Adgang til connectors har tre separate lag: et medlems forbindelse, en agents autorisation og de navngivne tilladelser, der gives til den agent. At forbinde en tjeneste giver ikke stiltiende alle agenter adgang til alle handlinger.
Forbindelse, autorisation og tilladelse
| Lag | Hvad det styrer |
|---|---|
| Forbindelse | Hvilken medlemskonto eller legitimationsoplysning der kan bruges til tjenesten. |
| Agentautorisation | Hvilken agent der må bruge den tilsluttede tjeneste. |
| Tilladelsesbevilling | Hvilke navngivne handlinger agenten må anmode om, og hvor længe. |
For tjenester med medlemsbaserede legitimationsoplysninger forbinder hvert medlem sin egen konto. En delt agent handler stadig gennem det tilsluttede medlems konto og de bevillinger (grants), som det pågældende medlem har givet; den arver ikke en kollegas indbakke, token eller private chat-historik.
Tildeling af adgang
Når en agent har brug for en connector-tilladelse, den ikke har, viser Okou en tilladelsesanmodning. Gennemgå connector, agent, tilladelsesnavn og begrundelse, før du vælger Tillad eller Afvis.
En tilladt tilladelse kan bruge en af de varigheder, der tilbydes i produktet:
- Tillad i 1t
- Tillad i 24t
- Tillad i 7d
- Tillad altid
Når en tidsbegrænset tilladelse udløber, skal agenten anmode igen. At afvise én tilladelse afbryder ikke kontoen eller fjerner uvedkommende tilladelser.
Administrer en agents aktuelle connector-adgang fra dens autorisationsindstillinger. Connector-adgangsvisningen viser, hvilke agenter der er autoriserede, og om deres tilladelsesstatus er tilladt, afvist eller blandet.
Håndtering af legitimationsoplysninger
OAuth-tokens og manuelt indtastede hemmeligheder gemmes på platformen. Ved connector-anmodninger indsætter firewallen legitimationsoplysningen ved netværksgrænsen; hemmeligheden eksponeres ikke for agentkode som en miljøvariabel.
Indsæt ikke API-nøgler, OAuth-tokens, adgangskoder eller klienthemmeligheder i en chat, agentinstruktion, workflow-instruktion eller vedhæftet fil. Brug i stedet connectorens forbindelsesflow.
Afbrydelse af et medlems connector fjerner forbindelsen fra fremtidige kørsler. Fjernelse af en agentautorisation forhindrer agenten i at bruge connectoren, mens andre autoriserede agenter forbliver uændrede.
Godkendelsesgrænser
Den håndhævelige grænse er connectorens navngivne tilladelsesbevilling. Stol ikke på en generisk handlingskategori for at sikre, at hver e-mail, opslag, betaling, infrastrukturændring eller sletning altid bliver stoppet på samme måde.
For arbejde, der skal forblive menneskegodkendt:
- Giv kun læse- eller kladde-tilladelse, og afvis endelig skrive- eller sende-tilladelse, hvor connectoren tilbyder dem separat.
- Angiv kravet om gennemgang i agent- eller workflow-instruktionen.
- Behold den endelige handling hos et menneske, f.eks. ved at oprette et Gmail-kladde eller et forslag i stedet for at sende eller anvende det.
Brug også upstream-tjenestekontroller: afgrænsede API-nøgler, mindst privilegerede OAuth-scopes, repository-tilladelser og separate produktionslegitimationsoplysninger.
Chats, logfiler og admin-synlighed
Medlemmer har adgang til deres egne chat-tråde. Offentliggørelse af en agent eller workflow offentliggør ikke medlemmets private chat-historik eller connector-legitimation. Del kun en samtale eller et artefakt via en eksplicit delingsfunktion.
Workspace-administratorer kan se medlemsbaserede brugsopgørelser til fakturering og kapacitetsstyring. Det giver ikke automatisk adgang til andre medlemmers private chat-indhold.
Inden for et medlems egen chat registrerer aktivitetsvisningen den synlige kørselssekvens, connector-aktivitet, artefakter, statusser og fejl. Brug den til at verificere, om en anmodet connector-handling blev udført, og om den lykkedes.
Tjekliste til gennemgang
- Er connectoren forbundet til den tilsigtede medlemskonto?
- Er den tilsigtede agent autoriseret?
- Er kun de nødvendige tilladelser til denne opgave tilladt?
- Kan tilladelsen udløbe efter 1 time, 24 timer eller 7 dage i stedet for at være permanent?
- Holder workflowet uigenkaldelige eller udadvendte handlinger i et menneskegodkendt trin?
- Kan den tilkoblede legitimationsoplysning indsnævres yderligere?
Hvad nu?
- Se Chat for hvad der sker inden for en chat-grænse.
- Se Forbindelser for kataloget og hvad hver enkelt kan.
- Se For teams for opsætning af tilladelser på organisationsniveau.
