Sicherheit & Zugriff
Der Zugriff des Assistenten ergibt sich bei jeder Anfrage neu aus mehreren Grenzen. Keine davon lässt sich über den Assistenten umgehen.
Zuletzt geprüft: 25. September 2026
Wer entscheidet über den Zugriff?
Bei jeder Anfrage prüft i-Planner alle Grenzen gemeinsam. Der Assistent darf nur, was überall erlaubt ist:
1 · Tarif- Die Organisation hat einen Tarif mit MCP-Zugriff.
2 · Organisation- Unter Organisation → Einstellungen → MCP-Zugriff sind die Tools freigegeben. Ohne Einstellung ist nichts erlaubt.
3 · Rolle- Deine Rolle darf MCP und das jeweilige Tool nutzen. Inhaber darf alles, was die Organisation erlaubt – alle anderen Rollen starten ohne Zugriff.
4 · Deine Freigabe- Bei der Anmeldung hast du die Tools bestätigt oder abgewählt.
5 · Postfach- Es gelten die bestehenden Freigaben für Eigentümer, Team, Gruppen und Einzelpersonen sowie die Einstellung Senden, Empfangen oder Beides.
Die Liste der Tools, die der Assistent sieht, richtet sich nach diesen Grenzen. Vor jeder einzelnen Aktion prüft i-Planner sie erneut. Änderungen wirken deshalb sofort bei der nächsten Anfrage.
Anmeldung
Anmeldung- OAuth 2.1 mit PKCE. Du meldest dich direkt bei i-Planner an, nicht in der KI-App.
Bindung- Jede Verbindung gilt für genau einen Benutzer, eine Organisation und eine App.
Schlüssel- Der Zugangsschlüssel gilt eine Stunde und erneuert sich automatisch. Wird ein alter Erneuerungsschlüssel ein zweites Mal verwendet, sperrt i-Planner die gesamte Verbindung.
Trennung zur REST-API- REST-API-Tokens funktionieren für MCP nicht – und umgekehrt.
Was die KI nie sieht
- dein i-Planner-Passwort
- Zugangsdaten deiner Postfächer
- Postfächer, die für dich in i-Planner nicht sichtbar sind
- Daten anderer Organisationen
Protokoll
i-Planner protokolliert jeden Tool-Aufruf sowie Anmeldung, Freigabe, Erneuerung und Widerruf einer Verbindung. So bleibt nachvollziehbar, welcher Assistent wann in wessen Namen gehandelt hat.
Zugriff entziehen
Du selbst- Unter Account → Verbundene Apps mit Trennen. Alle Schlüssel dieser Verbindung werden sofort ungültig.
Administratoren- Schalten Tools unter MCP-Zugriff oder den Zugriff einer Rolle unter Rollen ab. Das wirkt für alle betroffenen Verbindungen bei der nächsten Anfrage.
Automatisch- Wird dein Zugang deaktiviert oder deine Rolle geändert, werden deine Verbindungen ebenfalls widerrufen.
Häufige Fragen
i-Planner gibt E-Mail-Inhalte nur an den Assistenten weiter, den du verbunden hast, und nur für deine Anfrage. Was Claude oder ChatGPT mit Unterhaltungen tun, regeln deren Datenschutzbestimmungen und die Einstellungen deines Kontos dort.
Eine manipulierte E-Mail kann dem Assistenten keine zusätzlichen Rechte verschaffen: Er kann nie mehr tun, als die Freigaben erlauben. Schreibende Aktionen wie Senden klärt der Assistent vorher mit dir. Wer ganz sichergehen will, gibt nur die lesenden Tools frei.
Ja. Verbindungen und Tool-Aufrufe werden protokolliert, und Administratoren steuern, welche Tools überhaupt nutzbar sind.