Licensed to be used in conjunction with basebox, only.
// admin
Welcher Konnektor wofür
Gilt für
Produkt: Cloud · Server · Zielgruppe: Administrator · Entscheider
„Ein Computer hat mich einmal im Schach geschlagen, aber im Kickboxen hatte er keine Chance." — Emo Philips
Ein Sprachmodell allein kann nur Text schreiben. Konnektoren geben ihm Werkzeuge: einen Rechner zum Rechnen, einen Dokumentengenerator für Dateien, den Zugang zum Web und den Zugang zu Ihren eigenen Systemen (Wiki, Dokumentenmanagement, Ticketsystem, CRM). Diese Seite beschreibt jeden Konnektor, den basebox anbietet, wofür er genutzt wird und wie Organisationen ihn üblicherweise einschalten. Die Faustregel: Werkzeuge, die alle täglich brauchen, sind für alle eingeschaltet; Zugriff auf sensible Daten liegt in eigenen Apps, die nur mit den Personen geteilt werden, die sie brauchen.
Drei Schalter entscheiden, ob ein Konnektor genutzt wird
| Ebene | Wer | Was entschieden wird |
|---|---|---|
| Organisation | Administrator, unter Administration → Konnektoren | Steht dieser Konnektor in der Organisation überhaupt zur Verfügung? |
| App | Administrator oder App-Besitzer | Welche Konnektoren bietet diese App an? Eine App hat genau die Konnektoren, die ihr zugewiesen sind. |
| Chat | Die Person im Chat | Wird dieser Konnektor in diesem Gespräch gerade genutzt? |
Konnektoren zu Ihren eigenen Systemen (Wiki, E-Mail, CRM …) arbeiten mit der eigenen Anmeldung der Person. Der Assistent sieht daher nur, was diese Person im Quellsystem ohnehin sehen darf. Wie das durchgesetzt wird: MCP-Berechtigungs- und Autorisierungsablauf.
Vier Konnektoren sind für alle nützlich
Rechner: exakte statt plausibler Zahlen
Der Rechner ist eines der wichtigsten Werkzeuge im geschäftlichen Einsatz, obwohl er nichts anderes tut als rechnen.
Ein Sprachmodell tut genau eine Sache: Es sagt das nächste wahrscheinlichste Wort voraus. Aus Milliarden von Texten hat es gelernt, wie Antworten üblicherweise aussehen, und erzeugt aus Ihrer Frage die plausibelste. Es rechnet nicht.
Fragen Sie ein siebenjähriges Kind „Was ist 2 + 2?" oder „3 + 3?", kommt die Antwort sofort, weil es sie hundertmal gehört hat. Fragen Sie „Was ist 1.232.455.453 + 6.456.456 × 434.563?", lautet die Antwort „zehntausend Millionen Fantastilliarden" oder „Weiß ich nicht". Ein Sprachmodell verhält sich genauso, nur sieht seine Schätzung aus wie eine echte Zahl.
Geben Sie dem Kind einen Taschenrechner und zeigen Sie ihm, welche Tasten es drücken muss, lautet die Antwort 2.806.969.344.181, jedes Mal. Der Rechner-Konnektor tut das für den Assistenten: Das Modell erkennt, dass eine Rechnung nötig ist, übergibt sie dem Rechner und gibt das exakte Ergebnis wieder. Neben Grundrechenarten beherrscht er wissenschaftliche Funktionen, Statistik und Einheitenumrechnung.
Anwendungsfall: Kunden prüfen damit Monatsrechnungen, summieren Kostentabellen, vergleichen Angebote, rechnen Einheiten um und rechnen Prozentwerte in Berichten nach.
Übliche Konfiguration: In allen Apps und Chats verfügbar; die Person schaltet ihn bei Bedarf ein.
Dokumentengenerator: vom Gespräch zur Datei
Am Ende einer Arbeit möchten Sie meist etwas weitergeben: eine Zusammenfassung, einen Brief, ein Protokoll, Folien, eine Tabelle. Der Dokumentengenerator macht aus dem Ergebnis des Assistenten eine Datei: Word, PowerPoint oder Excel, die LibreOffice-Entsprechungen (OpenDocument) oder ein druckfertiges PDF.
Anwendungsfälle: „Erstelle ein PDF mit dem Ergebnis unseres Gesprächs." „Mach aus diesen Besprechungsnotizen einen Brief an den Lieferanten." „Mach fünf Folien aus dieser Analyse." „Leg diesen Vergleich in eine Excel-Tabelle."
Übliche Konfiguration: In allen Apps und Chats eingeschaltet.
Websuche: bei Nutzern am meisten gewünscht, bei Sicherheitsbeauftragten am meisten gefürchtet
Mit der Websuche holt der Assistent aktuelle, öffentlich verfügbare Informationen: Nachrichten, Vorschriften, die sich letzten Monat geändert haben, das Produktdatenblatt eines Lieferanten, alles, was jünger ist als das Training des Modells. Fast jede Person fragt zuerst danach, und Sicherheitsbeauftragte sorgen sich am meisten darum, aus gutem Grund: Bei der Websuche verlässt der Text der Suchanfrage Ihre Installation.
basebox führt die Websuche über Staan.ai aus, einen europäischen Suchindex (Qwant + Ecosia) mit Verarbeitung in der EU, einem Auftragsverarbeitungsvertrag und ohne Training auf Ihren Anfragen. DuckDuckGo steht als alternativer Anbieter zur Verfügung.
Die Schutzmaßnahmen:
- Standardmäßig aus. Der Administrator gibt sie je App frei; die Person schaltet sie je Chat ein.
- Sie schaltet sich wieder aus, sobald die Person den Chat verlässt oder sich neu anmeldet. Eine dauerhafte Einstellung gibt es nicht.
- Zustimmung mit Warnung. Vor der ersten Suche erscheint ein Dialog: „Bitte geben Sie keine vertraulichen oder personenbezogenen Informationen ein." Er lässt sich nicht abschalten.
- Keine Identität verlässt die Installation. Nur der Suchbegriff geht hinaus, über die Verbindung von basebox, ohne Identität oder IP-Adresse der Person.
- Nur reiner Text. Ergebnisse erreichen das Modell als reiner Text, gekennzeichnet als zu lesende Daten, nie als zu befolgende Anweisungen.
- Ein Anbieter, sonst nichts. Der Konnektor erreicht nur seinen Suchanbieter; aller andere ausgehende Verkehr ist gesperrt.
- Protokolliert ohne Inhalt. Jede Suche steht im Audit-Log (wer, wann, welcher Anbieter), der Text der Anfrage nicht.
Übliche Konfiguration: Ihre Entscheidung. Die meisten Organisationen beginnen mit einer eigenen Recherche-App, deren einziger Konnektor die Websuche ist, geteilt mit einer festgelegten Gruppe. Diese Einrichtung empfehlen wir immer dann, wenn eine App auch Zugriff auf interne Daten hat: Websuche und ein interner Konnektor in derselben App ist die eine Kombination, über die eine manipulierte Webseite versuchen könnte, interne Daten hinauszuschleusen. Viele Organisationen geben die Websuche später in weiteren Apps frei, sobald sie wissen, wie sie sich verhält.
Mehr zur Websuche:
- Websuche in basebox: wie sie funktioniert und wie Risiken begrenzt werden
- Sicherheitsmaßnahmen der Websuche: die Kurzfassung für Prüfer
- Websuche für Nutzer: wie sich der Schalter verhält
- Web Search MCP: Risks, Controls & Customer Policy (PDF, Englisch)
- Eine Anforderung umsetzen: einen kontrollierten Pilot einrichten
E-Mail: das Postfach, nur lesend
Verbindet den Assistenten über IMAP mit einem Postfach, mit der eigenen Anmeldung der Person. Er listet Ordner auf, zählt ungelesene Nachrichten, sucht nach Absender, Betreff, Text oder Datum und liest Nachrichten. Er kann nichts senden, löschen oder verschieben.
Anwendungsfälle: „Was hat der Lieferant letzte Woche zum Liefertermin geschrieben?" „Fasse die ungelesenen Nachrichten im Projektordner zusammen." „Finde die Rechnung, die Frau Weber im September geschickt hat."
Übliche Konfiguration: In allen Apps verfügbar; jede Person hinterlegt ihre Postfach-Anmeldung einmal.
Tägliches Wissen für alle, sensible Daten in eigenen Apps
Die Produkt-Konnektoren binden Systeme an, die Sie bereits betreiben. Die Faustregel:
- Organisationsweit einschalten, was täglich genutzt wird und ohnehin von allen gelesen werden darf: internes Wissen wie das Wiki, das QM-Handbuch oder das Intranet.
- Eigene Apps nutzen für sensible Daten (Personal, Finanzen, patientenbezogene Systeme) und diese Apps nur mit der Gruppe teilen, die sie braucht.
Weil jeder Konnektor die eigene Anmeldung der Person verwendet, zeigt auch ein organisationsweit eingeschalteter Konnektor niemandem mehr als das Quellsystem.
| Konnektor | Was der Assistent kann | Typischer Anwendungsfall |
|---|---|---|
| DokuWiki | Wiki-Seiten suchen, lesen und bearbeiten | „Wie arbeiten wir eine neue Mitarbeiterin ein?" beantwortet aus Ihrem internen Wiki |
| roXtra | Dokumente des roXtra-Qualitätsmanagementsystems suchen und lesen | „Welche SOP gilt für den Umgang mit Sterilgut, und was steht in Schritt 4?" |
| SharePoint | Sites, Bibliotheken und Dokumente suchen und durchsuchen, beschränkt auf das, was die Person sehen darf | „Finde die neueste Fassung des Rahmenvertrags mit Lieferant X" |
| Nextcloud | Dateien (auch gescannte Dokumente per OCR), Kalender, Kontakte, Notizen, Deck-Boards, Talk, Tabellen | „Was steht am Donnerstag in meinem Kalender, und wo ist die Präsentation für diesen Termin?" |
| Confluence | Seiten suchen, lesen und bearbeiten, Kommentare | „Fasse die Architekturentscheidungen in unserem Projektbereich zusammen" |
| Jira | Issues suchen, lesen, anlegen und ändern; Boards, Sprints, Service Desk | „Welche offenen Tickets im aktuellen Sprint sind blockiert?" |
| YouTrack | Issues suchen, anlegen, kommentieren und verknüpfen; Wissensdatenbank | „Schreib aus diesem Gespräch einen Fehlerbericht und leg ihn an" |
| CentralStation CRM | Kontakte, Firmen und Deals nachschlagen und pflegen | „Wann haben wir zuletzt mit der Müller GmbH gesprochen, und was wurde vereinbart?" |
Zwei Konnektoren sind experimentell und suchen Testpartner
basebox hat nicht zu jedem System Zugang, das Kunden betreiben. Manche Konnektoren entstehen deshalb aus der öffentlichen Spezifikation des Herstellers und sind gegen Referenzinstallationen getestet, aber noch nicht gegen eine Kundeninstallation. Wir suchen Partner, die diese Systeme nutzen und sie mit uns testen und verfeinern möchten. Experimentelle Konnektoren sehen nur Organisationen, bei denen Beta-Funktionen eingeschaltet sind.
| Konnektor | Was er tut | Stand |
|---|---|---|
| ISiK FHIR | Patienten, ihre klinischen Dokumente und ihren Behandlungsverlauf über die ISiK-FHIR-Schnittstelle nachschlagen, die jedes deutsche Krankenhausinformationssystem anbieten muss | Auf Basis der gematik-ISiK-Spezifikation gebaut; wir suchen ein Krankenhaus zum Testen |
| Zammad | Tickets und Wissensdatenbank eines Zammad-Helpdesks durchsuchen; jede Person sieht nur die Tickets, die sie sehen darf | Gegen Zammad 7.2 getestet; wir suchen eine Kundeninstallation |
Diese Konnektoren kommen als Nächstes
Die Liste ändert sich oft, weil laufend neue Konnektoren entstehen.
In Entwicklung: Cloverleaf / FHIR (Kommunikationsserver im Krankenhaus), SAP i.s.h.med, ORBIS KIS, Microsoft Exchange, Lexware, Laurin.
In Prüfung: SwissLab LIS, Dragon Medical One, PDMS, PACS (Telemis), OnkoStar, POLAVIS, SP-Expert, Valuemation / USU, Imprivata.
Für alle Konnektoren: Anmeldung mit einem Klick (OAuth) für E-Mail, Jira, Confluence, YouTrack und roXtra, statt Tokens einzutragen.
Fehlt ein System, das Sie täglich nutzen, schreiben Sie dem Support. Was Kunden brauchen, entscheidet, was als Nächstes gebaut wird.