Sicherheit für Unternehmen
Sicherheitsfunktionen für einen KI-Chatbot, an dem dein ganzes Unternehmen arbeitet
Lege fest, wer welchen Agenten ändern darf, melde dein Team über deinen Identity Provider an, sieh, wer was geändert hat, und bestimme, wo jeder Agent antwortet und wer mit ihm sprechen darf. Diese Seite zeigt, was intoCHAT heute kann und was nicht.
Ein KI-Agent berührt deine Inhalte, deine Kunden und deine Systeme
Ein Support-Agent liest deine Dokumente, spricht mit deinen Kunden, kann deine APIs aufrufen und wird von mehreren Personen bearbeitet. Bevor eine Sicherheitsprüfung ihn freigibt, muss jemand beantworten: Wer darf die Anweisungen ändern, wer ein Helpdesk verbinden oder einen API-Schlüssel anlegen, was passiert, wenn jemand das Unternehmen verlässt, und wohin gehen die Nachrichten der Besucher? Ein Chatbot mit einem gemeinsamen Login und ohne Änderungsprotokoll macht diese Fragen schwer. intoCHAT bietet Rollen, Single Sign-on, ein Audit-Log und Einstellungen pro Agent, und die Dokumentation nennt die Grenzen klar, damit sich deine Prüfung darauf verlassen kann.
Fünf Ebenen der Kontrolle
Jede ist ausführlich dokumentiert, auch das, was sie nicht abdeckt.
Rollen und Zugriff pro Agent
Gib jeder Person Admin, Editor oder Viewer und beschränke Editors und Viewer auf ausgewählte Agenten. Bei Enterprise baust du eigene Rollen mit None, View, Edit oder Manage für jeden Bereich des Kontos.
Single Sign-on mit SAML 2.0
Bei Enterprise meldet sich dein Team über Okta, Microsoft Entra ID, Google Workspace oder jeden SAML-2.0-Identity-Provider an, tritt dem Team automatisch mit der gewählten Rolle bei und kann zu SSO verpflichtet werden.
Ein Audit-Log aller Änderungen
Sieh, wer Agenten, Quellen, Aktionen, Webhooks, Integrationen, API-Schlüssel und Teammitglieder angelegt, geändert oder gelöscht und wer Exporte heruntergeladen hat. 90 Tage bei Pro, 365 Tage bei Enterprise.
Schutz für jeden Agenten
Beschränke einen Agenten auf deine Domains, mach ihn privat, sperre Länder, begrenze Nachrichten pro Besucher und pro Monat, pausiere Spam und lass nur Besucher chatten, die deine Website angemeldet hat.
Ehrlich bei den Grenzen
intoCHAT hat keine SOC-2-, ISO-27001- oder HIPAA-Zertifizierung und sagt das auch. Die Doku nennt, was jede Funktion auslässt, etwa SCIM oder vom IdP gestartete Anmeldung, damit es später keine Überraschungen gibt.
So sicherst du ein Konto ab
Gib nur so viel Zugriff wie nötig
Lade unter Settings, Team Personen als Viewer oder Editor statt als Admin ein und wähle Selected agents für alle, die nur an einigen Agenten arbeiten. Bei Enterprise legst du eigene Rollen an, wo die eingebauten nicht passen.
Verbinde deinen Identity Provider
Bei Enterprise öffnest du Settings, Single sign-on, fügst die Metadaten deines IdP ein, verifizierst deine E-Mail-Domains per DNS-TXT-Eintrag und klickst auf Test sign-in. Dann schaltest du Require SSO for members with these domains ein.
Bestimme, wo jeder Agent antwortet
Trage im Tab Share deine erlaubten Domains ein, schalte Private agent ein, solange ein Agent nicht fertig ist, und setze unter Limits and access Nachrichten pro Besucher, eine Monatsgrenze und gesperrte Länder.
Wisse, wer chattet
Richte die Identitätsprüfung ein, damit dein Server die ID jedes angemeldeten Nutzers signiert. Schalte Only verified visitors can chat für Agenten ein, die nur angemeldete Kunden bedienen sollen.
Details zur Sicherheit
Eigene Rollen bei Enterprise
Bis zu 20 Rollen, jede mit einer Stufe pro Bereich: Agenteneinstellungen, Wissen, Aktionen und Abläufe, Leads und Kontakte, Gespräche und Live-Chat, Analysen, Integrationen und Webhooks, Team, Abrechnung und API-Schlüssel. Änderungen gelten ab dem nächsten Klick.
Verifizierte Domains und Require SSO
SSO funktioniert nur für Adressen auf Domains, die du verifiziert hast, und eine Domain gehört nur zu einem Konto. Ist SSO Pflicht, werden Passwort- und Google-Anmeldung für diese Adressen abgelehnt. Der Kontoinhaber wird nie ausgesperrt.
Was das Audit-Log nie speichert
Keine Passwörter, API-Schlüssel, Tokens oder andere Geheimnisse, keine Nachrichteninhalte, keine Besucherdaten und nichts, was nur angesehen wurde. IP-Adressen werden auf das /24- oder /48-Netz gekürzt. Filtere nach Aktion, Mitglied, Agent und Datum und exportiere bis zu 10.000 Zeilen als CSV.
Zwei-Faktor-Anmeldung
Jede Person kann ihre Anmeldung mit E-Mail und Passwort mit einem 6-stelligen Code aus einer Authenticator-App schützen, mit 10 einmaligen Wiederherstellungscodes. intoCHAT speichert von den Wiederherstellungscodes nur Hashes.
API-Schlüssel mit Scopes und Konnektoren
Ab Starter lassen sich API-Schlüssel auf die nötigen Scopes beschränken, bis zu 20 aktive Schlüssel pro Konto. MCP-Konnektoren wie Claude.ai oder ChatGPT kannst du nur lesend zulassen, und Rolle und Agenten der Person gelten weiter.
Freigabe vor heiklen Aktionen
Bei Pro und Enterprise kann eine API-Aktion oder ein Ablaufschritt eine Freigabe durch das Team verlangen: Der Aufruf wartet, bis jemand ihn freigibt oder ablehnt, und die Freigabe führt ihn einmal mit genau den wartenden Eingaben aus.
Eingebaute Regeln gegen Prompt Injection
Der Agent behandelt deine Dokumente, Zitate und Ergebnisse von Tools als nicht vertrauenswürdiges Referenzmaterial, nicht als Anweisungen. Das hilft ihm, Versuchen zu widerstehen, seine Rolle zu ändern, Geheimnisse preiszugeben oder Tools aufzurufen, die er nicht soll.
Verschlüsselte Zugangsdaten, signierte Webhooks
Schlüssel und Tokens verbundener Dienste werden mit AES-256-GCM verschlüsselt und nie wieder angezeigt, nur ihre letzten vier Zeichen. Webhooks tragen einen Header X-IntoChat-Signature, damit dein Server prüfen kann, dass sie von intoCHAT kommen.
Häufige Fragen
Unterstützt intoCHAT SAML-Single-Sign-on?
Ja, im Enterprise-Plan. Es funktioniert mit Okta, Microsoft Entra ID, Google Workspace und jedem Identity Provider, der SAML 2.0 unterstützt, und verlangt signierte Assertions. Die Anmeldung startet bei intoCHAT; vom IdP gestartete Anmeldung, OpenID Connect, Single Logout und verschlüsselte Assertions werden nicht unterstützt, und pro Konto gibt es einen Identity Provider.
Gibt es SCIM-Provisionierung?
Nein. Personen treten deinem Team bei, wenn sie sich zum ersten Mal per SSO anmelden, mit der Rolle, die du für neue Mitglieder gewählt hast, und Rollen kommen nicht aus IdP-Gruppen. Entfernst du jemanden in deinem IdP, bleibt er in deinem intoCHAT-Team: Entferne ihn zusätzlich unter Settings, Team.
Ist intoCHAT nach SOC 2 oder ISO 27001 zertifiziert?
Nein. intoCHAT hat keine Zertifizierung für Sicherheit oder Datenschutz, etwa SOC 2, ISO 27001 oder HIPAA. Verlangt deine Richtlinie eine davon, erfüllt intoCHAT sie heute nicht. Was intoCHAT bietet, beschreiben diese Seite und die Dokumentation.
Ist intoCHAT DSGVO-konform?
Wir beanspruchen keine Zertifizierung. Für die Daten deiner Besucher handelt intoCHAT als Auftragsverarbeiter in deinem Auftrag, und einen Auftragsverarbeitungsvertrag kannst du unter privacy@intochat.ai anfordern. Laut Datenschutzerklärung liegt die Datenbank in der Schweiz, und einige Dienstleister verarbeiten Daten in den USA und anderen Ländern, wo gesetzlich nötig auf Grundlage von Standardvertragsklauseln. Gespräche und Leads kannst du jederzeit löschen.
Wohin gehen die Nachrichten der Besucher, und wird damit KI trainiert?
Für eine Antwort gehen die Nachricht des Besuchers, der bisherige Verlauf und die passenden Teile deines Wissens an den Anbieter des gewählten Modells: standardmäßig OpenAI, sonst Anthropic oder Google. OpenAI wird außerdem für die Indexierung des Wissens und für Hintergrundfunktionen genutzt. intoCHAT trainiert keine KI-Modelle mit deinen Daten oder denen deiner Besucher.
Wie lange werden Gespräche aufbewahrt?
Bis du sie löschst, oder den Agenten oder das Konto. Eine automatische Löschfrist gibt es nicht. Du kannst ein Gespräch samt Dateien löschen, Besuchern erlauben, ihren eigenen Chat zu löschen, und temporäre Chats anbieten, die nie gespeichert werden. Das Beenden inaktiver Gespräche schließt sie, löscht sie aber nicht.
Kann ich Zwei-Faktor-Authentifizierung für mein Team vorschreiben?
Noch nicht. Jede Person schaltet die Zwei-Faktor-Authentifizierung für ihr eigenes Login ein, und die Liste Members zeigt ein 2FA-Abzeichen bei allen, die es getan haben. Mit SSO ist die Mehr-Faktor-Authentifizierung Sache deines Identity Providers, dort kannst du sie vorschreiben.
Welchen Plan brauche ich?
Rollen und Zugriff auf ausgewählte Agenten kommen mit den Teamplätzen ab Starter (2 Plätze, Pro hat 5). API-Schlüssel und Konnektoren gibt es ab Starter. Die Seite Audit log und die Freigabe durch das Team gibt es ab Pro. Single Sign-on, eigene Rollen, unbegrenzte Plätze, 365 Tage Audit-Log, ein SLA und persönlicher Support sind in Enterprise enthalten.
Bring deinen KI-Agenten durch deine Sicherheitsprüfung
Lies die Doku zu Rollen, Single Sign-on und Audit-Log oder erstelle ein kostenloses Konto, um die Einstellungen auszuprobieren. Für Enterprise kontaktiere uns.
Agent kostenlos erstellenKostenloser Plan, keine Kreditkarte nötig.