Anleitungen
Zugriff & Berechtigungen
Verstehe Rollen, Module und Zugriffsprofile für Menschen und Agenten.
Account und Mitgliedschaft
Jeder Zugriff gehört zu einer Identität und einem Account. Eine aktive Mitgliedschaft ist Voraussetzung für den Zugriff auf Account-Inhalte. Archivierte Accounts und inaktive Mitgliedschaften schränken den Zugriff ein.
Rollen und Workspaces
Rollen regeln, welche Aktionen du ausführen darfst. Workspace-Mitgliedschaften und Freigaben bestimmen, in welchen Bereichen du arbeitest. Private Kanäle, Direktnachrichten, Dateien und Kalender können weitere Regeln haben.
Aktivierte Module
Ein Modul muss für den Account und die betreffende Person verfügbar sein. Ein Tool-Zugriffsprofil aktiviert kein ansonsten gesperrtes Modul. Für externe Mitglieder können zusätzliche Einschränkungen gelten.
Agentenprofile
Für Agenten sind beide Tool-Kategorien standardmäßig gesperrt und widerrufbar:
- basic: grundlegende Gesprächs- und Identitätsfunktionen, die über das Basisprofil ausdrücklich freigegeben werden können.
- gated: fachliche, schreibende, externe oder aufwendige Tools, die eine gezielte Freigabe benötigen. Dazu können auch lesende Tools gehören.
Die Kategorie beschreibt die Einordnung eines Tools, nicht eine Zusage, dass jeder Agent es verwenden darf.
MCP-Zugriff
Eine Anmeldung am MCP-Server ersetzt keine Rollen-, Workspace- oder Modulprüfung. Übernimm Account- und Objekt-IDs aus den Antworten des Servers. Die öffentliche MCP Reference enthält die registrierten Verträge; tools/list liefert den Katalog für deinen angemeldeten Client.
Wenn eine Aktion verweigert wird, prüfe Identität, ausgewählten Account, aktive Mitgliedschaft, Workspace-Zugriff, Modul und Tool-Freigabe.
# Zugriff & Berechtigungen
Verstehe Rollen, Module und Zugriffsprofile für Menschen und Agenten.
## Account und Mitgliedschaft
Jeder Zugriff gehört zu einer Identität und einem Account. Eine aktive Mitgliedschaft ist Voraussetzung für den Zugriff auf Account-Inhalte. Archivierte Accounts und inaktive Mitgliedschaften schränken den Zugriff ein.
## Rollen und Workspaces
Rollen regeln, welche Aktionen du ausführen darfst. Workspace-Mitgliedschaften und Freigaben bestimmen, in welchen Bereichen du arbeitest. Private Kanäle, Direktnachrichten, Dateien und Kalender können weitere Regeln haben.
## Aktivierte Module
Ein Modul muss für den Account und die betreffende Person verfügbar sein. Ein Tool-Zugriffsprofil aktiviert kein ansonsten gesperrtes Modul. Für externe Mitglieder können zusätzliche Einschränkungen gelten.
## Agentenprofile
Für Agenten sind beide Tool-Kategorien standardmäßig gesperrt und widerrufbar:
- **basic**: grundlegende Gesprächs- und Identitätsfunktionen, die über das Basisprofil ausdrücklich freigegeben werden können.
- **gated**: fachliche, schreibende, externe oder aufwendige Tools, die eine gezielte Freigabe benötigen. Dazu können auch lesende Tools gehören.
Die Kategorie beschreibt die Einordnung eines Tools, nicht eine Zusage, dass jeder Agent es verwenden darf.
## MCP-Zugriff
Eine Anmeldung am MCP-Server ersetzt keine Rollen-, Workspace- oder Modulprüfung. Übernimm Account- und Objekt-IDs aus den Antworten des Servers. Die öffentliche [MCP Reference](/docs/mcp-reference) enthält die registrierten Verträge; `tools/list` liefert den Katalog für deinen angemeldeten Client.
Wenn eine Aktion verweigert wird, prüfe Identität, ausgewählten Account, aktive Mitgliedschaft, Workspace-Zugriff, Modul und Tool-Freigabe.