instellectZero trust voor AI betekent dat locatie of eigendom geen voldoende reden is om toegang te geven. Beoordeel expliciet welke identiteit welke bron of actie mag gebruiken. De prompt kan gedrag sturen, maar vervangt geen technisch afgedwongen autorisatie.
Verplaats de vraag van netwerk naar handeling
“Deze agent draait intern” zegt weinig over wat hij mag lezen of veranderen. Maak een lijst van concrete handelingen: een document zoeken, een klantstatus ophalen, een concept opslaan. Koppel elke handeling aan een bevoegdheid en een eigenaar. Laat het bronsysteem of een gecontroleerde tussenlaag die keuze afdwingen; een tekstuele instructie aan het model is daarvoor onvoldoende.
Denk aan veranderende context
Een medewerker kan tijdens een langlopende taak van team wisselen of toegang verliezen. Een eerder geopende sessie hoeft daarom geen onbeperkte toestemming voor latere stappen te zijn. Leg vast wanneer opnieuw wordt gecontroleerd en hoe ingetrokken toegang doorwerkt in caches, resultaten en wachtrijen. Houd rekening met informatie die al is opgehaald en niet achteraf ongelezen kan worden gemaakt.
Test de grens, niet alleen de normale route
Gebruik twee testidentiteiten met verschillende rechten en dezelfde vraag. De uitkomsten hoeven niet identiek te zijn. Laat ook een directe toolaanroep buiten de gebruikersinterface om proberen dezelfde gegevens op te vragen. Het doel is dat de daadwerkelijke uitvoeringslaag de grens bewaakt. Werk dit verder uit met datarechten voor agents.
Controlepunten in een agenttaak
| Moment | Vraag | Bewijs in de test |
|---|---|---|
| Bron raadplegen | Mag deze identiteit dit object lezen? | Andere identiteit krijgt geen gegevens |
| Actie voorbereiden | Valt dit binnen de taak? | Onverwachte bestemming wordt geweigerd |
| Actie uitvoeren | Zijn rechten en akkoord nog geldig? | Ingetrokken toestemming blokkeert uitvoering |
Toegang ingetrokken tijdens een review
Een concept wacht op goedkeuring terwijl de medewerker toegang tot het klantdossier verliest. Bij hervatten controleert de workflow de actuele bevoegdheid. Hij gebruikt de wachtrij niet als omweg naar het dossier. De verantwoordelijke krijgt een melding dat opnieuw toewijzen nodig is; het systeem verstrekt de eerdere vertrouwelijke context niet aan een willekeurige vervanger.
Neem mee naar je team.
- Leg rechten vast per bronobject en handeling.
- Controleer ook directe routes buiten een portal.
- Test ingetrokken toegang bij een nog openstaande taak.
Met ruimte voor je besluit, eigenaar en testbewijs. Geen e-mailadres nodig.
Bronnen & verantwoording
Technische achtergrond bij dit onderwerp. De keuzetabel, checklist en fictieve voorbeelden zijn een eigen redactionele uitwerking van Instellect. De beschreven patronen zijn geen overzicht van reeds beschikbare productfuncties.
Geraadpleegd op 11 oktober 2026. Een correctie doorgeven? Mail Instellect.