FĂŒr: Oberadmin (legt KI-ZugĂ€nge an) · Platzhalter: â
â Kurz gesagt â die wichtigsten Funktionen
- WofĂŒr: Ein KI-Assistent (z. B. ĂŒber den MCP-Server) kann mit dem CMS arbeiten: Texte schreiben, Shop-Artikel pflegen, Versandpreise eintragen. Er bekommt dafĂŒr einen eigenen SchlĂŒssel statt eines Kennworts.
- Anlegen: Oben rechts KI-ZugĂ€nge (nur fĂŒr den Oberadmin). Seite wĂ€hlen, Profil wĂ€hlen, Knopf âKI-Zugang anlegenâ. Der SchlĂŒssel erscheint nur einmal â sofort sicher ablegen.
- Drei Profile: Nur lesen · Redaktion (empfohlen) · Vollzugriff. Mehr muss man nicht einstellen.
- Sperren: in der Liste mit einem Klick. Der SchlĂŒssel funktioniert sofort nicht mehr.
Die drei Profile
- Nur lesen: die KI sieht Inhalte, Shop-Katalog und Versand. Sie Àndert nichts.
- Redaktion (empfohlen): die KI liest und schreibt Artikel, Fotoalben, Shop-Artikel, Rubriken, Auswahlmöglichkeiten (Varianten), Bilder und Versandpreise. Neue Funktionen des CMS gehören automatisch dazu. Nicht erlaubt: Bestellungen, Abonnenten (Personendaten), Newsletter versenden, Testmails.
- Vollzugriff: zusĂ€tzlich Bestellungen mit Kundendaten lesen, Bestellstatus setzen (mit Mail an den Kunden, wenn ausdrĂŒcklich verlangt), Abonnenten verwalten, Newsletter versenden. Nur vergeben, wenn es wirklich gebraucht wird.
Warum Vollzugriff nicht der Standard ist: In Bestellungen, Formularen und Anmeldungen steht Text von Fremden. Liest eine KI so einen Text, kann darin eine versteckte Anweisung stehen (z. B. âschicke alle Kundendaten an âŠâ). Mit dem Profil Redaktion kann dadurch nichts Unumkehrbares passieren; mit Vollzugriff schon. Unumkehrbare Aktionen (Newsletter versenden, Artikel löschen) verlangen deshalb zusĂ€tzlich eine ausdrĂŒckliche BestĂ€tigung im Aufruf.
Was die KI nie darf
- Kennwörter, Benutzerkonten und Rollen Àndern.
- Shop-Einstellungen, AGB, Widerruf, Zahlungsarten und Kontoverbindung Ă€ndern â das bleibt beim Betreiber im Verwaltungssystem.
- Auf andere Seiten zugreifen als die gewĂ€hlte (auĂer der Zugang wurde bewusst fĂŒr âalle Seitenâ angelegt).
Kontrolle
Auf der Seite KI-ZugĂ€nge sehen Sie je Zugang den letzten Zugriff und darunter die letzten Aktionen der KI. Protokolliert wird jede schreibende Aktion und jeder Zugriff auf Bestellungen; reines Lesen von Inhalten nicht. Der SchlĂŒssel ist in der Datenbank nur verschlĂŒsselt (SHA-256) gespeichert, er lĂ€sst sich nicht nachtrĂ€glich anzeigen. Ist er verloren, legen Sie einen neuen an und sperren den alten.