Agenten brauchen keine Passwörter – sondern einen Schlüssel mit klaren Rechten

Projektmodell: Eigenentwicklung - Wir bauen, Sie nutzen. Manche Lösungen entstehen, weil uns der übliche Weg nicht überzeugt hat. Die bauen wir auf eigene Rechnung - fertig, betriebsbereit, mit eigener Roadmap. Sie bekommen kein Projekt, sondern etwas, das schon läuft.

Sobald Agenten E-Mails lesen und beantworten sollen, stellt sich eine unbequeme Frage: Wer bekommt welche Zugangsdaten? Unsere Antwort: keiner. Stattdessen haben wir Mail-Gate gebaut – eine Schleuse, durch die jeder Agent nur sieht und sendet, was zu seiner Aufgabe gehört.

Mail-Gate in 47 Sekunden: vom Postfach über den Schlüssel bis zur Antwort des Agenten

Ausgangslage

Agenten sind bei uns in vielen Projekten im Einsatz, und fast alle müssen kommunizieren: Mails lesen, antworten, Anhänge verarbeiten. Jedem Agenten die Zugangsdaten eines Postfachs zu geben, skaliert nicht – und sicher ist es auch nicht. Wer die Zugangsdaten hat, kann alles, was ein Mensch damit kann – auch das, was nie seine Aufgabe war.

Was wir gemacht haben

Postfächer an einer Stelle gebündelt. E-Mail-Konten werden in Mail-Gate eingetragen und im Minutentakt abgeholt. Menschen sehen alle Postfächer in einem gemeinsamen Posteingang.
Schlüssel statt Passwörter vergeben. Agenten greifen über eine Schnittstelle zu – mit einem eigenen Schlüssel, dessen Rechte genau festgelegt sind.
Rechte an die Aufgabe gebunden. Ein Schlüssel sieht nur die Postfächer, die zu ihm gehören, und sendet nur aus den Adressen, die ihm freigegeben sind. Ein Newsletter-Versand bekommt gar keinen Zugriff auf den Posteingang.
Den Agenten den Zugang leicht gemacht. Über eine Programmierschnittstelle, einen MCP-Server und einen fertigen Skill kann ein Agent sofort mit Mail-Gate arbeiten.
Die Menschen in Ruhe gelassen. Mail-Gate liest nur mit. Ihre Mitarbeitenden arbeiten weiter im gewohnten Mailprogramm.

Der gemeinsame Posteingang mit den Postfächern der Demo-Firma

Die Lösung im Kern

Zwischen Agent und Postfach steht eine Schleuse, die genau weiß, wer was darf.

Keine Zugangsdaten beim Agenten: Die Zugangsdaten bleiben verschlüsselt in Mail-Gate. Der Agent bekommt nur einen Schlüssel, der sich jederzeit sperren lässt.
Rechte je Aufgabe: Der Support-Agent liest den Support-Posteingang, der Buchhaltungs-Agent die Rechnungen, der Newsletter-Versand nichts davon.
Kein Raten beim Versand: Gibt ein Agent keinen Absender an, geht die Mail nicht hinaus. Lieber ein Fehler als eine Mail unter falscher Adresse.
Kanalblind gedacht: Der Agent bekommt Inhalt, Absender, Verlauf und Anhänge, ohne den Kanal kennen zu müssen. Heute ist das E-Mail, weitere Kanäle sind in Planung.

Ergebnis

Mail-Gate ist bei uns in mehreren Umgebungen im Einsatz, mit rund 50 Postfächern.
Unsere Agenten arbeiten darüber mit E-Mails, zum Beispiel ein Mail-Agent im Team-Chat, der auf Zuruf den Posteingang durchsucht und neue Mails von selbst meldet.
In zwei BizBox-Installationen ist Mail-Gate als fester Baustein geplant.

Eine Nachricht, wie sie auch der Agent erhält: Inhalt, Absender, Priorität

Was wir nicht erwartet hätten

Dass schon das Abholen Spuren hinterlässt

Der übliche Abruf per IMAP markiert jede Mail im Postfach als gelesen. Wer dasselbe Postfach nebenher im Mailprogramm offen hatte, fand dort plötzlich alles als gelesen vor – ohne eine Zeile gelesen zu haben. Seitdem liest Mail-Gate standardmäßig so mit, dass der Ungelesen-Status unangetastet bleibt.

Unsere Empfehlung

Geben Sie Agenten nie die Zugangsdaten eines Postfachs. Geben Sie ihnen einen eigenen Schlüssel mit den Rechten, die ihre Aufgabe braucht – und keinen einzigen mehr. Dann wissen Sie jederzeit, welcher Agent was sehen kann, und können ihn mit einem Klick aussperren.

Das Prinzip dahinter

Mail-Gate ist unsere Schleuse für E-Mails. Das Prinzip dahinter reicht weiter: Agenten bekommen nie selbst Zugangsdaten, sondern eine kontrollierte Schleuse mit Rechten je Aufgabe – und welcher Kanal dahinter steckt, ist für den Agenten egal. Das funktioniert genauso für:

Kundenservice-Postfächer, die ein Agent vorsortiert und beantwortet
Bewerbungseingänge, die nur die Personalabteilung und ihr Agent sehen
den Rechnungseingang, aus dem Belege direkt in die Buchhaltung gehen
einen gemeinsamen Posteingang für mehrere Marken oder Standorte
WhatsApp, Teams oder Slack, sobald die Kanäle angebunden sind

Technischer Rahmen

Selbst gehostet in Docker
E-Mail-Konten per IMAP und SMTP
Programmierschnittstelle mit Schlüsseln, deren Rechte an Nutzer, Postfach und Absender gebunden sind
MCP-Server und fertiger Skill für Agenten
Anmeldung für Menschen über Single Sign-on
Teil der BizBox

Eigenentwicklung der KI-Gilde. Die Bilder stammen aus unserer Demo-Umgebung mit der erfundenen MOLTJOBS GmbH.