Přístup jen pro čtení
anglicky read-only
Přístup jen pro čtení je oprávnění, se kterým AI data v připojeném systému vidí, ale nemůže je měnit, mazat ani odesílat. Je to bezpečný výchozí stav pro reporty, analýzy a první nasazení agentů.
Proč to manažera zajímá
Většina manažerských úloh s daty potřebuje data jen číst: přehled tržeb, analýza recenzí, srovnání nabídek. Když AI nemůže nic zapsat, nejhorší chybou je špatná odpověď, ne smazaná objednávka nebo odeslaný e-mail. Přístup jen pro čtení proto dovolí začít s AI nad ostrými daty dřív a s menším rizikem.
Jak to vypadá v praxi
Firma napojí Claude Dashboards na datový sklad účtem, který smí jen číst. Vedení se pak ptá na tržby a marže v běžné řeči a Claude píše dotazy, ale do dat nic nezapíše. Stejně začíná agent pro zákaznickou péči: první týdny čte objednávky a připravuje odpovědi, odesílat smí až po ověření. Podle průvodce bezpečným delegováním je režim jen pro čtení první krok u každého nového agenta. Víc v článku Jak bezpečně delegovat na AI agenta.
Na co si dát pozor
- Číst neznamená bezpečně. AI s přístupem ke čtení vidí i citlivá data, takže pořád platí pravidla ochrany dat.
- Přečtená data může AI poslat jinam, pokud má jiný nástroj s právem odesílat.
Podrobně v článku
- Claude Dashboards: firemní data jako dashboard bez tiketu na BI tým. Co umí a co si pohlídatClaude funkce
- Jak bezpečně delegovat na AI agenta: 6 pravidel pro manažeryBezpečnost a governance AI
- MCP servery a konektory v Claude: co to je a 6 úloh, které s nimi manažer delegujeClaude v praxi / Návody
Související pojmy
- Rozsah oprávnění
Rozsah oprávnění je výčet toho, co smí AI nebo konektor v připojené aplikaci dělat, například jen číst e-maily, nebo je i odesílat. Schvaluje se při připojení a měl by odpovídat tomu, co úloha opravdu potřebuje.
- Nejmenší oprávnění
Nejmenší oprávnění je bezpečnostní princip, podle kterého AI dostane jen ty přístupy, které konkrétní úloha opravdu vyžaduje, a jen na dobu, kdy je potřebuje. U agentů se mluví i o nejmenší samostatnosti (least agency).
- Konektor
Konektor je napojení Claude na jinou aplikaci nebo zdroj dat, třeba Google Drive, Gmail, kalendář, CRM nebo datový sklad. Claude přes něj data čte a podle oprávnění v nich i pracuje, aniž byste je museli kopírovat do chatu.
- Claude Dashboards
Claude Dashboards je funkce Claude, která se napojí na firemní data, z otázky v běžné řeči napíše dotazy a postaví dashboard, který zůstává aktuální. U každého čísla ukáže dotaz, ze kterého vzniklo.
- Datový sklad
Datový sklad je centrální databáze, do které firma pravidelně sbírá data z e-shopu, účetnictví, CRM a dalších systémů, aby nad nimi mohla dělat reporty a analýzy. Příklady jsou BigQuery, Snowflake nebo Amazon Redshift.
- Agent jako insider
Agent jako insider je bezpečnostní pohled, podle kterého AI agenta s vašimi přístupy řídíte jako zaměstnance s přístupem do firmy: oprávnění dostává podle prokázaného chování a jeho kroky někdo sleduje.
Kde to učíme
V kurzu Masterclass: Claude pro byznys na to navazuje modul 5: MCP a konektory: AI napojená na vaše nástroje. Na reálných úlohách z vaší firmy, česky a bez technického zázemí.
Prohlédnout moduly kurzu