Wer darf welches KI-Werkzeug verwenden?

KI-Werkzeuge stehen standardmäßig niemandem offen. Das ist keine vergessene Einstellung: ein Werkzeug darf erst laufen, wenn der Benutzer das Werkzeugrecht und das gewöhnliche funktionale Recht besitzt, und bei einem Upgrade werden diese Werkzeugrechte bewusst keiner Gruppe zugewiesen. Diese Seite zeigt, wie Sie sie in einem Schritt einrichten.

Warum es nicht von selbst aktiv ist

Wären die Werkzeugrechte an jeden vergeben worden, der das funktionale Recht schon besitzt, dann hätte am Tag des Upgrades jede Mitarbeiterin, die eine Reservierung stornieren darf, das auch von der KI erledigen lassen können. Das ist eine andere Entscheidung als die erste, und sie gehört einem Menschen.

Die MCP-Gruppe einrichten

1. Melden Sie sich als Lizenzinhaber an. Nur der Lizenzinhaber (oder der Teqa-Support) kann das: niemand darf ein Recht vergeben, das er selbst nicht besitzt, und diese Rechte besitzt zu diesem Zeitpunkt noch niemand.
2. Gehen Sie zu Konfiguration → KI-Einstellungen → Werkzeuge.
3. Oben finden Sie einen Block mit dem aktuellen Stand: ob die Gruppe MCP existiert, wie viele Werkzeugrechte sie trägt und wie viele Benutzer darin sind.
4. Klicken Sie auf MCP-Gruppe einrichten. Die Gruppe wird angelegt, sofern sie noch nicht existiert, und erhält alle Werkzeugrechte. Zweimal klicken schadet nicht — beim zweiten Mal ändert sich nichts.
5. Klicken Sie danach auf Benutzer der Gruppe zuweisen und nehmen Sie die Kolleginnen und Kollegen auf, die über KI arbeiten sollen.

Schritt 5 ist die eigentliche Handlung. Nach Schritt 4 existieren die Rechte, aber niemand besitzt sie.

Prüfen, ob es funktioniert

Die Werkzeug-Konsole befindet sich auf demselben Bildschirm. Wählen Sie dort ein Werkzeug: ein Schloss bedeutet, dass das aktuelle Konto es nicht ausführen darf, und der Bildschirm nennt genau das fehlende Recht. Das ist dieselbe Prüfung, die der MCP-Endpunkt und der interne Agent durchführen — was hier gelingt, gelingt auch dort.

Eine externe KI-Anbindung, die eine leere oder kurze Werkzeugliste erhält, ist fast immer dies: der Benutzer hinter dem API-Schlüssel ist nicht in der MCP-Gruppe. Das ist eine Rechteantwort, keine Störung.

Einzelne Werkzeuge ein- oder ausschalten

Wenn Sie nicht alles öffnen möchten, entfernen Sie einzelne tool_… Rechte aus der MCP-Gruppe oder legen Sie eine eigene Gruppe mit nur den erlaubten Werkzeugen an. Vergessen Sie tool_use nicht: ohne diesen Hauptschalter bleibt die Liste leer, selbst wenn alle anderen Werkzeugrechte vergeben sind.