---
title: "Lese- und Schreibberechtigungen verstehen"
canonical: https://www.billabex.com/de/hilfe/billabex-mit-ki/lese-und-schreibberechtigungen-verstehen/
lang: de
alternate: https://www.billabex.com/pt/ajuda/billabex-com-ia/permissoes-leitura-escrita.md
alternates:
  pt: https://www.billabex.com/pt/ajuda/billabex-com-ia/permissoes-leitura-escrita.md
  es: https://www.billabex.com/es/ayuda/billabex-con-ia/comprender-permisos-de-lectura-y-escritura.md
  it: https://www.billabex.com/it/assistenza/billabex-con-ia/permessi-lettura-e-scrittura.md
  fr: https://www.billabex.com/fr/aide/billabex-avec-ia/permissions-lecture-ecriture.md
  nl: https://www.billabex.com/nl/hulp/billabex-met-ai/lees-en-schrijfrechten.md
  de: https://www.billabex.com/de/hilfe/billabex-mit-ki/lese-und-schreibberechtigungen-verstehen.md
  pl: https://www.billabex.com/pl/pomoc/billabex-z-ai/uprawnienia-do-odczytu-i-zapisu.md
  en: https://www.billabex.com/en/help/billabex-with-ai/read-write-permissions.md
updated: 2026-11-09
index: https://www.billabex.com/llms.txt
---

# Lese- und Schreibberechtigungen verstehen

<section class="help-summary" aria-labelledby="kurzfassung"><h2 id="kurzfassung">Kurzfassung</h2><p>Billabex trennt die Einsicht mit `mcp:read` von den Änderungen mit `mcp:write`. Der Lese-Scope genügt für Zusammenfassungen, Suchen, Exporte und Kontrollen. Der Schreib-Scope öffnet die Tools, die einen Kunden, eine Aufgabe, eine Nachricht oder bestimmte Einstellungen ändern können, im Rahmen Ihrer Rolle. Gewähren Sie ihn nur einem vertrauenswürdigen Client und Verwendungszweck und prüfen Sie dann jede sensible Aktion.</p></section>

## Erwartetes Ergebnis

Jede KI-Verbindung verfügt über den minimalen Scope für ihren Zweck, und kein Schreibvorgang wird ohne Ihre Freigabe ausgeführt.

## Bevor Sie beginnen

- Listen Sie die erwarteten Ergebnisse des KI-Clients auf, bevor Sie die Berechtigungen wählen.
- Bestimmen Sie, wer die Einwilligung widerrufen kann, wenn sich die Nutzung ändert.

## Vorgehen

1. Zum Analysieren, Zusammenfassen oder Vorbereiten eines Plans sind nur die Lese-Tools nötig, die `mcp:read` abdeckt.
2. Behalten Sie `mcp:write` dem Fall vor, dass ein Workflow tatsächlich Billabex-Daten anlegen oder ändern muss.
3. Prüfen Sie während OAuth das verbundene Konto und die Liste **Was die Anwendung tun kann**, bevor Sie auf **Autorisieren** klicken. Auf diesem Bildschirm lässt sich kein Zugriff entfernen: Verlangt der Client ohne Bedarf Schreibzugriff, lehnen Sie ab oder schränken Sie seine Tools im Client ein.
4. Behalten Sie im KI-Client für schreibende oder destruktive Tools [eine manuelle Freigabe](https://www.billabex.com/de/hilfe/billabex-mit-ki/sensible-aktionen-bestaetigungen-und-widerruf/) bei.
5. Ist ein Scope nicht mehr nötig, trennen Sie den Zugriff unter **Mein Konto**, Bereich **Verbundene Anwendungen**, und verbinden Sie dann einen Client neu, der mit weniger Rechten konfiguriert ist.

## Was Billabex übernimmt

Billabex kontrolliert den erforderlichen Scope für jedes Tool. Ein Lese-Tool scheitert ohne `mcp:read` und ein Änderungs-Tool ohne `mcp:write`. Die MCP-Annotationen zeigen außerdem an, ob ein Tool nur lesend, destruktiv oder zu einem externen Dienst hin offen ist.

[Ein verbundener Assistent](https://www.billabex.com/de/hilfe/billabex-mit-ki/den-mcp-connector-von-billabex-verstehen/) hat genau die Rechte Ihres Kontos. Ihre Rolle gilt also ebenfalls: Ein Mitarbeiter kann auch über einen Assistenten weder die Einstellungen der Organisation noch ihre Mitglieder, ihre verbundene Software oder ihre Tags ändern, die den Administratoren vorbehalten sind. Über MCP lässt sich [die Rolle der Mitglieder](https://www.billabex.com/de/hilfe/integrationen-einstellungen/mitglieder-einladen-und-verwalten/) lesen, aber nicht ändern.

## Wenn das Ergebnis nicht Ihren Erwartungen entspricht

- Ein Berechtigungsfehler lässt sich nicht durch Wiederholen des Aufrufs beheben: Starten Sie OAuth mit dem tatsächlich nötigen Scope neu.
- Eine Ablehnung mit dem Hinweis, dass die Aktion den Administratoren der Organisation vorbehalten ist, liegt nicht am Scope: Bitten Sie einen Administrator um diese Aktion.
- Der Schreib-Scope gibt keinen Zugriff auf eine Organisation, deren Mitglied Ihr Konto nicht ist.
- Blendet der Client die Parameter eines Tools aus, lehnen Sie die Aktion ab, statt blind zu bestätigen.