Was ist Berechtigungskonzept?
Zuletzt aktualisiert am · Aidan Faes
Kurz gesagt
Ein Berechtigungskonzept legt fest, welche Person auf welche Inhalte und Funktionen zugreifen darf und wer diese Rechte vergibt. Es beschreibt Rollen statt Einzelpersonen, regelt Vergabe und Entzug und macht nachvollziehbar, warum jemand etwas sehen kann. Bei KI-Werkzeugen entscheidet es darüber, welche Dokumente in Antworten auftauchen dürfen.
Der Grund für die besondere Bedeutung ist einfach: Eine KI-gestützte Suche macht sichtbar, was vorher nur theoretisch zugänglich war. Ein Gehaltsordner, auf den versehentlich die ganze Abteilung Leserecht hatte, fiel jahrelang nicht auf, weil niemand danach suchte. Ein Assistent, der Firmenwissen durchsucht, findet ihn beim ersten Versuch. Die Einführung deckt damit alte Fehler auf, sie verursacht sie nicht.
Praktisch heißt das, dass die Rechteprüfung vor die Einführung gehört und nicht danach. Sinnvoll ist eine Bestandsaufnahme der Ablagen, die angebunden werden sollen, eine Liste der Rollen und eine Entscheidung, welche Quellen zunächst außen vor bleiben. Viele Lösungen unserer Auswahl übernehmen die Rechte aus dem Quellsystem, etwa aus SharePoint oder Confluence. Das funktioniert nur so gut wie die Rechte dort.
Der häufigste Fehler ist die Ausnahme für Führungskräfte, gefolgt von der Sammelrolle, die im Laufe der Jahre alles einsammelt. Beides führt dazu, dass Antworten Inhalte enthalten, die im konkreten Zusammenhang nichts zu suchen haben. Ein zweiter Fehler ist der fehlende Entzug: Wer die Abteilung wechselt, behält die alten Rechte, und niemand merkt es, bis eine Antwort es zeigt.
Ob Sie das Thema angehen müssen, erkennen Sie an einer einfachen Probe: Können Sie in fünf Minuten beantworten, wer auf einen bestimmten Ordner zugreifen darf und warum? Fällt die Antwort schwer, ist die Anbindung eines Assistenten an diese Ablage verfrüht. Beginnen Sie dann mit einer sauber abgegrenzten Quelle und erweitern Sie schrittweise.
Vor der Anbindung einer Wissensquelle zu klären
- Welche Ablagen werden angebunden, und wer hat dort heute Zugriff?
- Übernimmt die Lösung die Rechte aus dem Quellsystem, und wie schnell wirken Änderungen?
- Welche Ordner bleiben bewusst ausgeschlossen, etwa Personal und Geschäftsführung?
- Wer vergibt und entzieht Rechte, und wie ist der Austritt geregelt?
- Lässt sich nachvollziehen, welche Quelle eine Antwort verwendet hat?
Welche Begriffe hängen damit zusammen?
- Semantische Suche: Suche nach Bedeutung statt nach Stichwort: Sie findet auch Treffer, die anders formuliert sind.
- Single Sign-on: Anmeldung über das vorhandene Firmenkonto. Voraussetzung dafür, Zugänge zentral zu entziehen.
- Audit-Log: Die Protokollierung, wer wann was getan hat. Grundlage für Nachvollziehbarkeit und Prüfungen.
Wo wird Berechtigungskonzept in der Auswahl konkret?
Begriffe helfen erst, wenn sie an einer Entscheidung hängen. Berechtigungskonzept spielt vor allem in Wissen & Suche eine Rolle. Dort sehen Sie, wie die geprüften Lösungen mit dem Punkt umgehen, jeweils mit Quelle und Stand-Datum.
Weiter im Glossar
Häufige Fragen
Müssen wir vor der Einführung sämtliche Rechte aufräumen?
Nicht überall, aber in den Quellen, die Sie anbinden. Ein häufig gewählter Weg ist ein Start mit wenigen, gut gepflegten Ablagen und eine schrittweise Erweiterung. So wird das Aufräumen zum Projektschritt statt zum Hindernis.
Was, wenn die KI etwas anzeigt, das jemand nicht sehen darf?
Dann liegt der Fehler fast immer in den Rechten des Quellsystems, nicht im Werkzeug. Klären Sie vorab, an wen solche Funde gemeldet werden und wie schnell eine Quelle gesperrt werden kann. Ein dokumentierter Meldeweg gehört zur Einführung.
Reicht eine Anmeldung über das Firmenkonto?
Eine zentrale Anmeldung regelt, wer hineinkommt, nicht, was er sieht. Beides gehört zusammen: Anmeldung über das Firmenkonto für den Zugang, ein Rollenkonzept für die Inhalte. Ohne das zweite bleibt die Kontrolle unvollständig.