Wie mag welke AI-tool gebruiken?

AI-tools staan standaard voor niemand open. Dat is geen instelling die vergeten is: een tool mag pas draaien als de gebruiker het toolrecht en het gewone functionele recht heeft, en die toolrechten worden bij een upgrade bewust aan geen enkele groep toegekend. Deze pagina laat zien hoe je ze in één keer klaarzet.

Waarom het niet vanzelf aan staat

Als de toolrechten waren meegegeven aan iedereen die het functionele recht al heeft, dan mocht op de dag van de upgrade elke medewerker die een reservering mag annuleren dat ook via AI laten doen. Dat is een andere beslissing dan de eerste, en die hoort door een mens genomen te worden.

De MCP-groep klaarzetten

1. Log in als de licentiehouder. Alleen de licentiehouder (of Teqa-support) kan dit: niemand mag een recht uitdelen dat hij zelf niet heeft, en deze rechten heeft op dat moment nog niemand.
2. Ga naar Configuratie → AI-instellingen → Tools.
3. Bovenaan staat een blok met de stand van zaken: of de groep MCP bestaat, hoeveel toolrechten hij heeft en hoeveel gebruikers erin zitten.
4. Klik op MCP-groep instellen. De groep wordt aangemaakt als hij nog niet bestaat en krijgt alle toolrechten. Twee keer klikken kan geen kwaad — er verandert dan niets.
5. Klik daarna op Gebruikers aan de groep toewijzen en zet de collega's in de groep die via AI moeten kunnen werken.

Stap 5 is de eigenlijke handeling. Na stap 4 bestaan de rechten wel, maar heeft nog niemand ze.

Controleren of het werkt

Op hetzelfde scherm staat de tool-console. Kies daar een tool: staat er een slotje bij, dan mag het huidige account die tool niet draaien en noemt het scherm precies welk recht ontbreekt. Dat is dezelfde controle die het MCP-endpoint en de interne agent doen, dus wat hier lukt, lukt daar ook.

Een externe AI-koppeling die een lege of korte lijst met tools krijgt, is bijna altijd dit: de gebruiker achter de API-sleutel zit niet in de MCP-groep. Het is een rechtenantwoord, geen storing.

Per tool in- of uitschakelen

Wil je niet alles openzetten, haal dan losse tool_… rechten uit de MCP-groep, of maak een eigen groep met alleen de tools die je wilt toestaan. Vergeet tool_use niet: zonder die hoofdschakelaar blijft de lijst leeg, ook als alle andere toolrechten wel zijn toegekend.