# Freigaben und Kontrolle

Überprüfen Sie die vorgeschlagenen Aktionen und wählen Sie, wo der Agent für Ihre Entscheidung anhalten sollte.

Source: https://docs.opser.com/de/agents/approvals/

## Eine Freigabeanfrage prüfen

Einige Aktionen halten an und warten auf Sie, bevor sie laufen. Die Genehmigungskarte über dem Eingabefeld sagt, was der Agent tun möchte und worum es geht; öffnen Sie sie für eine Vorschau der Details. Lesen Sie das Ziel und die Werte — Empfänger, Beträge, Daten und alles mit einer äußeren oder irreversiblen Wirkung — bevor Sie sich entscheiden.

**Eine Aktion prüfen · Fiktive Daten**

Mayas Gmail-Konto schlägt eine E-Mail an alex@northstar.example zur Portalprüfung vor. Erlauben, ablehnen, Änderungen anfordern oder künftige Aktionen für dieses Konto erlauben.


Die Karte gibt Ihnen vier Möglichkeiten:

| Auswahl | Was es tut |
| --- | --- |
| **Zulassen** | Führen Sie diese Aktion einmal aus, wie gezeigt. |
| **Leugnen** | Überspringen Sie diese Aktion. Sagen Sie dem Agenten, was er ändern soll; es kann eine korrigierte Handlung vorschlagen. |
| **Bearbeitung anfordern** | Schicken Sie die Aktion mit einer Änderung zurück, anstatt einer flachen Ablehnung. Für eine ausgehende E-Mail können Sie das Thema und den Körper inline bearbeiten, bevor es sendet. |
| **Dies immer zulassen** (im Menü neben **Zulassen**) | Lassen Sie es jetzt laufen und fragen Sie nicht mehr nach dieser Art von Aktion. Für einen Connector, **Immer erlauben für {account}** begrenzt, dass die Dauerberechtigung für ein angeschlossenes Konto, so dass die Genehmigung einer Sendung von einem Mailbox nie automatisch sendet von einem anderen. |

Eine verweigerte oder bearbeitete Aktion macht die bereits beendete Arbeit nicht rückgängig. Wenn eine spätere Anfrage abgelehnt wird, bleibt eine frühere abgeschlossene Aktion erledigt — überprüfen Sie den betroffenen Datensatz, anstatt davon auszugehen, dass eine Ablehnung alles zurückgerollt hat.

Während eine Anfrage wartet, ist der Chat pausiert, und die Arbeitszeile des Agenten zeigt **Wartet auf deine Genehmigung**. Die ausstehende Karte steht direkt über dem Eingabefeld, auch wenn ein Lauf einer Automatisierung des Agenten auf sie wartet. Lassen Sie sie zu oder lehnen Sie sie ab, damit der Agent weitermacht. Sobald Sie entschieden haben, verschwindet die Karte; ist **Schritte des Agenten anzeigen** unter **Einstellungen → Allgemein** eingeschaltet, bleibt die Entscheidung zwischen den Schritten des Agenten im Chat. Eine unbeantwortete Anfrage läuft nach 24 Stunden ab.

## Entscheiden Sie, was die Zustimmung erfordert

Jede Aktion hat eine Risikokategorie, und diese Kategorie legt fest, ob sie alleine läuft oder zuerst fragt:

**Freigaben · Fiktive Daten**

Dieses Beispiel erlaubt das Lesen von Dateien und fragt vor dem Senden von E-Mails oder Löschen einer Datei. Standardwerte unterscheiden sich je nach Tool.


| Risikokategorie | Typischer Standard | Beispiele |
| --- | --- | --- |
| **Nur lesen** | Läuft ohne zu fragen | Suchen von Datensätzen, Lesen einer Datei, Auflistung von Kalenderereignissen |
| **Mutieren** | Verändert nach Werkzeugen | Einen Datensatz erstellen oder aktualisieren |
| **Zerstörerisch** | Fragen Sie zuerst | Löschen von Datensätzen, Entfernen von Feldern |
| **Außenbeitrag** | Fragen Sie zuerst | Senden von E-Mail, Posting an einen verbundenen Service |
| **Verwaltung** | Fragen Sie zuerst | Ändern von Einstellungen, Benutzern oder Berechtigungen |

Öffnen Sie die Einstellungen **Genehmigungen** des Agenten, um den Katalog der Werkzeuge und ihrer einzelnen Aktionen zu sehen. Für jede können Sie **Immer zulassen** oder **Immer nachfragen** festlegen, eine Aktion auf ihren Standard zurücksetzen oder eine Wahl auf eine ganze Risikogruppe anwenden. Sensible Aktionen haben eine bewusste Voreinstellung — zum Beispiel fragt das Erstellen oder Installieren eines Skills zuerst nach, weil ein gespeicherter Skill zu dauerhaften Anweisungen für spätere Arbeit wird. Sein Inhaber oder ein Admin kann den Agenten auch in seinem Chat bitten, das zu ändern; jede Änderung wartet auf Genehmigung.

Ein gutes Setup lässt Routinelesungen frei laufen und hält einen Überprüfungspunkt bei Änderungen, die den Workspace verlassen oder nicht rückgängig gemacht werden können. Das richtige Gleichgewicht hängt davon ab, wie viel Verantwortung Sie diesem Agenten übertragen haben.

## Führen Sie ohne Pause mit dem Auto-Modus

Der Chat jedes Agenten hat neben der Modellauswahl ein Menü für Berechtigungen. **Immer fragen** folgt den Freigaberegeln oben, sodass freigabepflichtige Aktionen auf Sie warten. **Automodus** führt genehmigungspflichtige Aktionen in diesem Chat aus, ohne zu fragen – nützlich, sobald Sie einer Routine vertrauen und wollen, dass sie durchläuft. Wechseln Sie zurück zu **Immer fragen**, um wieder jede Anfrage zu prüfen. Der Chat behält die Wahl, bis jemand mit Zugriff sie ändert, und wenn Sie zum ersten Mal den Chat eines anderen Agenten öffnen, beginnt er mit dem Modus, den Sie zuletzt gewählt haben. Der Automodus respektiert weiterhin die Berechtigungen des Agenten und gewährt nie Zugriff, den er nicht bereits hat.

Neue [Automatisierungen](https://docs.opser.com/de/agents/automations/) aus der Einrichtung oder dem Agenten laufen standardmäßig automatisch. Mit dem Erstellen genehmigst du die in der Aufgabe beschriebenen App- und Integrationsaktionen vorab. Bestehende Berechtigungen und Konten bleiben maßgeblich. Der Automodus Ihres Chats ändert nicht die gespeicherte Autorisierung einer älteren Automatisierung.

## Berechtigungen gelten weiterhin

Genehmigung ist Zustimmung zu einer bestimmten Maßnahme. Die Erlaubnis entscheidet, ob der Agent diese Art von Aktion überhaupt durchführen kann. Die Genehmigung eines Antrags kann keinen Zugriff auf eine eingeschränkte App, ein Postfach oder eine Aufzeichnung gewähren.

Ein Agent tut nie mehr, als sein Inhaber dürfte, und nie mehr, als die Person, die mit ihm spricht, in Opser tun darf. Wenn mehrere Personen einen Agenten nutzen, zählt also auch der Zugriff der Person, die die Anfrage gesendet hat. Siehe [Zulassungen und Zugriffsgruppen](https://docs.opser.com/de/workspace/permissions/).

## Wenn die Arbeit feststeckt

Prüfen Sie im Chat des Agenten, ob über dem Eingabefeld eine Anfrage auf Sie wartet. Unter **Automatisierungen** zeigt ein wartender Lauf in der Liste **Verlauf** den Hinweis **Genehmigung erforderlich**. Wenn nichts aussteht, fragen Sie den Agenten, was ihn aufgehalten hat, oder schalten Sie **Schritte des Agenten anzeigen** unter **Einstellungen → Allgemein** ein und suchen Sie im neuesten Werkzeugergebnis nach einem Fehler. Ein getrenntes Konto, eine verweigerte Berechtigung oder ein [leeres Guthaben](https://docs.opser.com/de/billing/usage/) erfordern jeweils eine andere Lösung.

Senden Sie nicht das gleiche Schreiben, während eine frühere Anfrage noch aussteht. Nach einer Verbindungsunterbrechung überprüfen Sie den Ziel Datensatz, bevor Sie erneut versuchen, so dass Sie nicht die gleiche Sache zweimal erstellen.