Tool-Freigaben: menschliche Bestätigung für sensible Tools
Mit den Tool-Freigaben (Gruppe Administration) bauen Sie eine menschliche Kontrollinstanz in Ihre Agenten ein: Bevor ein Agent ein als sensibel markiertes Tool ausführt (z. B. E-Mails senden oder Dateien löschen), pausiert er und wartet auf eine Bestätigung im Chat. Die Einstellung gilt account-weit für alle Chat-Agenten.
- Schalter Freigabe für sensible Tools (Status On): der account-weite Hauptschalter
- Abschnitt Sensible Tools mit der Tool-Liste: diese Tools erfordern eine menschliche Bestätigung
- Hilfetext: Wenn aktiv, pausieren Agenten vor der Ausführung der markierten Tools und ein Mensch muss die Ausführung im Chat bestätigen
Aktivieren: Schritt für Schritt
- Öffnen Sie Einstellungen › Tool-Freigaben.
- Aktivieren Sie den Schalter Freigabe für sensible Tools.
- Wählen Sie im Abschnitt Sensible Tools die Tools aus, die eine menschliche Bestätigung erfordern (z. B. E-Mails senden, Termine oder Dateien anlegen, ändern oder löschen). Die Empfehlung umfasst schreibende und löschende Aktionen.
- Klicken Sie auf Speichern. Es erscheint die Meldung „Tool-Freigabe-Einstellungen gespeichert."
Hinweis: Als Standard sind die schreibenden und löschenden Aktionen vorausgewählt, darunter die Microsoft-365-Schreibtools sowie die E-Mail-Tools zum Senden, Entwerfen, Beantworten, Löschen und Verschieben von Nachrichten.
So sieht es im Chat aus
Will ein Agent ein markiertes Tool ausführen, stoppt er und zeigt eine Freigabe-Karte:
- Titel: Bestätigung erforderlich
- Text: „Der Agent möchte das Tool „X" ausführen. Möchten Sie das zulassen?"
- Buttons: Freigeben und Ablehnen
Ohne Entscheidung geht die Unterhaltung nicht weiter: Neue Nachrichten werden mit dem Hinweis „Bitte bestätigen oder lehnen Sie zuerst die ausstehende Tool-Freigabe ab." blockiert. Nach Freigeben führt der Agent das Tool aus, nach Ablehnen arbeitet er ohne die Tool-Ausführung weiter.
Wann lohnt sich das?
| Szenario | Empfehlung |
|---|---|
| Agenten mit E-Mail-Versand (E-Mail-Postfach) | Freigabe aktivieren, versehentliche Mails an echte Empfänger:innen sind sonst nicht rückholbar |
| Agenten mit Microsoft-365-Schreibrechten | Freigabe aktivieren, besonders für Löschen und Verschieben |
| Rein lesende Agenten (Suche, Recherche) | Freigabe nicht nötig, sie bremst nur den Arbeitsfluss |
Einen Überblick über alle Agent-Tools finden Sie im Artikel Tools im Überblick, externe Tools über MCP im Artikel MCP Server & externe Integrationen.
Tipp: Starten Sie mit der empfohlenen Vorauswahl und beobachten Sie zwei Wochen lang, welche Freigaben tatsächlich anfallen. Tools, die ständig bestätigt werden und nie kritisch sind, können Sie danach gezielt aus der Liste nehmen.
War diese Seite hilfreich?