Wissen, wohin Informationen gelangen, was Ihr Team steuert und wie Sie die Arbeit prüfen können.
REDA AI führt Abläufe in Salesforce aus und nutzt externe KI-Anbieter für die Verarbeitung. Konfigurieren Sie die Grenzen passend zu Ihrem Unternehmen und testen Sie sie, bevor Sie den Einsatz ausweiten.
Ein gemeinsames Credit-Guthaben versorgt Ihre konfigurierten Agenten. Prüfen Sie den Verbrauch in Salesforce und setzen Sie Kontrollen auf der für die Aufgabe passenden Ebene ein.
Schauen Sie über das Restguthaben hinaus. Sehen Sie die erfassten Credits einer KI-Antwort, prüfen Sie das Gespräch und verfolgen Sie den Verbrauch in Ihrer gesamten Organisation.
Gesprächsanalysen entdecken ↗ (öffnet sich in einem neuen Tab)Prüfen Sie erfasste Credits, Token-Verbrauch und Werkzeugaktivität.
Prüfen Sie den Austausch und erkennen Sie Aufgaben, die verbessert werden sollten.
Prüfen Sie Credit-Zeiträume, Verbrauch und Aufladungen.
Legen Sie ein monatliches Credit-Kontingent für einen Benutzer fest. Der gemeinsame KI-Dienst prüft dessen erfassten Verbrauch im aktuellen Credit-Zeitraum.
Benutzerkontingente festlegen ↗ (öffnet sich in einem neuen Tab)Legen Sie separate tägliche Credit-Limits für öffentliche Website- und Community-Zugriffe fest, damit diese Kanäle eigene Nutzungsgrenzen haben.
Kanalnutzung verwalten ↗ (öffnet sich in einem neuen Tab)Begrenzen Sie auf Website- und Portalzugängen die Anfragen pro Agent und die Häufigkeit der Interaktionen. Diese Zugriffslimits sind von einem Credit-Budget zu unterscheiden.
Agenteneinstellungen prüfen ↗ (öffnet sich in einem neuen Tab)Prüfen Sie das gemeinsame Guthaben und legen Sie einen Rechnungskontakt für Warnungen bei niedrigen Credits fest. Neue zentrale KI-Anfragen stoppen, wenn die verfügbaren Credits aufgebraucht sind.
Ihre Credit-Zeiträume verwalten ↗ (öffnet sich in einem neuen Tab)Limits prüfen den erfassten Verbrauch vor einer Anfrage; der Verbrauch wird danach verbucht. Bereits laufende Arbeit oder gleichzeitige Anfragen können eine Schwelle überschreiten. Konfigurieren und überwachen Sie diese Kontrollen als Nutzungsgrenzen, statt sie als garantierte exakte Ausgabenobergrenze zu betrachten.
Eine kurze Frage und ein mehrstufiger Ablauf benötigen unterschiedliche Einstellungen. Ihr Administrator kann anpassen, wie viel Kontext, Ausgabe und Werkzeugaktivität jeder Agent nutzt.
Legen Sie ein zur Aufgabe passendes Budget für die Antwortlänge fest. Für eine kurze Antwort und eine längere Analyse können unterschiedliche Agentenlimits gelten.
Max Output Tokens steuert das Antwortbudget. Eine Agenteneinstellung kann den Organisationsstandard ersetzen; Werkzeug-Zwischenschritte verwenden Tool Iteration Max Tokens.
Begrenzen Sie die Schleife aus Werkzeugaufrufen und KI-Verarbeitung je Agent. Mehr Iterationen können längere Aufgaben unterstützen, aber auch Verarbeitungsaufwand und Antwortzeit erhöhen.
Max Tool Iterations · pro Agent
Wählen Sie, wie viel Kontext und Gesprächsverlauf der Agent nutzen darf. Behalten Sie relevante Anweisungen und Nachweise bei und reduzieren Sie unnötig wiederholten Kontext.
Token Budget · History Token Budget — legen die Budgets für Prompt und Gesprächsverlauf fest.
Begrenzen Sie, wie weit konfigurierte Arbeit fortgesetzt werden oder bei der Aufgabenbearbeitung andere Agenten aufrufen kann.
Max Continuation Depth · Max Agent Call Depth — begrenzen die Tiefe der Fortsetzung und der Agentenaufrufe.
Wählen Sie verfügbare Werkzeuge, schließen Sie unnötige aus, begrenzen Sie deren Anzahl und steuern Sie Verfügbarkeit und Nutzung der Websuche.
Tools Mode · Excluded Tools · Max Tools · Web Search Max Uses
Wählen Sie die Verarbeitungsstufe und relevante Einstellungen für die KI-Verarbeitung. Testen Sie Qualität und Verbrauch; Anbieterbedingungen und Zustimmungserfordernisse gelten weiterhin.
Processing Tier · Deep Reasoning
Niedrigere Limits können auch nützliche Arbeit abbrechen. Prüfen Sie repräsentative Gespräche, ändern Sie gezielt eine Einstellung und testen Sie das Ergebnis. Diese Einstellungen begrenzen Teile der Verarbeitung; keine davon legt einen Festpreis für eine abgeschlossene Aufgabe fest.
Konfigurieren Sie Zugriff, verfügbare Werkzeuge, Anweisungen und Prüfschritte passend zu jeder Rolle und jedem Prozess. Identität und Ausführungseinstellungen hängen vom Kanal ab. Ein Mitarbeiter-Copilot, ein unbeaufsichtigter Ablauf und eine öffentliche Website sollten nicht alle denselben Zugriff haben.
Schriftliche Verfahren geben das Verhalten vor. Salesforce-Berechtigungen, Werkzeugimplementierung und Ausführungsprüfungen bilden die technischen Kontrollen. Beides muss angemessen konfiguriert und getestet werden.
Richten Sie den passenden Salesforce-Zugriff für die Person oder den Prozess ein, der KI nutzt.
Wählen Sie den für Rolle und Kanal geeigneten Kontext und die passenden Werkzeuge.
Nutzen Sie unterstützte Bestätigungen und konfigurierte Eskalationen dort, wo Menschen entscheiden müssen.
| Wo KI genutzt wird | Wessen Zugriff gilt? | Was sollten Sie konfigurieren? |
|---|---|---|
| Ihr Team in Salesforce | Der angemeldete Salesforce-Benutzer, mit den geltenden Objekt-, Feld- und Datensatz-Zugriffskontrollen für die im Paket enthaltenen Werkzeuge. | Geeignete Werkzeuge und Kontext. Nutzen Sie Bestätigungen für unterstützte Aktionsanfragen und testen Sie benutzerdefinierte ausführbare Werkzeuge separat. |
| Claude über MCP | Die zur Verbindung verwendete Salesforce-Identität, erforderliche Berechtigungszuweisungen und ausgewählte für MCP aktivierte Internal-Agenten. | Veröffentlichen Sie ausgewählte Agenten, prüfen Sie angeforderte Aktionen und verwalten Sie die OAuth-Verbindung. Claude erhält geschäftliche Antworten, nicht nur Werkzeugmetadaten. |
| Automatisierung & APIs | Die ausführende Identität der Automatisierung und der konfigurierte Ausführungskontext. API-Agenten können im System-Modus Objekt- und Feldzugriff gezielt erweitern; die Datensatzfreigabe gilt weiterhin für Werkzeuge des Pakets. Geplante Arbeit nutzt die Identität der planenden Person. | Grenzen Sie automatische Ausführung bewusst ein und integrieren Sie Prüfung oder Eskalation in den Geschäftsablauf. Dies ist keine Freigabeschranke für jede Aktion. |
| Portale & Websites | Der für den Zugang geltende authentifizierte Portalbenutzer oder die Gast-/Dienstidentität. Öffentliche Besucher übernehmen nicht den Zugriff eines Mitarbeitenden. | Beschränken Sie offengelegte Informationen und ausführbare Werkzeuge. Prüfen Sie Datensatzzugriff und jede kontospezifische Identifizierung; eine Beschränkung der Website-Herkunft ist keine Benutzerauthentifizierung. |
Ja. Die KI-Verarbeitung nutzt Informationen, die von Salesforce an den konfigurierten Anbieter gesendet werden. Dazu können Ihre Nachricht, Anweisungen, ausgewählte Datensatzwerte, Gesprächsverlauf, Werkzeugergebnisse und relevante Dokumenteninhalte gehören.
Werkzeugbeschreibungen zeigen dem Modell, was es anfordern kann. Sie sind nicht die einzigen weitergegebenen Informationen: Das Modell benötigt auch Informationen, um die Frage zu beantworten oder die Aufgabe zu bearbeiten.
Informationen für die KI-VerarbeitungNachrichten, Kontext, Werkzeugdefinitionen und -ergebnisse, relevante Dateiinhalte
Antwort an SalesforceAntworten und Anfragen zur Nutzung konfigurierter Werkzeuge
Wenn Sie Claude über MCP nutzen: Das verbundene Claude-Konto ist ein zusätzlicher Verarbeitungsort. Es sendet Ihre Anfrage an den ausgewählten REDA-AI-Agenten und erhält dessen Antwort sowie Details vorgeschlagener Aktionen. Für diese Kopie gelten der eigene Tarif, die Einstellungen und Bedingungen des Kontos; die von REDA AI genutzte Anthropic-API-Vereinbarung deckt sie nicht automatisch ab.
Geben Sie Informationen passend zur beabsichtigten Aufgabe weiter. Ein Werkzeug kann statt einer Liste einzelner Datensätze eine Summe zurückgeben. Das Lesen eines Dokuments kann die Übermittlung seines Inhalts erfordern. Grenzen Sie Kontext, Werkzeugausgaben und Dateien entsprechend ein; Berechtigungen allein entfernen keine sensiblen Informationen, die jemand eingibt oder hochlädt.
Der Kernablauf benötigt keine separate, von REDA gehostete Middleware oder CRM-Datenbank. REDA AI wird in Ihrer Salesforce-Organisation installiert. Die Laufzeitumgebung ruft den konfigurierten KI-Anbieter direkt auf; Salesforce führt die konfigurierten Salesforce-Werkzeuge und -Aktionen aus.
Name, Beschreibung und Eingabestruktur eines Werkzeugs helfen dem Modell, einen Vorgang anzufordern. Seine Apex-Implementierung läuft in Salesforce. Benutzerdefinierte Werkzeuge können auch andere Dienste anbinden; daher benötigen diese Integrationen eine eigene Prüfung des Datenflusses.
Agentenkonfiguration, Gespräche, Nachrichten, Credit-Verbrauch und Vorfalldatensätze werden in Salesforce gespeichert. Zugriff und Aufbewahrung gehören zu Ihrer Administration der Plattform.
KI-Anbieter, verbundene Hosts wie Claude, Messaging-Dienste und benutzerdefinierte Integrationen können Informationen verarbeiten, die sie für ihren Teil des Ablaufs benötigen. Daten, die REDA separat für Supportzwecke erhält, unterliegen ebenfalls den geltenden Support- und Datenverarbeitungsbedingungen.
Bei Eigene KI nutzen verbindet sich Salesforce mit Ihrem gewählten Anbieter gemäß Ihrem Vertrag und Ihren Datenverarbeitungsbedingungen. API-Schlüssel werden in Salesforce Named Credentials Ihrer Organisation gespeichert; REDA verwahrt sie nicht.
Anbieter und Modell werden pro Agent gewählt. Salesforce-Berechtigungen, Kanalkontrollen und konfigurierte Aktionsfreigaben gelten weiterhin. Gesprächs- und Nutzungsaufzeichnungen stehen für die Aufsicht bereit.
Die Nutzung wird nach Agent, Kanal und Modell für Berichte und eigene Limits erfasst, ohne ein REDA-Credit-Kontingent zu belasten. Salesforce zeigt Nutzung, nicht die Dollarrechnung des Anbieters; gleichen Sie diese mit dessen Konsole und Rechnung ab.
REDA betreibt oder trainiert kein eigenes KI-Modell mit Ihren Daten. Externe Anbieter übernehmen die KI-Verarbeitung. Deren Bedingungen zu Training, Speicherung und Aufbewahrung sind gesondert zu betrachten.
Die folgenden Anbietervereinbarungen beschreiben KI inklusive. Prüfen Sie bei Ihrem eigenen Konto Vertrag, Trainingsrichtlinien, Verarbeitungsorte und Aufbewahrungseinstellungen Ihres Anbieters. Die Anthropic-Vereinbarung von REDA erstreckt sich nicht auf dieses separate Konto. Eine API allein bedeutet keine Null-Aufbewahrung.
Laut Anthropics kommerzieller Richtlinie werden Eingaben und Ausgaben standardmäßig nicht für das Training verwendet. Ausdrückliches Feedback oder eine Erlaubnis zur Datennutzung können Ausnahmen darstellen.
Die Standard-API-Richtlinie sieht eine Löschung innerhalb von 30 Tagen vor, mit Ausnahmen für bestimmte Funktionen, Modelle, Vereinbarungen, Sicherheitszwecke und rechtliche Verpflichtungen. Eine Verarbeitung ohne Datenaufbewahrung erfordert eine entsprechende Vereinbarung und unterstützte Funktionen; sie wird hier nicht vorausgesetzt.
Kommerzielle Trainingsrichtlinie ↗ · Aufbewahrungsrichtlinie ↗
Für die Economy-Stufe gelten andere Bedingungen. Die veröffentlichten Bedingungen von DeepSeek erlauben bestimmte Nutzungen von Eingaben und Ausgaben zur Verbesserung der Dienste und zugrunde liegenden Technologie, mit einer Widerspruchsmöglichkeit. Gehen Sie nicht davon aus, dass Anthropics Standard gilt.
Die Vereinbarung von REDA legt Verarbeitung in China und Kontext-Caching offen. Economy erfordert kompatible Zugangsdaten, Konnektivität, dokumentierte Zustimmung und die Auswahl der Stufe. Bestätigen Sie vor der Aktivierung die geltenden Kontobedingungen und Regelungen zur Widerspruchsmöglichkeit.
Prüfen Sie auch den Dateiverarbeitungsweg. Die Dateiverarbeitung kann einen anderen Weg nutzen als die ausgewählte Textverarbeitungsstufe. Prüfen Sie für den tatsächlichen Ablauf gemeinsam mit Ihrem Administrator und REDA Anbieter, Verarbeitungsort, Aufbewahrung und vertragliche Anforderungen.
Gesprächs-, Nachrichten-, Credit- und Vorfalldatensätze liegen in Salesforce. Geben Sie berechtigten Personen die Möglichkeit, die Arbeit zu prüfen und über erforderliche Änderungen zu entscheiden.
Lesen Sie das Transkript, den Datensatzkontext und die erfasste Werkzeugaktivität. Prüfen Sie die Credits der KI-Antwort und betrachten Sie den gesamten Austausch.
Gesprächsdatensätze entdecken ↗ (öffnet sich in einem neuen Tab)Nutzen Sie Gesprächsdiagnose und Vorfallanalyse, um protokollierte Probleme und mögliche Ursachen zu prüfen. KI-Vorschläge unterstützen Ihre Untersuchung.
Diagnosewerkzeuge ansehen ↗ (öffnet sich in einem neuen Tab)Passen Sie anhand Ihrer Erkenntnisse Kontext, Anweisungen, Werkzeuge oder Verarbeitungseinstellungen an und prüfen Sie das Ergebnis anhand Ihrer Geschäftsszenarien.
Vorfallanalyse entdecken ↗ (öffnet sich in einem neuen Tab)Verwalten Sie aktive Agenten, Berechtigungszuweisungen und Verbindungen. Prüfen Sie die Archivierungseinstellungen für Salesforce-Gespräche getrennt von der Anbieteraufbewahrung. Das Beenden künftigen Zugriffs löscht keine bereits an einen Anbieter weitergegebenen Informationen.
Protokolle zeigen erfasste Interaktionen und Aktionen; sie machen nicht jede interne Modellbeurteilung sichtbar und beweisen nicht, dass jede Antwort korrekt ist. Untersuchungen und Administratorzugriff sollten Ihren eigenen Regeln zur Datenverarbeitung folgen.
REDA ONE LLC besitzt die unten genannten Managementsystem-Zertifikate. Sie beziehen sich auf den angegebenen organisatorischen Geltungsbereich, einschließlich ausgelagerter Datenmanagementleistungen sowie zugehöriger Entwicklungs-, Implementierungs- und Supportfunktionen.
Diese Zertifikate zertifizieren nicht jede KI-Ausgabe und machen nicht jeden Kundenablauf regelkonform. Bewerten Sie die vorgesehenen Daten, Anbieter, Konfigurationen und Vereinbarungen anhand Ihrer eigenen Anforderungen.
REDA ist registrierter Claude-Partner. Diese Beziehung ergänzt unsere Arbeit, konfigurierte Salesforce-Agenten über MCP in Claude verfügbar zu machen.
Eine Partnerschaft ist eine organisatorische Beziehung. Sie ersetzt weder die Anbieterbedingungen noch die Kundenkonfiguration oder die auf dieser Seite beschriebene Sicherheitsbewertung.
REDAs Salesforce-Partnerschaften unterstützen die Entwicklung und Bereitstellung nativer Geschäftsanwendungen. REDA AI wird in Ihrer bestehenden Salesforce-Organisation installiert.
REDA ONE LLC · Informationssicherheitsmanagementsystem.
Zertifikat 301225050115
Ausgestellt von ARS Assessment Private Limited.
Angegebenes Ablaufdatum: 29. Dezember 2028, vorbehaltlich Überwachungsaudits.
REDA ONE LLC · Qualitätsmanagementsystem.
Zertifikat 301225010114-01
Ausgestellt von ARS Assessment Private Limited.
Angegebenes Ablaufdatum: 29. Dezember 2028, vorbehaltlich Überwachungsaudits.
Zertifikatsunterlagen am 18. September 2026 geprüft. Fordern Sie Zertifikate und Geltungsbereich für Ihre Beschaffungsprüfung an. Hier wird keine bestandene Salesforce-AppExchange-Sicherheitsprüfung behauptet.
Bringen Sie diese Fragen in das erste Gespräch ein. Die richtige Einrichtung hängt von Ihrem Prozess, den betroffenen Informationen und den Anforderungen ab, die Ihr Team erfüllen muss.
Erfasste KI-Antworten enthalten den Credit-Verbrauch; Gesprächsanalysen helfen Ihrem berechtigten Team, den Austausch, die Token-Nutzung und die Werkzeugaktivität zu prüfen. Credit-Transaktionen und gemeinsames Guthaben zeigen das umfassendere Nutzungsbild. Berücksichtigen Sie zusätzliche Verarbeitung und Wiederholungsversuche bei der Bewertung der Gesamtkosten eines Ablaufs.
Die hier beschriebenen Kontrollen erfüllen unterschiedliche Zwecke: Monatliche Credit-Kontingente gelten für Benutzer; tägliche Credit-Limits gelten für Website- und Community-Kanäle; Agenteneinstellungen begrenzen die Verarbeitung, ergänzt um Agenten- und Sitzungslimits für Website- und Portalzugriffe. Prüfen Sie den Verbrauch nach Agent und wählen Sie die passende Kombination. Ein stündliches Anfragelimit ist kein monatliches Credit-Budget.
Die aktuelle Architektur nutzt externe KI-Anbieter. Wenn Ihre Anforderung jede externe Verarbeitung untersagt, erfüllt diese Architektur sie nicht. Das sollten wir klären, bevor wir ein Pilotprojekt gestalten.
Eine absolute Garantie wäre nicht ehrlich. Begrenzen Sie verfügbare Daten und Werkzeuge, nutzen Sie angemessene Salesforce-Zugriffskontrollen, testen Sie repräsentative Benutzer und prüfen Sie folgenreiche Entscheidungen. Leitplanken in Anweisungen unterstützen diesen Ansatz; sie ersetzen weder technische Kontrollen noch menschliches Urteilsvermögen.
Sie können Berechtigungen beschränken, Kontext auswählen und verfügbare Werkzeuge eingrenzen. Prüfen Sie auch Werkzeugergebnisse, hochgeladene Dateien und Informationen in Nachrichten. Ein aus dem automatischen Kontext ausgelassenes Feld wird nicht automatisch aus jeder anderen Eingabe oder jedem Ergebnis entfernt.
Die REDA-AI-MCP-Verbindung stellt ausgewählte, aktivierte Internal-Agenten unter einer authentifizierten Salesforce-Identität bereit. Sie veröffentlicht nicht jedes interne Werkzeug als eigenständiges MCP-Werkzeug. Die erreichbaren Daten und Aktionen hängen weiterhin von Agentenkonfiguration, Werkzeugverhalten und Benutzerzugriff ab. An Claude zurückgegebene Informationen unterliegen anschließend den Bedingungen dieses Kontos.
Prüfen Sie die Aufbewahrungseinstellungen für Salesforce-Gespräche und -Nutzung getrennt von der Aufbewahrung bei Anbietern und verbundenen Hosts. Sie können aktive Agenten und Berechtigungszuweisungen verwalten sowie die entsprechenden Verbindungszugangsdaten widerrufen. Das Beenden künftigen Zugriffs löscht keine bereits anderweitig verarbeiteten Informationen; prüfen Sie Löschmöglichkeiten bei jedem Empfänger.
Lassen Sie sich von uns den vorgesehenen Datenfluss, die Anbieter, Ausführungsidentitäten, Bestätigungspunkte und verfügbaren Sicherheitsunterlagen erläutern. Prüfen Sie vor der Aktivierung die relevante Vereinbarung, Datenverarbeitungsbedingungen und den Zertifikatsumfang für Ihren vorgesehenen Einsatz.
Aktuellen Abonnementvertrag lesen ↗ · Datenschutzerklärung ↗
Nennen Sie uns den Ablauf und die Informationen, die Sie bewerten müssen. Fordern Sie eine Erläuterung von Datenfluss, Ausführungsidentitäten und Prüfpunkten zusammen mit den relevanten Vereinbarungen und verfügbaren Zertifikatsunterlagen an.
Sicherheitsprüfung anfragen