aistack
Sjednat konzultaci →
← Všechny články
Případová studie

Jak jsme postavili sdílenou AI infrastrukturu pro Business Factory

Každý tým měl jiné AI předplatné — tady GPT, tam Claude, všude zamčený Google Drive. Takhle jsme chaos nahradili jednou řízenou platformou, která respektuje každé stávající oprávnění.

May 2026·8 min read·Milan Janoštík·
InfrastructureGoogle WorkspaceMCPClaude Team
Infografika: roztříštěná AI předplatná konsolidovaná do jedné řízené platformy s per-user oprávněními pro každého uživatele.

V Business Factory si každý tým potichu předplatil jiný AI nástroj. Obchod měl ChatGPT. Marketing měl Claude. Pár inženýrů mělo oba, plus Perplexity. Všechny byly užitečné — a ani jeden z nich neviděl vlastní data firmy. To je problém, který jsme se rozhodli vyřešit.

Jedna firma, pět AI předplatných, nula sdíleného mozku

Než jsme začali, vypadalo to povědomě pro každého, kdo pracoval v moderní firmě: placené AI účty roztroušené po osobních kartách, každý tým píšící stejný kontext do jiného chatovacího okna a neustálá tichá obava, která konverzace zrovna leakuje jméno kterého klienta do tréninkového kanálu kterého dodavatele.

A co hůř, ani jeden z těch nástrojů ve skutečnosti neuměl odpovědět na otázky, na kterých firmě záleželo. „Co si tenhle klient koupil minulý kvartál?“ „Která reklamní kreativa tento týden podává slabý výkon?“ „Kde je smlouva k té obnově?“ Každá dobrá odpověď ležela někde v Google Drivu, v HubSpotu nebo v dashboardu Google Ads — a AI se k žádné z nich neměla jak dostat.

Dejte všem stejný mozek, se stejným řízením přístupů, jaké mají dnes.

Zadání v jedné větě

Krok jedna: jeden poskytovatel, jeden tenant

První rozhodnutí bylo to snadné. Všechno jsme sjednotili do jednoho workspace Claude Team pod vlastním tenantem Business Factory — jeden účet, jedna správa, jeden audit. Osobní předplatná zmizela. Konverzace a nahrané soubory teď žijí uvnitř Business Factory, ne v něčím osobním účtu u dodavatele.

Už jen tohle — zatím bez jakékoli vlastní infrastruktury — uklidilo spoustu věcí. Lidé přestali vkládat smlouvy do náhodných nástrojů. Náklady se zviditelnily. Právní tým konečně přestal trnout pokaždé, když jsme otevřeli notebook.

Ta těžká část: respektovat Google oprávnění

Business Factory běží na Google Workspace. Dokumenty, tabulky, prezentace, e-maily, kalendáře — skoro každý kus firemních znalostí žije v Drivu a sdílí se přes systém oprávnění Google. Ten systém je zdrojem pravdy o tom, kdo co může vidět, a roky trvalo ho vyladit.

Většina nástrojů „propojte svou AI s Drivem“ tuhle práci zahodí. Autentizují se jednou jako servisní účet, naindexují všechno a pak věří vlastní přístupové logice, že udrží tajemství v bezpečí. To jsme tady dělat nechtěli.

Pravidlo, které jsme nastavili
Claude nikdy neuvidí víc, než vidí ten, kdo se ptá.
Pokud obchodník dnes nemůže otevřít finanční složku v Drivu, nemůže zítra požádat Claude, aby mu shrnul něco uvnitř. Kontrola proběhne u každého požadavku, vůči Googlu, jako daný uživatel.
Architektura: jeden tenant, MCP servery s identitou uživatele

Konektory jsme proto postavili sami, jako MCP servery, které se ke Googlu autentizují jako uživatel — s jeho vlastními Google přihlašovacími údaji, stejně jako to dělá webová aplikace Drive. Když se někdo zeptá Claude na něco, co se musí dotknout Drivu, volání proběhne jeho jménem, s jeho oprávněními, vůči stejným API, jaká používá zbytek Google Workspace. Pokud by ten soubor v Drivu neviděl, neuvidí ho ani v Claude.

Pak začala zábava: skutečné dovednosti, ne hračky

Jakmile byla autentizační vrstva pevná, mohli jsme stavět dovednosti, které opravdu odvádějí práci, ne jen vytahují text. První vlna pokryla věci, které lidé každý den dělali ručně:

  • Dovednost pro HubSpot, která vytáhne správný účet, poslední fázi obchodu a nedávné poznámky z kontaktu — bez opuštění chatu v Claude.
  • Dovednost pro Drive, která umí najít, shrnout a porovnat dokumenty, které uživatel už smí číst.
  • Rešeršní dovednost, která projde web a poslední novinky o prospektovi a zjištění vloží do strukturovaného briefu k účtu.
  • Dovednost pro reklamy, která sleduje kampaně Google Ads a označí kreativy se slábnoucím výkonem, s návrhy, co testovat dál.

Každá z nich je postavená jako malý, zaměřený MCP server. Každá si nese identitu uživatele až k tomu, s čím mluví. Žádná z nich nic nepředpokládá — každá akce projde stejnými kontrolami, které by daný systém pro toho uživatele udělal tak jako tak.

Knihovna dovedností — část, ze které máme největší radost

Další krok, ten, který Business Factory právě rozjíždí, je nechat týmy publikovat vlastní dovednosti. Tým výkonnostního marketingu má svůj způsob, jak vyhodnocuje reklamy. Tým customer success má konkrétní podobu, do které rád dává briefy k obnovám. Zakladatelé mají týdenní formát, kterým firmu revidují.

Místo aby všechny tyhle znalosti žily v něčí hlavě nebo na wiki, kterou nikdo nečte, žijí teď jako dovednost v pluginu, který může kdokoli zavolat. Publikujte jednou, verzujte, vylepšujte. Kdokoli ve firmě to může příští ráno použít, s vlastními oprávněními.

Stejný člověk, se stejným přístupem, teď zvládne práci tří — protože nudné části práce procházejí mozkem, který konečně zná firmu.

Co se pro Business Factory změnilo

Kam to směřuje dál

Nejsme hotoví. MCP pro optimalizaci Google Ads je každý týden chytřejší: teď neustále sleduje aktivní kampaně, hodnotí kreativu vůči nedávným vítězům a navrhuje konkrétní změny, ne jen grafy. Další velký kus práce je udělat knihovnu dovedností tak snadnou, aby do ní netechnické týmy mohly publikovat samy, aniž by každou musel zapojovat inženýr.

Vzorec je ale pořád stejný, jaký vidíme v každé firmě, se kterou pracujeme: ve chvíli, kdy AI sedí nad daty a respektuje přístupová pravidla, která už máte, přestává být novinkou a začíná být kolegou. To je část, kterou jsme postavili pro Business Factory. To je část, kterou chceme postavit pro všechny ostatní.