Kort antwoord

Wat is de veilige eerste stap bij een koppeling?

Begin met één taak en alleen-lezen toegang. Een AI-assistent kan bijvoorbeeld een ticket opzoeken en een conceptantwoord maken zonder iets te verzenden. Pas als bronrechten, antwoorden en foutgedrag aantoonbaar werken, onderzoek je schrijfrechten. Google beschrijft bij OAuth dat scopes bepalen welke toegang een app vraagt. OpenAI laat bij verbonden apps zien dat gebruikers het gekoppelde account en de gevraagde rechten moeten controleren.

Kies geen beheeraccount omdat dat makkelijker lijkt. Gebruik het account of de dienstidentiteit die past bij de taak en leg vast wie die beheert. Een connector volgt vaak de mogelijkheden van het gekoppelde account. Een gebruiker kan daardoor meer informatie aan een assistent beschikbaar maken dan voor de eerste proef nodig is. De brondienst, de connector en de AI-omgeving hebben elk eigen instellingen.

Rechten

Welke vragen stel je aan een OAuth-scherm?

Lees de gevraagde rechten letterlijk: mag de app alleen lezen, ook schrijven, berichten versturen, documenten delen of blijvend offline toegang houden? Vraag waarom elk recht nodig is. Google adviseert bij het kiezen van OAuth-scopes de minimaal benodigde toegang. Als een bestaande connector alleen een brede scope aanbiedt, kan een smallere taak of andere route verstandiger zijn. De zichtbare toestemmingstekst is een startpunt voor beoordeling, geen volledig risicorapport.

Leg per koppeling vast: leverancier, eigenaar, gekoppeld account, scopes, toegankelijke mappen of objecten, vervaldatum en intrekprocedure. Test met twee rollen en fictieve records. Een medewerker met beperkte CRM-toegang mag geen afgeschermd klantrecord in een AI-antwoord krijgen. Controleer ook wie de verbinding kan herautoriseren nadat een medewerker vertrekt.

Leesproef

Hoe test je zonder bedrijfsgegevens te wijzigen?

Maak een fictief ticket met een duidelijk onderwerp en een bijbehorende openbare handleiding. Laat de assistent het ticket ophalen, de bron vinden en een conceptantwoord tonen. Controleer of de bronverwijzing klopt, of de assistent geen ander ticket gebruikt en of een ongeautoriseerd account het record niet ziet. Zet de uitkomst in een testblad met tijd, rechten en foutmelding. Houd de proef read-only; elke technische afwijzing is nuttige informatie.

Test ook een ontbrekend ticket en een verouderde handleiding. Een bruikbare assistent moet de grens van zijn gegevens melden en niet zelf een vervangende klantgeschiedenis verzinnen. Neem daarna een opzettelijk gemanipuleerd ticket op in de testset. OWASP waarschuwt dat instructies in opgehaalde inhoud modelgedrag kunnen beïnvloeden. Zo zie je of broninhoud ten onrechte tot een opdracht wordt verheven.

Schrijven

Wanneer mag een koppeling iets versturen of wijzigen?

Scheid het maken van een concept van de daadwerkelijke actie. Laat de medewerker het doelrecord, de ontvanger en de inhoud zien en expliciet bevestigen. Controleer daarna in de brondienst of de actie eenmaal en op de juiste plek is uitgevoerd. Bouw een herstelstap voor verkeerde wijzigingen en een stop bij onduidelijke identiteit of bron. Een bevestigingsknop heeft weinig waarde als het systeem eerst al gevoelige inhoud heeft gedeeld.

Beperk de schrijfbevoegdheid tot de noodzakelijke objecten en functies. Gebruik waar mogelijk een testomgeving voordat een echte mailbox of CRM wordt gekoppeld. Log wie goedkeurde en wat er feitelijk gebeurde, maar sla niet automatisch complete correspondentie dubbel op. Bespreek met de proceseigenaar wat een fout bericht kost en wanneer de koppeling direct uit moet.

Beheer

Wat moet na de proef vastliggen?

Maak een koppelkaart met eigenaar, doelen, rechten, bron, modelroute, kosten, foutpad en intrekprocedure. Controleer de verbinding na personeelswissel, licentiewijziging of nieuwe connectorversie. Een succesvolle read-only proef geeft geen toestemming voor schrijfrechten; daarvoor is een aparte test en besluit nodig. Blijf het gewone werkproces beschikbaar houden zolang de nieuwe route niet is bewezen.

Begin bij de systeem- en gegevenskaart en kies daarna de kleinste verbinding die de taak ondersteunt. Als geen bestaande connector de vereiste rechten nauwkeurig genoeg kan beperken, kan een eigen API-koppeling een optie zijn, maar die brengt ook onderhoud en beveiliging mee.

Verantwoording

Bronnen en controle

Auteur
Jesse Dekkers, Redactioneel verantwoordelijke, Palisade. Verantwoordelijk voor de inhoud en actualisering van deze Palisade Kennisgids.
Inhoudelijke controle
Jesse Dekkers op 25 oktober 2026
Werkwijze
Brononderzoek in officiële Google- en OpenAI-documentatie plus OWASP, gecontroleerd op 25 oktober 2026. Geen echte CRM-, mail- of ticketkoppeling uitgevoerd.