliches Laufwerk – über Verbundene Dienste, ohne dass sich dadurch ändert, was andere im Unternehmen sehen können.
Für genaue Prüfung gebaut
Das sind keine Richtlinien-Versprechen, sondern strukturelle Garantien – fest verankert darin, wie Mimirio bereitgestellt und durchgesetzt wird.
Häufige Fragen
Was passiert, wenn sich der Zugriff einer Person mitten in einer Konversation ändert?
Die nächste Anfrage prüft alle drei Ebenen erneut. Nichts, was früher in der Konversation gewährt wurde, gilt als dauerhafte Ausnahme weiter.
Passt das zu der Art, wie wir Nutzer und Gruppen bereits organisieren?
Zugriff wird an bestehende Nutzer und Gruppen vergeben – kein separates, paralleles Berechtigungssystem, das zusätzlich gepflegt werden müsste.
Kann ich genau sehen, worauf ein Agent zugegriffen hat, und wann?
Ja – jeder Zugriffspfad wird protokolliert, sodass sich jede Entscheidung nachträglich prüfen und verifizieren lässt, statt ihr im Moment einfach vertrauen zu müssen.
Wer konfiguriert und verantwortet diese Regeln eigentlich?
Ihr selbst. Wissenspools, Agentenzugriff und Quellenanbindungen werden von euren eigenen Admins eingerichtet und kontrolliert – Mimirio setzt die Regeln durch, besitzt sie aber nicht.
Erlebe es mit deinen eigenen Daten.
Buch einen 30-minütigen Call – wir zeigen dir diese Funktion direkt an deinen eigenen Daten, persönlich.
Kostenlos & unverbindlich · Klarheit in 30 Minuten · Pilotprojekt auf Anfrage