PreiseDokumentation
Loslegen
Lösungen · IT

Sie müssen es ausführen und genehmigen. Beides, ganz ehrlich.

Zugriffsprüfungen, Eintritte und Austritte, die Service-Desk-Warteschlange, das Runbook, das nur eine Person ausführen kann. IT profitiert am meisten davon und muss es zuerst genehmigen. Diese Seite behandelt beides.

LoslegenSprich mit uns
access/2026-q3-review-production.mdtable
PrinzipalGewährenGewährtZuletzt verwendetEmpfehlung
j.okafordb · Lesen und Schreiben14 Mon.9 Mon.Entziehen — im Q1 zu Support gewechselt
deploy-botregistry · Push8 Mon.2 Std.Behalten — Teil des Release-Pfads
a.lindqvistAdministrationskonsole22 Mon.nieEntziehen — für eine Migration gewährt
support-agentHelpdesk · Lesen3 Mon.11 Min.Behalten — begrenzt, nur Lesen
Illustration. Die Principals sind fiktiv. Beachten Sie, dass einer davon ein Agent ist – beide Arten von Principals erscheinen in derselben Prüfung.
Die Übergabe

Die Warteschlange und das Runbook, das nur eine Person ausführen kann.

IT-Arbeit passt sehr gut dazu. Sie ist prozedural, bereits irgendwo dokumentiert, und niemand bemerkt ihr Ausbleiben, bis ein Audit oder ein Vorfall eintritt.

  1. 01

    Eintritt, Wechsel, Austritt

    Beim Teamwechsel zeigt sich der Nutzen besonders. Ein Neuzugang erhält eine Checkliste, ein Austritt Dringlichkeit; wer still das Team wechselt, behält sonst beide Zugriffsgruppen für immer. Eine geplante Sitzung findet solche Fälle und erstellt Entwürfe für den Entzug.

  2. 02

    Die Zugriffsprüfung, die tatsächlich erledigt wird

    Wer hat worauf Zugriff, wie lange schon und wann wurde es zuletzt genutzt? Die Prüfung enthält für jede Zeile eine vorgeschlagene Aktion – statt einer Tabelle, die zweimal weitergeleitet und ungelesen genehmigt wird.

  3. 03

    Service-Desk-Triage und erster Entwurf

    Es liest das Ticket, klassifiziert es, prüft, ob Ihre eigene Dokumentation bereits eine Antwort enthält, und erstellt eine Antwort mit verknüpftem Artikel. Nicht beantwortbare Fälle werden mit bereits angehängter Diagnose weitergeleitet.

  4. 04

    Das Runbook, das im Kopf einer Person lebt

    Schreiben Sie es als Skill-Datei auf, dann kann eine Sitzung es ausführen. Das ist die dauerhafte Version von „Frag Marta“ – sie funktioniert auch, wenn Marta im Urlaub ist, und Verbesserungen werden als Änderungsantrag statt als korrigierte Erinnerung umgesetzt.

  5. 05

    Abgleich von Lizenzen und Sitzplätzen

    Was Sie bezahlen im Vergleich zu dem, was zugewiesen und in diesem Quartal geöffnet wurde. Es erstellt für jedes Tool eine Rückforderungsliste mit dem Datum der letzten Nutzung in jeder Zeile.

  6. 06

    Konfigurationsabweichungen, gemeldet statt behoben

    Es vergleicht die dokumentierte Konfiguration mit der tatsächlichen und meldet die Abweichung. Abweichungen zu melden ist sicher und nützlich. Sie stillschweigend zu korrigieren ist beides nicht – und genau das wird es nicht tun.

Das Ergebnis

Eine Prüfung mit einer Empfehlung für jede Zeile.

IT braucht kein Dashboard. IT braucht eine Liste mit einer belastbaren Begründung pro Zeile, in einer Form, in der eine Genehmigung auch etwas bewirkt.

access/2026-q3-review-production.mdReport
PrinzipalGewährenGewährtZuletzt verwendetEmpfehlung
j.okafordb · Lesen und Schreiben14 Mon.9 Mon.Entziehen — im Q1 zu Support gewechselt
deploy-botregistry · Push8 Mon.2 Std.Behalten — Teil des Release-Pfads
a.lindqvistAdministrationskonsole22 Mon.nieEntziehen — für eine Migration gewährt
support-agentHelpdesk · Lesen3 Mon.11 Min.Behalten — begrenzt, nur Lesen
Illustration. Die Principals sind fiktiv. Beachten Sie, dass einer davon ein Agent ist – beide Arten von Principals erscheinen in derselben Prüfung.

Agenten sind ebenfalls Principals

Kortix verfügt über ein echtes Modell für Konten, Mitglieder, Gruppen und Rollen mit Berechtigungen pro Ressource für Menschen und Agenten. Eine Zugriffsprüfung, die Ihre Menschen, aber nicht Ihre Automatisierung abdeckt, ist nur halb vollständig.

Eine Empfehlung mit Begründung in der Zeile

Entziehen, weil die Person das Team gewechselt hat. Behalten, weil es zum Release-Pfad gehört. Eine Prüfung, die Sie in zehn Minuten genehmigen können, enthält die Begründung in der Zeile, nicht in einem separaten Dokument.

Es meldet; es behebt nicht stillschweigend

Der Entzug ist ein Schreibvorgang, und für Schreibvorgänge setzen Sie ein Gate. Die Standardkonfiguration einer Prüfungssitzung sollte alles lesen, nichts ändern und Vorschläge erstellen.

Wohin es reicht

Ihre Systemlandschaft, erreichbar auf dem tatsächlich möglichen Weg.

IT-Stacks sind im Unternehmen am wenigsten einheitlich. Verbinden Sie, was im Katalog ist, und definieren Sie den Rest selbst. In jedem Fall gelangen Zugangsdaten nie auf die Maschine.

Google Workspace und Microsoft 365
Konten, Gruppen, Postfächer und Kalender – die Grundlage für die meisten Joiner-Mover-Leaver-Abläufe. Lesen und Schreiben sind getrennte Aktionen mit getrennten Antworten.
GitHub
Mitgliedschaften in Repositories und Organisationen sind ebenfalls Zugriffsrechte – und solche Rechte überdauern den ursprünglichen Grund besonders häufig. Es liest den Organisationsstatus und meldet, was nicht zu Ihren dokumentierten Rollen passt.
Ihr Service Desk
Die gängigen Helpdesk-Produkte befinden sich im Easy-connect-Katalog hinter ihren eigenen OAuth-Bildschirmen. Lesen Sie die Warteschlange, erstellen Sie einen Antwortentwurf und aktualisieren Sie das Ticket, sofern Sie dies erlaubt haben.
Alles mit einer API und ohne Katalogeintrag
Das ist der Großteil einer IT-Landschaft. Verweise Kortix auf eine OpenAPI- oder Postman-Beschreibung, einen GraphQL-Endpunkt, eine einfache HTTP-Basis-URL oder einen entfernten MCP-Server. Kortix liest die Quelle, ermittelt die Authentifizierung und macht aus jeder Operation ein Tool mit eigenem Status: Allow, Ask oder Block.
Eine Maschine, die Sie bereits betreiben
Ein Computer-Connector öffnet einen Tunnel zu einem Host unter Ihrer Kontrolle. So kann eine Sitzung auf etwas zugreifen, das nie dem Internet ausgesetzt werden sollte – ohne dass der Host im öffentlichen Netzwerk sein muss.

Easy connect deckt über die eigenen OAuth-Oberflächen mehr als 3.000 Apps ab. Wir behaupten nicht, dass Ihr Identity Provider, Ihr MDM und Ihr Netzwerkanbieter alle dabei sind – in einer IT-Landschaft sind direkte Connector-Typen meist der richtige Weg und dauern ungefähr dieselben drei Minuten.

Wie es läuft

Beantworten Sie das Ticket jetzt. Führen Sie die Prüfung jedes Quartal aus.

Drei Wege, dieselbe Sitzung zu starten. Geplante Ausführungen helfen der IT am meisten, denn übersprungen wird meist Arbeit ohne gesetzte Frist.

  1. 01Auf Abruf

    Die Frage im Help-Channel

    Jemand erwähnt den Bot im IT-Channel. Der Thread wird zu einer Sitzung, die Sitzung liest Ihre Dokumentation und die Antwort erscheint mit zitierter Quelle wieder im selben Thread.

  2. 02Mit menschlicher Unterstützung

    Stoppt, bevor Zugriffsrechte geändert werden

    Setzen Sie jeden Schreibvorgang an einer Identität oder Berechtigung auf Ask. Die Ausführung hält beim Aufruf mit der genauen Änderung vor Ihnen an und wird nach Ihrer Genehmigung an dieser Stelle fortgesetzt. Setzen Sie die irreversiblen Vorgänge stattdessen auf Block.

  3. 03Automatisiert

    Die Prüfung, die niemand plant – geplant

    Ein Cron-Trigger öffnet die vierteljährliche Zugriffsprüfung und den monatlichen Lizenzabgleich. Trigger benennen den Agenten, unter dem sie laufen. So hat die unbeaufsichtigte Sitzung genau dieselben Zugriffsmöglichkeiten wie die betreute – nicht mehr.

Control

Der Teil, in dem Sie uns prüfen.

Sie sind auch das Team, das dies genehmigen muss. Hier finden Sie die Antworten, auch die weniger schmeichelhaften als üblich.

Eine isolierte Maschine pro Sitzung
Jede Sitzung läuft auf einer eigenen, kurzlebigen Linux-Maschine in einem eigenen Branch. Sitzungen teilen weder Dateisystem noch Arbeitsbaum, und die Maschine wird verworfen. Was wir Ihnen nicht sagen werden: Der Egress wird auf Netzwerkebene kontrolliert – nichts implementiert das, und Sie sollten von ausgehendem Zugriff aus einer Sandbox ausgehen.
Genehmigungsschranken sind standardmäßig deaktiviert
Der ausgelieferte Standard ist permissiv: Eine Aktion wird ausgeführt, sofern Sie nichts anderes festgelegt haben. Das ist der wichtigste Satz auf dieser Seite für Sie. Setzen Sie Ask und Block ausdrücklich – pro Aktion oder per Musterregel – und beachten Sie, dass eine Regel auch auf Argumente und nicht nur auf den Tool-Namen passen kann.
Merge ist standardmäßig verboten
Arbeit gelangt über einen Change Request in den Main-Branch. Ein Agent kann nicht mergen, sofern ein Administrator nicht project.cr.merge in kortix.yaml gewährt hat – eine Textberechtigung in einer versionierten Datei. Eine Erweiterung ist damit selbst eine geprüfte Änderung und keine Einstellung, die sich unbemerkt verschiebt.
Zwei Arten von Zugangsdaten – und sie verhalten sich unterschiedlich
Die Zugangsdaten eines Connectors werden serverseitig vermittelt und gelangen nie in die Sandbox. Ein Laufzeitgeheimnis, das Sie einer Sitzung gewähren, IST ein echter Umgebungswert darin und kann von jedem Befehl gelesen werden, den der Agent ausführt. Beides sind für ihren Zweck richtige Designs; lassen Sie sich nicht einreden, dass die zweite Variante für das Modell unsichtbar ist.
Identität, Audit und Ausführungsort
Single Sign-on verwendet SAML 2.0. Jeder Tool-Aufruf wird mit Agent, Person oder Trigger, Ergebnis und genehmigender Person in einem Audit-Eintrag protokolliert. Die Bereitstellung erfolgt in Kortix Cloud, Ihrer eigenen VPC oder Ihrem eigenen On-Premises-Netzwerk – Kortix ist Open Source, daher können Sie nachlesen, was Sie ausführen. Es ist nicht air-gapped: Beim Start eines selbst gehosteten Stacks werden Images über das Netzwerk geladen. Für eine isolierte Topologie sprechen Sie mit uns.
Wie die Isolation funktioniertWie Konnektoren vermittelt werden

Dieselbe Plattform, die anderen Teams

Ein Projekt, ein Satz Konnektoren, ein Speicher, der sich laufend erweitert. Jedes Team schreibt die Skills für seine eigene Arbeit; niemand setzt ein zweites System auf.

  • VertriebRecherche, Entwürfe und CRM-Pflege — zur Freigabe bereit
  • MarketingProduktionsarbeit, die nach Ihnen klingt – weil die Stimme eine Datei ist
  • ProduktFeedback zu Spezifikationen verdichtet, mit beigefügten Belegen
  • EntwicklungReproduzieren, patchen, Änderungsanfrage öffnen
  • FinanzenAbschluss, Abstimmung und die Abweichungsnotiz
  • PersonenPlanung, Kits und Onboarding – niemals die Einstellungsentscheidung
  • Data ScienceEine echte Maschine, eine echte Abfrage, eine Analyse, die Sie erneut ausführen können
Alle Lösungen →

Führe dein gesamtes Unternehmen aus einem Repo, das dir gehört.

Beginne mit einer Aufgabe und wachse von dort aus.

Loslegen

Produkt

  • Agentencomputer
  • Unternehmen als Code
  • Konnektoren
  • Automatisierungen
  • Kanäle
  • Agenten & Skills
  • Sicherheit
  • Self-hosted
  • Enterprise
  • Preise
  • Herunterladen

Lösungen

  • Vertrieb
  • Marketing
  • Entwicklung
  • Produkt
  • Finanzen
  • Personen
  • IT
  • Data Science

Entwickler

  • Dokumentation
  • AI Operating System
  • CLI
  • SDK
  • Schnellstart
  • Für Entwickler
  • Marketplace
  • GitHub

Unternehmen

  • Über
  • Karriere
  • Blog
  • Änderungsprotokoll
  • Anwendungsfälle
  • Marke

Verbinden

  • X
  • LinkedIn
  • Discord
  • Status
  • Support
  • Bedingungen
  • Datenschutz
©2026 Kortix