Eigenen Schlüssel mitbringen (BYOK)

Warum BYOK?

AI Emailys Standard-KI-Ebene läuft auf in Ihrem Tarif enthaltenen Credits. Intensivnutzer — große Postfächer, hoher Autopilot-Durchsatz, intensives Verfassen — ziehen es möglicherweise vor, ihren Modellanbieter direkt zu bezahlen und Nutzungslimits vollständig zu umgehen.

BYOK gibt Ihnen außerdem eine direkte Beziehung zum Modellanbieter: Ihr API-Schlüssel unterliegt dem Datenverarbeitungsvertrag Ihrer Organisation mit diesem Anbieter, nicht dem von AI Emaily. Wenn Ihr Unternehmen bereits einen Zero-Retention- oder Enterprise-DPA mit Anthropic oder OpenAI hat, ermöglicht BYOK Ihnen, diese Bedingungen automatisch zu übernehmen.

So aktivieren Sie BYOK

1. 1

   Öffnen Sie Einstellungen → KI → Modellschlüssel

   Navigieren Sie zu Ihren Kontoeinstellungen. Der Abschnitt "Modellschlüssel" listet die unterstützten Anbieter auf: Anthropic, OpenAI und Google AI (Gemini).

2. 2

   Fügen Sie Ihren API-Schlüssel ein

   Geben Sie den Schlüssel aus Ihrem Anbieter-Dashboard ein. Das Feld ist eine Passworteingabe — der Wert wird sofort maskiert und per TLS übertragen. Nach dem Speichern sehen Sie nur die letzten vier Zeichen.

3. 3

   Wählen Sie Ihre aktive Schlüsselquelle

   Wechseln Sie pro Anbieter zwischen "AI Emaily-freigegeben" und "Mein Schlüssel". Sie können einen BYOK-Schlüssel gespeichert halten und vorübergehend zum freigegebenen Pool wechseln, ohne ihn zu löschen.

4. 4

   Verbindung testen

   Klicken Sie auf "Schlüssel testen", um zu überprüfen, ob der Schlüssel gültig ist und ausreichend Kontingent hat. AI Emaily sendet eine minimale Testanfrage (ein einzelnes Token) und meldet Erfolg oder die Fehlermeldung des Anbieters.

5. 5

   Rotieren oder widerrufen

   Fügen Sie jederzeit einen neuen Schlüssel ein, um zu rotieren — der alte Chiffretext wird sofort überschrieben. Um einen Schlüssel vollständig zu entfernen, klicken Sie auf "Entfernen"; der Chiffretext wird innerhalb von Sekunden aus der Datenbank gelöscht.

Unterstützte Anbieter und Modelle

Isolation und Auditierung

Wenn ein BYOK-Schlüssel aktiv ist, ruft der isolierte Worker den umschlag-verschlüsselten Blob ab, entschlüsselt ihn innerhalb einer Sandbox-Funktionsumgebung, führt den ausgehenden API-Aufruf durch und gibt nur die Klartextantwort an den Aufrufer zurück. Die entschlüsselten Schlüsselbytes existieren nur für die Dauer der einzelnen HTTP-Anfrage im Arbeitsspeicher und werden niemals auf Datenträger, in Cache oder Protokoll geschrieben.

Jede BYOK-gestützte KI-Aktion wird im Auditprotokoll mit dem Anbieternamen und den letzten vier Zeichen des verwendeten Schlüssels markiert, sodass Sie die Aktivität von AI Emaily mit dem Nutzungs-Dashboard Ihres Anbieters korrelieren können.