Connector-åtkomst har tre separata lager: en medlems anslutning, en agents auktorisation och de namngivna behörigheter som ges till den agenten. Att ansluta en tjänst ger inte automatiskt varje agent tillgång till alla åtgärder.
Anslutning, auktorisation och behörighet
| Lager | Vad det styr |
|---|---|
| Anslutning | Vilket medlemskonto eller vilken inloggningsuppgift som kan användas för tjänsten. |
| Agent-auktorisation | Vilken agent som får använda den anslutna tjänsten. |
| Behörighetsbeviljande | Vilka namngivna åtgärder agenten får begära, och hur länge. |
För tjänster med inloggningsuppgifter per medlem ansluter varje medlem sitt eget konto. En delad agent agerar fortfarande genom det anslutna kontot och de beviljanden som medlemmen som kör den har; den ärver inte en kollegas inkorg, token eller privata chatt-historik.
Bevilja åtkomst
När en agent behöver en connector-behörighet den inte har, visar Okou en behörighetsförfrågan. Granska connectorn, agenten, behörighetsnamnet och anledningen innan du väljer Tillåt eller Neka.
En tillåten behörighet kan använda en av de giltighetstider som erbjuds i produkten:
- Tillåt i 1h
- Tillåt i 24h
- Tillåt i 7d
- Tillåt alltid
När en tidsbegränsad beviljning löper ut måste agenten begära den igen. Att neka en behörighet kopplar inte bort kontot eller tar bort orelaterade behörigheter.
Hantera en agents aktuella connector-åtkomst från dess auktorisationsinställningar. Connector-åtkomstvyn visar vilka agenter som är auktoriserade och om deras behörighetsstatus är tillåten, nekad eller blandad.
Hantering av inloggningsuppgifter
OAuth-token och manuellt inmatade hemligheter lagras på plattformen. Vid connector-förfrågningar injicerar brandväggen inloggningsuppgiften vid nätverksgränsen; hemligheten exponeras inte för agentkod som en miljövariabel.
Klistra inte in API-nycklar, OAuth-token, lösenord eller klienthemligheter i en chatt, agentinstruktion, arbetsflödesinstruktion eller bifogad fil. Använd connectorns anslutningsflöde istället.
Att koppla bort en medlems connector tar bort den anslutningen från framtida körningar. Att ta bort en agents auktorisation förhindrar att agenten använder connectorn, men lämnar andra auktoriserade agenter oförändrade.
Godkännandegränser
Den verkställbara gränsen är connectorns namngivna behörighetsbeviljande. Lita inte på en generell åtgärdskategori för att garantera att varje e-post, inlägg, betalning, infrastrukturändring eller borttagning alltid pausas på samma sätt.
För arbete som måste granskas av en människa:
- Bevilja endast läs- eller utkastbehörighet och neka slutlig skriv- eller sändbehörighet där connectorn exponerar dem separat.
- Ange granskningskravet i agent- eller arbetsflödesinstruktionen.
- Behåll den slutliga åtgärden hos en människa, till exempel genom att skapa ett Gmail-utkast eller en föreslagen ändring istället för att skicka eller tillämpa det.
Använd även kontroller i ursprungstjänsten: avgränsade API-nycklar, minsta möjliga OAuth-behörigheter, repository-behörigheter och separata produktionsuppgifter.
Chattar, loggar och administratörsöversikt
Medlemmar har åtkomst till sina egna chatt-trådar. Att publicera en agent eller ett arbetsflöde publicerar inte medlemmens privata chatt-historik eller connector-inloggningsuppgift. Dela en konversation eller artefakt endast via en explicit delningsyta.
Workspace-administratörer kan se användningssammanställningar på medlemsnivå som används för fakturering och kapacitetshantering. Det ger inte automatiskt en medlemsöverskridande vy av privata chattinnehåll.
I en medlems egen chatt registrerar aktivitetsvyn den synliga körningssekvensen, connector-aktivitet, artefakter, statusar och fel. Använd den för att verifiera om en begärd connector-åtgärd kördes och om den lyckades.
Granskningschecklista
- Är connectorn kopplad till avsett medlemskonto?
- Är avsedd agent auktoriserad?
- Är endast de behörigheter som behövs för denna uppgift tillåtna?
- Kan beviljandet löpa ut efter 1 timme, 24 timmar eller 7 dagar istället för att vara permanent?
- Håller arbetsflödet oåterkalleliga eller utåtriktade åtgärder i ett steg som granskas av en människa?
- Kan inloggningsuppgiften i ursprungstjänsten begränsas ytterligare?
Vad händer härnäst
- Se Chatt för vad som händer inom en chattgräns.
- Se Kopplingar för katalogen och vad varje connector kan göra.
- Se För team för behörighetsinställningar på organisationsnivå.
