Agent für den Mitarbeiterlebenszyklus
Findet die Berechtigungen, die die Stelle überlebt haben
- 8harte Regeln
- Dinge, die er nie tun darf — in jedem Lauf durchgesetzt
- 5Übergaberegeln
- Bedingungen, unter denen er anhält und die Arbeit an einen Menschen übergibt
- 10Ausgabefelder
- Ein strukturiertes Ergebnis, kein Absatz, den Sie noch einmal lesen müssen
- ≤7Schritte pro Lauf
- Begrenzte Arbeit: höchstens 6 Werkzeugaufrufe, von der Laufzeitumgebung durchgesetzt
Nur lesend, konstruktionsbedingt. Dieser Agent hat keinen Weg, etwas zu senden, auszugeben, zu veröffentlichen oder festzuschreiben. Wo diese Grenze das Produkt ist, würde ihre Aufhebung den Grund entfernen, der Ausgabe zu vertrauen.
Überblick
Der Eintritt funktioniert, weil jemand auf einen Laptop wartet und sich beschwert. Der Austritt scheitert still: Die Person ist weg, niemanden stört ihr noch aktives Konto, und es fällt ein Jahr später in einer Zugriffsprüfung auf — oder in einem Vorfall.
Der mittlere Fall ist schlimmer. Jemand wechselt die Rolle und erhält die Berechtigungen des neuen Teams, ohne die des alten zu verlieren, und nach drei internen Wechseln kann eine Person eine Bestellung genehmigen, die Rechnung erfassen und die Zahlung freigeben. Das ist das Lehrbuchversagen der Funktionstrennung, und eine Organisation, die nichts falsch macht, baut es Beförderung für Beförderung auf.
Dieser Agent gleicht die Personalakte gegen das ab, was Menschen tatsächlich erreichen können. Er meldet Zugriffe, die einen Austritt überlebt haben, Zugriffe, die jemand aus einer früheren Rolle behalten hat, Eintretende, die noch auf etwas warten, das ihre Rolle braucht, und die Kombinationen, die es einer Person erlauben, eine Transaktion vollständig allein abzuwickeln. Er findet auch, was mit jemandem gegangen ist — der Prozess, den nur diese Person kannte, das Konto, das nur sie erreichen konnte.
Er entzieht nichts. Jemandem den Zugriff zu nehmen hat arbeitsrechtliche und betriebliche Folgen und gehört einem Menschen, der den Kontext sieht, den dieser Agent nicht sieht.
Nutzen
Zugriffsprüfungen sind keine Hetzjagd mehr
Die Befunde sind bereits bekannt und bereits in Arbeit.
Die gefährliche Kombination früh gefunden
Bevor sie genutzt wird — absichtlich oder aus Versehen.
Ausgeschiedene gehen wirklich
Einschließlich der Systeme, an die niemand mehr dachte.
Was er tut
Findet Zugriffe, die die Stelle überlebt haben
Ausgeschiedene, die noch Konten halten. Es scheitert still, weil es niemanden stört.
Erkennt angesammelte Berechtigungen aus Wechseln
Die des neuen Teams hinzugefügt, die des alten nie entfernt. Drei Beförderungen, und eine Person kann eine Transaktion allein abwickeln.
Benennt die gefährlichen Kombinationen
Genehmigen, erfassen und freigeben in einer Hand — der Befund, den Prüfer zuerst suchen.
Findet die wartende neue Kollegin
Seit drei Wochen im Amt und ohne etwas, das die Rolle verlangt — was niemand erfasst hat.
Meldet, was mit einer Person gegangen ist
Der Prozess, den nur sie führte, und das Konto, das nur sie erreichte — gefunden, solange es noch zu retten ist.
Entzieht nichts
Zugriff zu entziehen hat arbeitsrechtliche und betriebliche Folgen. Das gehört einem Menschen, der sieht, was dieser Agent nicht sieht.
Was sich ändert
Was das an Ihrer Woche ändert
- Übernimmt
- Abzugleichen, wer hier arbeitet, mit dem, was diese Menschen noch erreichen können — über alle Systeme.
- Erledigt das heute
- IT und Personal getrennt, keiner mit beiden Hälften.
- Wie oft
- Theoretisch quartalsweise. In der Praxis: die Woche vor einer Prüfung.
- Üblicher manueller Aufwand
- Tage, in denen Zugriffslisten exportiert und von Hand mit einer Personalliste abgeglichen werden.
Warum gerade Personal & Recruiting. Identitätswerkzeuge verfolgen Konten, Personalsysteme verfolgen Beschäftigung, und fast niemand gleicht beides ab. Jeder Befund lebt in dieser Lücke — auch die Person, die nach zwei internen Wechseln eine Bestellung erfassen, genehmigen und die Zahlung freigeben kann.
Läuft unbeaufsichtigt
Von Ihnen oder von einem Ereignis gestartet, und er bringt es allein zu Ende. Nichts wartet darauf, dass jemand am Schreibtisch sitzt.
Jedes Mal derselbe Maßstab
Der zweihundertste Vorgang wird an derselben Latte gemessen wie der erste. Beständigkeit ist der Teil, den Menschen nicht durchhalten.
Er kann nicht von sich aus handeln
Agent für den Mitarbeiterlebenszyklus hat keinen Weg, etwas zu senden, auszugeben oder zuzusagen. Genau diese Grenze macht es sicher, auf seine Ausgabe hin zu handeln.
Wie er arbeitet
Dieser Agent läuft serverseitig in der PROMIVO-Laufzeit. Jeder Lauf wird Schritt für Schritt protokolliert, und jeder Tool-Aufruf wird vor der Ausführung auf Berechtigung geprüft.
- 1EingabeGegen das Eingabeschema des Agenten geprüft
- 2Modellclaude-opus-5 mit automatischem Ausweichmodell
- 3Werkzeugesearch_knowledge, extract_structured_data
- 4BerechtigungenFührt READ-Aktionen automatisch aus; alles darüber wartet auf Freigabe
- 5AusgabeStrukturiertes Ergebnis nach dem Ausgabeschema
- 6ProtokollierungToken, Dauer und jeder Schritt werden festgehalten
Demo
DemodatenIllustrative sample output, abridged.
Eingabe
{
"access": [],
"people": [],
"asAtDate": "2026-09-02"
}Ausgabe
{
"escalate": true,
"disclaimer": "A reconciliation of records. No access has been changed, nobody has been assessed, and holding access beyond a role is a process finding rather than an allegation about any person.",
"policyFound": true,
"joinersWaiting": [
"EMP-231 has been in post 23 days without the ticketing access their role requires. Nothing in the record shows it was ever requested."
],
"escalationReason": "A leaver has held production database access for 214 days, and one person can complete a purchase transaction end to end.",
"accumulatedAccess": [
{
"person": "EMP-091",
"system": "Purchase approvals",
"fromRole": "Procurement Officer — a role they left in March. The access came with the role and never went with it."
}
],
"leaversWithAccess": [
{
"person": "EMP-118",
"system": "Production database",
"sensitivity": "high",
"daysSinceLeaving": 214
},
{
"person": "EMP-204",
"system": "Payment gateway",
"sensitivity": "high",
"daysSinceLeaving": 61
}
],
"singlePersonAccess": [
"The payroll bureau portal is reachable by one person, who is a leaver at the end of this month."
],
"unattributedAccess": [
"A service account with production write access, granted 2023, matching no person or role on record."
],
"dangerousCombinations": [
{
"person": "EMP-091",
"systems": [
"Purchase approvals",
"Supplier ledger",
"Payment release"
],
"combination": "Can raise a purchase order, approve it, and release the payment. Three roles' access held by one person after two internal moves."
}
]
}Voraussetzungen
Integrationen
Keine Integrationen erforderlich.
Bevor Sie beginnen
- Ihre Belegschaft und ihre aktuellen Rollen, samt Eintritten, Wechseln und Austritten
- Wodurch der Zugriff in jedem System gewährt wird
- Eine Wissensdatenbank mit Ihrer Zugriffsrichtlinie und Ihren Rollendefinitionen
- Erfordert den Tarif Voller Zugang oder höher
Anwendungsfälle
Nach einem Austritt
Alles, was noch auf ihren Namen offen ist, in einer Liste.
Quartalsweise Zugriffsprüfung
Was eine Prüferin monieren würde, bevor sie es tut.
Nach einer Reorganisation
Wo Wechsel Menschen mit den Rechten zweier Rollen zurückgelassen haben.
Vor einer Prüfung oder Zertifizierung
Die Trennungsbefunde, von Ihnen zuerst gefunden.
Preise
Voller Zugang
Monatliche Abrechnung über Ihr PROMIVO-Abonnement. Jederzeit kündbar.
Läufe verbrauchen das Kontingent Ihres Plans für Agentenausführungen und Token. Siehe Plangrenzen
FAQ
Entfernt er Zugriffe?
Nein, und er darf es nicht. Jemandem mitten im Projekt oder mitten in einem Konflikt den Zugriff zu entziehen hat Folgen, die dieser Agent nicht sieht. Er erstellt die Liste; ein Mensch handelt danach.
Wie unterscheidet sich das von einem Identitätswerkzeug?
Identitätswerkzeuge verfolgen Konten, Personalsysteme verfolgen Beschäftigung. Fast niemand gleicht beides ab, und jeder Befund lebt in der Lücke dazwischen. Dieser Abgleich ist das ganze Produkt.
Bewertet er Menschen?
Niemals. Er meldet Zugriffe gegen Rollen. Zugriff zu halten, den man nicht mehr braucht, ist ein Prozessversagen, kein persönliches — und der Bericht sagt das.
Bewertungen
Bewertungen öffnen sich, sobald Kunden diesen Agenten ausgeführt haben.
Soll dieser Agent anders arbeiten?
Sagen Sie uns, was sich ändern soll, und unser Team bestimmt den Umfang einer eigenen Fassung für Ihr Unternehmen.
Diesen Agenten anpassen