Liitännäisen käyttöoikeudessa on kolme erillistä tasoa: jäsenen yhteys, agentin valtuutus ja agentille myönnetyt nimikoidut oikeudet. Palvelun yhdistäminen ei automaattisesti anna kaikille agenteille kaikkia toimintoja.
Yhteys, valtuutus ja oikeus
| Taso | Mitä se hallitsee |
|---|---|
| Yhteys | Minkä jäsenen tiliä tai tunnistetta voidaan käyttää palvelussa. |
| Agentin valtuutus | Minkä agentin sallitaan käyttää yhdistettyä palvelua. |
| Oikeuden myöntäminen | Mitä nimettyjä toimintoja agentti voi pyytää ja kuinka kauan. |
Palveluissa, joissa on jäsenkohtaiset tunnisteet, jokainen jäsen yhdistää oman tilinsä. Jaettu agentti toimii silti yhdistetyn tilin ja oikeuksien kautta sen jäsenen puolesta, joka suorittaa agentin; se ei peri tiimikaverin postilaatikkoa, tunnistetta tai yksityistä keskusteluhistoriaa.
Käyttöoikeuden myöntäminen
Kun agentti tarvitsee liitännäisoikeuden, jota sillä ei ole, Okou näyttää oikeuspyynnön. Tarkista liitännäinen, agentti, oikeuden nimi ja perustelu ennen kuin valitset Salli tai Estä.
Sallitulle oikeudelle voi valita jonkin tuotteen tarjoamista kestovaihtoehdoista:
- Salli 1 tunniksi
- Salli 24 tunniksi
- Salli 7 päiväksi
- Salli aina
Aikarajoitetun oikeuden umpeuduttua agentin on pyydettävä sitä uudelleen. Yhden oikeuden estäminen ei katkaise tiliä eikä poista muita oikeuksia.
Hallitse agentin nykyisiä liitännäisoikeuksia sen valtuutusasetuksista. Liitännäisen käyttöoikeusnäkymä näyttää, mitkä agentit on valtuutettu ja ovatko niiden oikeudet sallittuja, estettyjä vai sekamuotoisia.
Tunnisteiden käsittely
OAuth-tunnisteet ja käsin syötetyt salaisuudet tallennetaan alustalle. Liitännäispyynnöissä palomuuri lisää tunnisteen verkon rajalla; salaisuus ei näy agentin koodille ympäristömuuttujana.
Älä liitä API-avaimia, OAuth-tunnisteita, salasanoja tai asiakassalaisuuksia keskusteluun, agentin ohjeeseen, työnkulun ohjeeseen tai liitetiedostoon. Käytä liitännäisen omaa yhdistämisprosessia.
Jäsenen liitännäisen katkaiseminen poistaa yhteyden tulevista suorituksista. Agentin valtuutuksen poistaminen estää agenttia käyttämästä liitännäistä, mutta ei vaikuta muihin valtuutettuihin agenteihin.
Hyväksynnän rajat
Toteutettava raja on liitännäisen nimetty oikeuden myöntäminen. Älä luota yleiseen toimintakategoriaan varmistaaksesi, että jokainen sähköposti, julkaisu, maksu, infrastruktuurimuutos tai poisto pysähtyy aina samalla tavalla.
Tehtäviin, jotka vaativat ihmisen tarkastuksen:
- Myönnä vain luku- tai luonnosoikeus ja estä lopullinen kirjoitus- tai lähetysoikeus, jos liitännäinen tarjoaa ne erikseen.
- Ilmoita tarkastusvaatimus agentin tai työnkulun ohjeessa.
- Pidä lopullinen toiminto ihmisellä, esimerkiksi tuottamalla Gmail-luonnos tai ehdotettu muutos lähettämisen tai toteutuksen sijaan.
Käytä myös palvelun omia rajoituksia: rajatut API-avaimet, vähimmän oikeuden OAuth-laajuudet, arkiston käyttöoikeudet ja erilliset tuotantotunnisteet.
Keskustelut, lokit ja ylläpitäjän näkyvyys
Jäsenet pääsevät omiin keskusteluketjuihinsa. Agentin tai työnkulun julkaiseminen ei julkaise jäsenen yksityistä keskusteluhistoriaa tai liitännäisen tunnistetta. Jaa keskustelu tai artefakti vain erillisellä jakotoiminnolla.
Työtilan ylläpitäjät näkevät jäsenkohtaiset käyttöyhteenvetot, joita käytetään laskutukseen ja kapasiteetin hallintaan. Tämä ei anna automaattista näkymää usean jäsenen yksityisten keskustelujen sisältöihin.
Jäsenen omassa keskustelussa toimintanäkymä tallentaa näkyvän suorituksen, liitännäisen toiminnot, artefaktit, tilat ja virheet. Käytä sitä tarkistaaksesi, suorittiko agentti pyydetyn liitännäistoiminnon ja onnistuiko se.
Tarkistuslista
- Onko liitännäinen yhdistetty oikeaan jäsenen tiliin?
- Onko oikea agentti valtuutettu?
- Onko vain tämän tehtävän tarvitsemat oikeudet sallittu?
- Voiko oikeus vanhentua 1 tunnin, 24 tunnin tai 7 päivän jälkeen pysyvän sijaan?
- Sisältyykö työnkulkuun ihmisen tarkastama vaihe peruuttamattomille tai ulospäin näkyville toiminnoille?
- Voiko palvelun tunnistetta rajata vielä tarkemmin?
Mitä seuraavaksi
- Katso Keskustelu, mitä tapahtuu keskustelun sisällä.
- Katso Liitännäiset katalogi ja kunkin liitännäisen toiminnot.
- Katso Tiimeille organisaatiotason oikeuksien asetukset.
