Sicherheit & Zugriff
Der Zugriff des Assistenten ergibt sich bei jeder Anfrage neu aus mehreren Grenzen. Keine davon lässt sich über den Assistenten umgehen.
Zuletzt geprüft: 1. November 2026
Wer entscheidet über den Zugriff?
Bei jeder Anfrage prüft i-Planner alle Grenzen gemeinsam. Der Assistent darf nur, was überall erlaubt ist:
1 · Tarif- Die Organisation hat einen Tarif mit MCP-Zugriff.
2 · Organisation- Unter Organisation → Einstellungen → KI & Agenten → Werkzeuge ist das Tool in der Spalte MCP aktiviert. Ohne eigene Einstellung ist jedes Tool aktiviert; dann begrenzt die Rolle.
3 · Rolle- Deine Rolle darf MCP und das jeweilige Tool nutzen. Inhaber darf alles, was die Organisation erlaubt – alle anderen Rollen starten ohne Zugriff.
4 · Verbindung- Mit Verbinden arbeitet die App mit deinen Rechten, bis die Verbindung widerrufen wird. Zusätzliche Rechte bekommt sie dadurch nicht.
5 · Postfach- Es gelten die bestehenden Freigaben für Eigentümer, Team, Gruppen und Einzelpersonen sowie die Einstellung Senden, Empfangen oder Beides.
Welche Tools der Server einzeln anbietet und was die KI mit Funktionen finden (tools_search) findet, richtet sich nach denselben Grenzen. Die Suche und die zusätzlichen Sammelaufrufe erschließen keine versteckten Funktionen. Vor jeder einzelnen Aktion prüft i-Planner die Grenzen erneut. Ein deaktiviertes Tool führt i-Planner deshalb ab der nächsten Anfrage nicht mehr aus. Neu aktivierte Tools erscheinen bei der nächsten Abfrage der MCP-Liste und in der Suche; die App muss eine gespeicherte Liste gegebenenfalls aktualisieren.
Anmeldung
Anmeldung- OAuth 2.1 mit PKCE. Du meldest dich direkt bei i-Planner an, nicht in der KI-App.
Bindung- Jede Verbindung gilt für genau einen Benutzer, eine Organisation und eine App.
Schlüssel- Der Zugangsschlüssel gilt eine Stunde und erneuert sich automatisch. Wird ein alter Erneuerungsschlüssel ein zweites Mal verwendet, sperrt i-Planner die gesamte Verbindung.
Trennung zur REST-API- REST-API-Tokens funktionieren für MCP nicht – und umgekehrt.
Was die KI nie sieht
- dein i-Planner-Passwort
- Zugangsdaten deiner Postfächer
- Postfächer, die für dich in i-Planner nicht sichtbar sind
- Daten anderer Organisationen
Protokoll
i-Planner protokolliert jeden Tool-Aufruf sowie Anmeldung, Verbinden, Erneuerung und Widerruf einer Verbindung. So bleibt nachvollziehbar, welcher Assistent wann in wessen Namen gehandelt hat.
Zugriff entziehen
Du selbst- Unter Organisation → Apps → Verbundene Apps mit Zugriff widerrufen. Alle Schlüssel dieser Verbindung werden sofort ungültig.
Administratoren- Deaktivieren Tools unter Werkzeuge oder schalten den Zugriff einer Rolle unter Benutzerrollen ab. Das wirkt für alle betroffenen Verbindungen bei der nächsten Anfrage.
Automatisch- Wird dein Zugang deaktiviert oder deine Rolle geändert, werden deine Verbindungen ebenfalls widerrufen.
Eigene App-Freigaben verwaltest du in der aktuellen Organisation. Inhaber und ausdrücklich für Apps verwalten berechtigte Administratoren können dort auch Freigaben anderer Mitarbeiter widerrufen, selbst wenn deren Benutzer nicht mehr verfügbar ist.
Häufige Fragen
i-Planner gibt E-Mail-Inhalte nur an den Assistenten weiter, den du verbunden hast, und nur für deine Anfrage. Was Claude oder ChatGPT mit Unterhaltungen tun, regeln deren Datenschutzbestimmungen und die Einstellungen deines Kontos dort.
Eine manipulierte E-Mail kann dem Assistenten keine zusätzlichen Rechte verschaffen: Er kann nie mehr tun, als deine Rechte und die Freigaben deiner Organisation erlauben. Vor einem Versand zeigt dir der Assistent eine Vorschau. Folgenreiche Aktionen kennzeichnet i-Planner gegenüber deiner KI-App, sie fragt dich deshalb in der Regel vorher. Wer ganz sichergehen will, deaktiviert unter Werkzeuge in der Spalte MCP alle Tools, die anlegen, ändern oder löschen; die Spalte Zugriff zeigt, welche das sind. Die System-E-Mail erreicht ohnehin nur Mitglieder deiner Organisation.
Ja. Verbindungen und Tool-Aufrufe werden protokolliert, und Administratoren steuern, welche Tools überhaupt nutzbar sind.