Connector-toegang heeft drie afzonderlijke lagen: de verbinding van een lid, de autorisatie van een agent en de benoemde machtigingen die aan die agent zijn verleend. Het verbinden van een dienst verleent niet stilzwijgend elke agent elke actie.
Verbinding, autorisatie en machtiging
| Laag | Wat het regelt |
|---|---|
| Verbinding | Welke lidaccount of inloggegevens gebruikt mogen worden voor de dienst. |
| Agent-autorisatie | Welke agent die verbonden dienst mag gebruiken. |
| Machtigingstoekenning | Welke benoemde acties die agent mag aanvragen, en voor hoe lang. |
Voor diensten met inloggegevens per lid verbindt elk lid zijn eigen account. Een gedeelde agent handelt nog steeds via het verbonden account en de machtigingen van het lid dat hem uitvoert; hij erft niet de inbox, token of privéchatgeschiedenis van een teamgenoot.
Toegang verlenen
Wanneer een agent een connector-machtiging nodig heeft die hij niet heeft, toont Okou een machtigingsverzoek. Controleer de connector, agent, machtigingsnaam en reden voordat u Toestaan of Weigeren kiest.
Een toegestane machtiging kan een van de in het product aangeboden duur gebruiken:
- Toestaan voor 1u
- Toestaan voor 24u
- Toestaan voor 7d
- Altijd toestaan
Na het verlopen van een tijdelijke machtiging moet de agent deze opnieuw aanvragen. Het weigeren van één machtiging verbreekt de accountverbinding niet en verwijdert geen andere machtigingen.
Beheer de huidige connector-toegang van een agent via zijn autorisatie-instellingen. De connector-toegangsweergave toont welke agents zijn geautoriseerd en of hun machtigingsstatus toegestaan, geweigerd of gemengd is.
Omgang met inloggegevens
OAuth-tokens en handmatig ingevoerde geheimen worden op het platform opgeslagen. Voor connectorverzoeken injecteert de firewall de inloggegevens aan de netwerkgrens; het geheim wordt niet als omgevingsvariabele aan de agentcode blootgesteld.
Plak geen API-sleutels, OAuth-tokens, wachtwoorden of clientgeheimen in een chat, agentinstructie, workflow-instructie of bijgevoegd bestand. Gebruik in plaats daarvan het verbindingsproces van de connector.
Het loskoppelen van een connector van een lid verwijdert die verbinding uit toekomstige runs. Het verwijderen van een agent-autorisatie voorkomt dat die agent de connector gebruikt, terwijl andere geautoriseerde agents ongewijzigd blijven.
Goedkeuringsgrenzen
De afdwingbare grens is de benoemde machtigingstoekenning van de connector. Vertrouw niet op een generieke actiecategorie om te garanderen dat elke e-mail, post, betaling, infrastructuurwijziging of verwijdering altijd op dezelfde manier wordt gepauzeerd.
Voor werk dat door mensen moet worden beoordeeld:
- Verleen alleen de lees- of conceptmachtiging en weiger de definitieve schrijf- of verzendmachtiging waar de connector deze afzonderlijk aanbiedt.
- Vermeld de beoordelingsvereiste in de agent- of workflow-instructie.
- Laat de definitieve actie bij de mens, bijvoorbeeld door een Gmail-concept of een voorgestelde wijziging te maken in plaats van deze te verzenden of toe te passen.
Gebruik ook de controles van de bovenliggende dienst: gescope API-sleutels, minimaal noodzakelijke OAuth-scopes, repository-machtigingen en gescheiden productie-inloggegevens.
Chats, logs en admin-zichtbaarheid
Leden hebben toegang tot hun eigen chatthreads. Het publiceren van een agent of workflow publiceert niet de privéchatgeschiedenis of connector-inloggegevens van het lid. Deel een gesprek of artefact alleen via een expliciete deeloptie.
Werkruimtebeheerders kunnen gebruiksaggregaten op lidniveau zien die worden gebruikt voor facturering en capaciteitsbeheer. Dit geeft geen automatische cross-lid weergave van privéchatinhoud.
Binnen de eigen chat van een lid registreert de activiteitenweergave de zichtbare runvolgorde, connectoractiviteit, artefacten, statussen en fouten. Gebruik dit om te verifiëren of een aangevraagde connectoractie is uitgevoerd en of deze is geslaagd.
Controlelijst voor beoordeling
- Is de connector gekoppeld aan het bedoelde lidaccount?
- Is de bedoelde agent geautoriseerd?
- Zijn alleen de machtigingen toegestaan die voor deze taak nodig zijn?
- Kan de machtiging verlopen na 1 uur, 24 uur of 7 dagen in plaats van permanent te blijven?
- Houdt de workflow onomkeerbare of extern zichtbare acties in een door mensen beoordeelde stap?
- Kan de bovenliggende inloggegeven verder worden beperkt?
Wat nu?
- Zie Chat voor wat er binnen een chatgrens gebeurt.
- Zie Connectors voor de catalogus en wat elke connector kan doen.
- Zie Voor teams voor het instellen van machtigingen op organisatieniveau.
