Connectoren
Connectoren geben dem KI-Assistenten seine Werkzeuge, seine Verbindungen zu Ihren anderen Systemen und schriftliches Wissen für wiederkehrende Aufgaben. Diese Seite erklärt die drei Arten von Connectoren, wie sie sich anmelden und warum jeder Aufruf dieselben Rechteprüfungen durchläuft wie die Seite, auf der Sie klicken.
Der KI-Assistent kann nur, was seine Connectoren ihm erlauben. Ein Connector ist eine Fähigkeit, die Sie dem Assistenten geben: eine Webseite lesen, eine Excel-Datei erstellen, das Postfach in Outlook durchsuchen, einen Scan im Archiv ablegen oder Besprechungsprotokolle so schreiben, wie Ihr Unternehmen das macht. Administratoren legen fest, welche Connectoren die Organisation hat. Jede Person schaltet Connectoren für eine Unterhaltung ein und verbindet ihre eigenen Konten. Was der KI-Assistent über einen Connector tut, tut er mit den Rechten der Person, die gerade fragt.
Ein Beispiel: Brandt & Söhne, ein Maschinenbauer mit 60 Leuten. Jana Brandt, die Administratorin, installiert Outlook E-Mail, Outlook Kalender und Paperboi, das Archiv, das die Firma schon nutzt. Tom Keller leitet das Projekt Nordwind Relaunch und fragt den KI-Assistenten: „Welche Lieferantenverträge laufen dieses Quartal aus? Entwirf für jeden Ansprechpartner eine Erinnerung.“ Er durchsucht Paperboi mit Toms eigenem Schlüssel, liest die Kontakte und legt die Entwürfe mit Toms Microsoft-Konto in Outlook an. Verschickt wird nichts, bevor Tom bei jedem Entwurf auf Bestätigen klickt.
Der Katalog unterscheidet drei Arten. Sie sehen die Art als Chip auf jeder Connector-Seite.
Werkzeug
Eine Fähigkeit, die in nexxus eingebaut ist: eine Webseite lesen, im Web suchen, eine Word- oder Excel-Datei erstellen, ein Bild erzeugen, Code ausführen, Ihre Dateien und das Unternehmenswissen durchsuchen. Werkzeuge behalten ihre Daten in Ihrer Installation oder schicken sie dorthin, wohin der Chat ohnehin geht. Die meisten sind deshalb für jede Organisation von Anfang an installiert.
Integration
Eine Verbindung zu einem anderen System: Microsoft 365, Google Workspace, Slack, Jira, HubSpot, Personio, Paperboi und viele mehr. Eine Integration arbeitet mit einem echten Konto beim Anbieter. Sie braucht deshalb eine Anmeldung, und ein Administrator installiert sie bewusst, weil Daten an einen Dritten gehen.
Skill
Eine schriftliche Anleitung für eine wiederkehrende Aufgabe, etwa aus einem Transkript ein Besprechungsprotokoll zu machen. Ein Skill kann die Connectoren nennen, die er braucht. Schalten Sie den Skill in einer Unterhaltung ein, schaltet nexxus diese Connectoren mit ein.
Manche Connectoren tragen den Chip Geplant. Sie stehen im Katalog, damit Sie sehen, was kommt, lassen sich aber noch nicht installieren.
Die meisten Connectoren liefert nexxus im Katalog mit. Wer das Recht dazu hat, baut eigene und teilt sie mit Kolleginnen und Kollegen, Rollen, einer Geschäftseinheit oder der ganzen Firma.
Quellen
Connectoren
Installation, Verbindungen und Rechte je Organisation
Wo sie erscheinen
Ein Connector muss drei Hürden nehmen, bevor der KI-Assistent ihn in Ihrer Unterhaltung benutzen kann.
Braucht der KI-Assistent einen Connector, der installiert, aber ausgeschaltet ist, kann er ihn vorschlagen. Sie sehen dann eine Karte Diese Connectoren könnten helfen mit dem Knopf Aktivieren. Der KI-Assistent schaltet nie selbst einen Connector ein.
Jeder Connector bietet Aktionen. Paperboi hat zum Beispiel 36: 24 lesende (Dokumente suchen, den Posteingang auflisten, ablaufende Aufbewahrungsfristen zeigen) und 12 schreibende (eine Aufgabe anlegen, ein Dokument in einen Ordner legen, einen Eingang archivieren).
Eingebaute Werkzeuge brauchen keine Anmeldung. Integrationen schon, und jeder Connector legt fest, wie.
| Anmeldung | Was passiert | Beispiele |
|---|---|---|
| Keine | Es gibt nichts einzurichten. | Webseite lesen, Tabelle erstellen |
| API-Schlüssel | Jede Person, oder ein Administrator für alle, trägt einen Schlüssel des Anbieters ein. | Paperboi, Perplexity, DeepL |
| Login | Benutzername und Passwort oder Token, für Schnittstellen mit HTTP-Basic-Anmeldung. | Toggl Track, Guru, HiBob |
| OAuth | Jede Person meldet sich in einem Pop-up-Fenster beim Anbieter an. Ein Administrator registriert dafür einmal eine App beim Anbieter. | Outlook E-Mail, Gmail, Slack, Jira Cloud |
| OAuth mit automatischer Registrierung | Wie OAuth, aber nexxus meldet sich selbst als App beim Anbieter an. Für den Administrator gibt es nichts einzurichten. | Zapier |
| Client-ID und Secret | Die App der Organisation meldet sich selbst an. Keine Person verbindet etwas. | Personio, PayPal |
Jede Verbindung ist entweder persönlich oder gemeinsam.
Manche Connectoren erlauben beides. Dann gilt Ihre eigene Verbindung, und die gemeinsame deckt alle ab, die keine eigene haben. Entscheiden Sie das bewusst: Mit einem gemeinsamen Schlüssel sieht jede Person mit Zugriff auf den Connector, was dieser Schlüssel sieht.
Eine Verbindung gehört zum Anbieter und zur App, mit der sie angemeldet wurde, nicht zu einem einzelnen Connector. Verbinden Sie Outlook E-Mail und hat Ihr Administrator Outlook Kalender und SharePoint mit derselben Microsoft-App eingerichtet, nutzen alle drei diese eine Anmeldung. Braucht ein Connector Berechtigungen, die Ihre bestehende Anmeldung noch nicht hat, bietet seine Seite Berechtigungen ergänzen an, und der Anbieter fragt nur das Fehlende nach.
Viele OAuth-Connectoren teilen ihre Möglichkeiten in Berechtigungsgruppen. Outlook E-Mail hat zum Beispiel drei:
| Gruppe | Schaltet frei | Standard |
|---|---|---|
| Mails lesen | Mails suchen und lesen, Ordner auflisten | Immer an, Pflicht |
| Entwürfe anlegen | Entwürfe und Antwortentwürfe anlegen | Beim Verbinden angehakt |
| Mails senden | Entwürfe, Mails und Antworten senden | Aus, bis Sie es anhaken |
Der Administrator legt fest, welche Gruppen die Organisation erlaubt. Beim Verbinden fragt nexxus Was darf der Assistent bei Outlook E-Mail? und fordert nur die Gruppen an, die Sie ankreuzen. Die Zustimmungsseite des Anbieters fragt danach genau das ab. Aktionen einer Gruppe, die der Anbieter nicht freigegeben hat, bekommt der KI-Assistent gar nicht angeboten. Eine Gruppe lässt sich später mit Freigeben nachholen.
Das passiert zwischen „Leg diese Rechnung im Ordner 2026 ab“ und dem Dokument in Paperboi.
Der KI-Assistent wählt eine Aktion
Nur aus Connectoren, die in dieser Unterhaltung an sind und die Sie benutzen dürfen.
nexxus prüft Ihre Rechte
Installiert und an, Ihre Rolle und Geschäftseinheit, die Aktion erlaubt, die Berechtigungsgruppe freigegeben.
Sie bestätigen
Schreibende Aktionen zeigen eine Karte mit jedem Wert. Vor Ihrem Klick läuft nichts.
Der Aufruf geht mit Ihrem Konto raus
Der Server fügt Ihren Schlüssel oder Token an und prüft die Zieladresse gegen die Netz-Freigabe.
Die Antwort kommt markiert zurück
Der Anbieter antwortet mit dem, was Ihr Konto sehen darf. nexxus markiert es als fremden Inhalt, bevor der KI-Assistent es liest.
Jede Prüfung hat einen Grund:
Der Knopf + im Eingabefeld (Dateien anhängen und Connectoren, mit der Zahl der aktiven Connectoren) öffnet ein Menü mit Datei von diesem Computer, Datei aus Ihren Dateien und Connectoren. Der letzte Eintrag führt zu Connectoren dieser Unterhaltung: eine Suche, ein Schalter je Connector, gruppiert in Werkzeuge und Integrationen und Connectoren, der Knopf Verbinden, wo Ihr Konto noch fehlt, und Weitere Connectoren, das zum Katalog führt. Tippen Sie @ ins Eingabefeld, listet nexxus die Connectoren nach Namen auf und schaltet den gewählten ein.
In einer neuen, noch leeren Unterhaltung stehen Integrationen, die noch Ihr Konto brauchen, auch unter dem Eingabefeld in der Zeile Konten verbinden: ein Symbol je Integration, ein Klick startet die Verbindung.
Während der KI-Assistent arbeitet, zeigt die Antwort eine Zeile Arbeitet, die zu Fertig mit der Zahl der benutzten Werkzeuge wird. Klappen Sie sie auf, sehen Sie jeden Aufruf mit Eingabe und Ergebnis.
Braucht der KI-Assistent ein Konto, das Sie noch nicht verbunden haben, erscheint im Chat die Karte Verbindung fehlt mit dem Knopf Verbinden. Nach dem Verbinden schickt Erneut versuchen Ihre Frage noch einmal ab.
Ein Connector kann als eigener Ordnerbaum unter Dateien erscheinen. Paperboi tut das, wenn der Administrator die Einstellung In Dateien anzeigen einschaltet. Ordner und Dokumente liest nexxus live aus Paperboi, mit Ihrem Schlüssel oder dem gemeinsamen, und kennzeichnet sie mit Nur lesen. Nichts davon wird in nexxus kopiert. Ändern können Sie in Paperboi selbst oder über den KI-Assistenten.
Manche Connectoren starten einen Ihrer KI-Schedules, sobald etwas Neues ankommt: eine neue Mail in Outlook, ein neuer Merge Request oder ein neues Issue in GitLab, ein neues Ticket in Tackl oder ein Ereignis, das ein n8n-Workflow schickt. Das richten Sie auf der Connector-Seite unter Auslöser ein. Ein abfragender Auslöser prüft in einem Abstand von mindestens 5 Minuten, mit Ihren Rechten und nur lesend. Die erste Abfrage merkt sich nur, was schon da ist. Ein neuer Auslöser startet deshalb nie für Ihren ganzen bisherigen Posteingang.
Mein ProfilVerbundene Konten listet jedes Konto, das Sie verbunden haben, welche Connectoren es benutzen, welche Berechtigungen es hat und bis wann es gilt. Dort verbinden Sie neu oder trennen, und unter Weitere Konten verbinden sehen Sie installierte Connectoren, die noch Ihr Konto brauchen.
Für Administratoren und Entwickler: Jeder Connector legt eine Laufzeit fest, die seine Arbeit erledigt.
| Laufzeit | Was sie tut | Genutzt von |
|---|---|---|
| REST | Jede Aktion ist ein HTTP-Aufruf an die Schnittstelle des Anbieters, mit Seitenweise-Abruf, Größengrenzen und den Fehlermeldungen des Anbieters. | Den meisten Integrationen und jedem Connector, den Sie aus REST-Aktionen oder OpenAPI bauen |
| MCP | Die Werkzeuge kommen von einem entfernten MCP-Server. Werkzeuge, die der Server nicht als nur lesend kennzeichnet, gelten als schreibend und fragen vorher. | Ihren eigenen MCP-Connectoren, Zapier, DocuVault |
| Eingebaut | Übernimmt Werkzeuge, die nexxus schon hat, etwa die Dateisuche oder die Dokumenterstellung. Jede Aktion schaltet eine Fähigkeit an oder aus. | Den meisten Werkzeugen |
| Gateway | Werkzeuge, die im KI-Gateway laufen, etwa Code ausführen und Subagenten. Sie lassen sich nicht je Unterhaltung abschalten und sind deshalb immer an. | Code ausführen, Subagenten, Bild, Transkription |
Die Connector-Rechte gehören zum Rollenmodell. Administratoren haben sie alle.
| Recht | Erlaubt |
|---|---|
ai.plugin.read | Die Connector-Seite und die installierten Connectoren sehen |
ai.plugin.use | Installierte Integrationen und eigene oder geteilte Connectoren im Chat benutzen. Eingebaute Werkzeuge brauchen kein zusätzliches Recht. |
ai.plugin.connect | Das eigene Konto mit einem Connector verbinden |
ai.plugin.create | Eigene MCP-, REST- oder OpenAPI-Connectoren bauen und Skills importieren, für sich selbst |
ai.plugin.share | Eigene Connectoren mit Personen, Rollen, einer Geschäftseinheit oder der ganzen Firma teilen |
ai.plugin.admin | Katalog-Connectoren installieren und konfigurieren, die Netz-Freigabe bearbeiten, jeden MCP-Connector verwalten |
Rollen aus den Vorlagen der Ersteinrichtung bekommen für KI-Nutzer ai.plugin.read, ai.plugin.use und ai.plugin.connect. Rollen, die es schon vor den Connectoren gab, bekommen diese Rechte im Rolleneditor. Mehr dazu unter Rollen und in der Rechte-Referenz.
