הרשאות

לגישה למחבר יש שלוש שכבות נפרדות: חיבור של חבר, הרשאת סוכן, וההרשאות המפורשות שניתנו לסוכן זה. חיבור שירות אינו מעניק אוטומטית לכל סוכן את כל הפעולות.

חיבור, הרשאה והרשאה מפורשת

בשירותים עם אישורים לכל חבר, כל חבר מחבר את החשבון שלו. סוכן משותף פועל דרך החשבון וההרשאות של החבר שמריץ אותו; הוא לא יורש תיבת דואר, אסימון או היסטוריית צ'אט פרטית של עמית.

הענקת גישה

כאשר סוכן זקוק להרשאת מחבר שאין לו, Okou מציגה בקשת הרשאה. יש לעיין במחבר, בסוכן, בשם ההרשאה ובסיבה לפני בחירה ב-אפשר או דחה.

הרשאה שאושרה יכולה להינתן לאחת מהתקופות שמציע המוצר:

• אפשר לשעה
• אפשר ל-24 שעות
• אפשר ל-7 ימים
• אפשר תמיד

לאחר שפג תוקף ההרשאה המוגבלת בזמן, הסוכן חייב לבקש אותה שוב. דחיית הרשאה אחת אינה מנתקת את החשבון או מסירה הרשאות לא קשורות.

נהל את גישת המחבר הנוכחית של סוכן מהגדרות ההרשאה שלו. תצוגת גישת המחבר מציגה אילו סוכנים מורשים ומה מצב ההרשאות שלהם: מאושר, נדחה או מעורב.

טיפול באישורים

אסימוני OAuth וסודות שהוזנו ידנית נשמרים בפלטפורמה. עבור בקשות מחבר, חומת האש מזריקה את האישור בגבול הרשת; הסוד אינו נחשף לקוד הסוכן כמשתנה סביבה.

אין להדביק מפתחות API, אסימוני OAuth, סיסמאות או סודות לקוח בצ'אט, בהוראת סוכן, בהוראת תהליך עבודה או בקובץ מצורף. יש להשתמש בזרימת החיבור של המחבר.

ניתוק מחבר של חבר מסיר את החיבור מהרצות עתידיות. הסרת הרשאת סוכן מונעת מהסוכן להשתמש במחבר, אך אינה משפיעה על סוכנים מורשים אחרים.

גבולות אישור

הגבול האכיף הוא הענקת ההרשאה המפורשת של המחבר. אין להסתמך על קטגוריית פעולה כללית כדי להבטיח שכל דוא"ל, פוסט, תשלום, שינוי תשתית או מחיקה יעצרו תמיד באותה צורה.

לעבודות שדורשות בדיקה אנושית:

1. הענק רק הרשאת קריאה או טיוטה, ודחה הרשאת כתיבה או שליחה סופית כאשר המחבר מפריד ביניהן.
2. ציין את דרישת הבדיקה בהוראת הסוכן או תהליך העבודה.
3. השאר את הפעולה הסופית בידי האדם, למשל על ידי יצירת טיוטת Gmail או שינוי מוצע במקום שליחה או יישום.

השתמש גם בבקרות השירות העליונות: מפתחות API מוגבלים, הרשאות OAuth מצומצמות, הרשאות מאגר וקישורי ייצור נפרדים.

צ'אטים, יומנים ונראות ניהולית

חברים ניגשים לשרשורי הצ'אט שלהם בלבד. פרסום סוכן או תהליך עבודה אינו מפרסם את היסטוריית הצ'אט הפרטית של החבר או את אישור המחבר. יש לשתף שיחה או פריט רק דרך ממשק שיתוף מפורש.

מנהלי סביבת העבודה יכולים לראות נתוני שימוש מצטברים ברמת חבר לצורך חיוב וניהול קיבולת. אין בכך כדי להעניק תצוגה אוטומטית של תוכן צ'אט פרטי בין חברים.

בתוך הצ'אט של חבר, תצוגת הפעילות מתעדת את רצף ההרצות הגלוי, פעילות המחבר, פריטים, סטטוסים ושגיאות. השתמש בה כדי לאמת אם פעולה שביקשת מהמחבר בוצעה והצליחה.

רשימת בדיקה לסקירה

• האם המחבר מקושר לחשבון החבר המיועד?
• האם הסוכן המיועד מורשה?
• האם רק ההרשאות הנדרשות למשימה זו מאושרות?
• האם ניתן להגביל את ההרשאה ל-1 שעה, 24 שעות או 7 ימים במקום להשאירה קבועה?
• האם תהליך העבודה משאיר פעולות בלתי הפיכות או חיצוניות בשלב בדיקה אנושית?
• האם ניתן לצמצם עוד את האישור העליון?

מה הלאה

• ראו צ'אט למה שקורה בתוך גבול צ'אט.
• ראו מחברים לקטלוג ולמה שכל אחד מהם מסוגל.
• ראו לצוותים להגדרת הרשאות ברמת הארגון.