# Ännu bättre svar bakom inloggning

En offentlig chattbot kan bara svara på det som är offentligt. Men de mest värdefulla svaren ligger som regel innanför – i intranätet, i interna rutiner, i medlemsförmåner och kundspecifika avtal. CoreAI låter dig öppna just den dörren, tryggt: bakom inloggning hämtar kunskapsbasen från interna källor du annars inte når, och visar bara det varje enskild användare faktiskt ska se – som anställd, medlem eller kund.

Samma gränssnitt, oavsett om användaren är anonym eller inloggad. Men svaren blir djupare, mer precisa och mer personliga i samma stund som användaren är inloggad.

## Rollbaserade svar från intranät och interna dokument

Bakom inloggning utökas kunskapsunderlaget till de interna källor användaren har åtkomst till. Ute på den öppna webbplatsen svarar kunskapsbasen från det offentliga innehållet; inloggad får användaren även rutinbeskrivningar, HR-handböcker, medlemsvillkor, prislistor eller kundspecifika avtal.

Tekniskt sker detta genom att varje förfrågan avgränsas till en definierad uppsättning källor och dokument. CoreAI begränsar sökningen i kunskapsbasen till just den uppsättningen, så att en anställd får svar från interna handböcker, medan en inloggad kund bara ser sina egna avtal. Två användare kan ställa exakt samma fråga och få olika – men korrekta – svar, baserat på vad de har rätt att se.

## Inloggning mot ert eget system – med token-validering

CoreAI validerar användaren mot ert eget inloggningssystem i stället för att bygga ännu ett användarregister ni måste underhålla.

Så här fungerar det: när en inloggad användare öppnar kunskapsbasen skickas användarens token till en validerings-URL ni konfigurerar. CoreAI stöder både token i själva URL:en och token som Bearer i Authorization-headern. Ert system svarar om token är giltigt – och kan samtidigt returnera användarinformation som namn, e-post och utgångstidpunkt.

Är valideringen lyckad släpps användaren in. Misslyckas den – ogiltigt, utgånget eller saknat token – nekas åtkomst. Och är en kunskapsbas uppsatt som skyddad avvisas alla försök som inte är autentiserade. Ni behåller full kontroll över vem som är vem, i systemet ni redan litar på.

## Agenten agerar bara inom användarens behörigheter

AI:n kan inte «snubbla» över information användaren inte ska se. Ã
tkomstgränsen sätts inte av AI:n, utan av er – och upprätthålls på datanivå.

När användaren är validerad avgör ert system vilka källor och dokument den rollen ska ha åtkomst till, och CoreAI begränsar all hämtning till exakt den uppsättningen. Resten av kunskapsbasen är helt enkelt inte synlig för sökningen. Kunskapsbasen kan med andra ord inte läcka interna dokument till en kund, eller en avdelnings rutiner till en annan – eftersom de aldrig ingår i sökunderlaget för den användaren.

Dessutom kan kunskapsbasen ställas in att svara uteslutande från era egna källor, så att den inte faller tillbaka på generell kunskap när svaret ska vara förankrat i interna fakta.

## Flera kunskapsbaser med olika åtkomst

För en optimal uppsättning rekommenderar vi minst fyra kunskapsbaser, var och en avgränsad till sin målgrupp:

- **Offentlig:** öppet innehåll för anonyma besökare på startsidan, precis som en vanlig kundservice-chattbot.
- **För kunder:** kundspecifika avtal, villkor och priser, synligt bara för inloggade kunder.
- **För leverantörer:** avtal, rutiner och innehåll riktat mot era leverantörer.
- **För anställda:** intranät, HR-handböcker och interna rutiner, bara för inloggad personal.

## Vad detta betyder för verksamheten

### Mer värde från innehållet ni redan har

De interna dokument som i dag ligger gömda i mappar och intranät blir sökbara och användbara – för rätt människor.

### Säkerhet utan kompromiss

Ã
tkomst styrs av ert eget inloggningssystem via token-validering, och AI:n hämtar bara från det användaren har rätt att se. Ingen ny användardatabas, ingen parallell åtkomststyrning.

### Lägre tröskel, högre självbetjäning

Anställda slipper leta sig igenom intranätet, och inloggade kunder får svar på sina egna förhållanden – utan att kontakta support.

## Sammanfattning

Bakom inloggning går CoreAI från att vara en offentlig svarstjänst till att bli en personlig, rollmedveten kunskapsbas. Den validerar användaren mot ert eget system, utökar kunskapsunderlaget till interna källor, och hämtar bara inom användarens behörigheter – allt genom samma gränssnitt som betjänar kunderna ute.

Ett gränssnitt. Rätt kunskapsbas. Bara det användaren ska se.