---
title: "Kakšna dovoljenja potrebuje AI povezava"
description: "Določite, kaj sme AI povezava prebrati in kam zapisati. Na primeru prejetega računa razložimo omejitev dostopa, človeški pregled in preizkus zavrnitve."
url: https://ais-slovenia.si/blog/dovoljenja-ai-povezave/
language: sl
published: 2026-10-22
updated: 2026-10-23
publisher: AIS, razvoj umetne inteligence, Anej Vučič s.p.
---

Nasvet

# Kakšna dovoljenja potrebuje AI povezava

Na ponazoritvi obdelave prejetega računa pokažemo, kako ločiti branje, pripravo osnutka in potrditev plačila.

[Rezervirajte posvet](https://ais-slovenia.si/kontakt/)

Posodobljeno 23. 10. 2026

![Ponazoritev: AI povezava lahko bere račun in pripravi osnutek, plačilo pa potrdi odgovorna oseba.](https://ais-slovenia.si/uploads/2026/dovoljenja-ai-povezave-1600.jpg)
Ponazoritev procesa, ne prikaz AIS stranke.

Objavljeno 22. 10. 2026

## Začnite z dovoljenim korakom

Pri avtomatizaciji prejetih računov določite, do katerih dokumentov sme povezava dostopati in kaj sme z njimi narediti. Branje priloge, priprava osnutka vnosa in odobritev plačila so ločena opravila. Dostop, ki omogoča prvo, naj ne odpre samodejno še zadnjega.

AWS v svojih priporočilih za upravljanje dostopov svetuje najmanjši obseg dovoljenj, potreben za nalogo, ter redno odstranjevanje nepotrebnih pravic. Naslednji primer je naša ponazoritev tega načela v administraciji. Ne opisuje uvedbe ali rezultata stranke AIS.

## Primer: račun v izbrani mapi

Račun prispe v mapo za prejete račune. Povezava sme prebrati dokumente iz te mape, AI pa pomaga izluščiti dobavitelja in postavke. Rezultat se zapiše kot osnutek, ki ga pregleda odgovorna oseba.

Za tak preizkus povezava ne potrebuje dostopa do celotne pošte direktorja ali pravice do plačevanja. Če orodje podpira ločene pravice, omejite branje na dogovorjeno mapo, zapisovanje pa na osnutke. Določite tudi, kdo lahko spremeni ta pravila.

## Omejitev naj uveljavi povezano orodje

Navodilo modelu, naj ne potrjuje plačil, samo po sebi ne spremeni pravic računa, prek katerega je povezan. Preglejte dejanske pravice povezave v ciljnem orodju. Ločen službeni dostop za avtomatizacijo omogoča, da njegov obseg in preklic obravnavate posebej.

Vsa orodja nimajo enako natančnih dovoljenj. Če povezava zahteva širši dostop, preverite drugačen način povezovanja ali ohranite ročni korak. Dodatna kontrola v programu lahko pomaga, vendar je ne predstavljajte kot omejitev v banki ali računovodskem sistemu, če tam ni uveljavljena.

## Preizkusite tudi zavrnjeno dejanje

Na testnih podatkih preverite dovoljeno branje in nastanek osnutka. Nato zahtevajte dostop do dokumenta zunaj dogovorjene mape ter poskus dejanja, ki ni odobreno. Pričakovan rezultat naj bo zavrnitev, brez spremembe podatkov.

Odgovorna oseba naj vidi, kaj je bilo zahtevano in ali je bilo dejanje izvedeno. V evidenco ne kopirajte po nepotrebnem celotnih računov ali občutljivih podatkov. Preverite še, kako se dostop prekliče in kdo obravnava napako.

Za prvi korak v svojem podjetju izberite eno povezavo. Zapišite, kaj sme prebrati, kam sme zapisati in katero dejanje mora ostati v potrditvi človeka. Nato primerjajte ta dogovor z dejanskimi nastavitvami dostopa.

Vir za načelo najmanjših dovoljenj: [AWS: priporočila za upravljanje dostopov](https://docs.aws.amazon.com/IAM/latest/UserGuide/best-practices.html).

## Povezano

- [AWS: Security best practices in IAM](https://docs.aws.amazon.com/IAM/latest/UserGuide/best-practices.html)

[Vsi zapisi](https://ais-slovenia.si/blog/)

## Pogovorimo se o vaši rešitvi po meri

Predstavite cilje svojega podjetja in sedanji način dela. Skupaj preverimo, s katerim procesom začeti.

[Rezervirajte posvet](https://ais-slovenia.si/kontakt/)
[Pogosta vprašanja](https://ais-slovenia.si/pogosta-vprasanja/)