Bağlayıcı erişimi üç ayrı katmandan oluşur: bir üyenin bağlantısı, bir yapay zekâ ajanının yetkilendirilmesi ve o ajana verilen adlandırılmış izinler. Bir hizmeti bağlamak, her ajana sessizce her işlemi yapma hakkı vermez.
Bağlantı, yetkilendirme ve izin
| Katman | Ne üzerinde kontrol sağlar |
|---|---|
| Bağlantı | Hangi üye hesabı veya kimlik bilgisinin hizmet için kullanılabileceği. |
| Ajan yetkilendirmesi | Hangi ajanın o bağlı hizmeti kullanabileceği. |
| İzin verme | O ajanın hangi adlandırılmış işlemleri, ne kadar süreyle talep edebileceği. |
Üye bazlı kimlik bilgisi gerektiren hizmetlerde, her üye kendi hesabını bağlar. Paylaşılan bir ajan yine de bağlı hesap ve işlemi başlatan üyenin izinleri üzerinden hareket eder; bir ekip arkadaşının gelen kutusunu, jetonunu veya özel sohbet geçmişini devralmaz.
Erişim verme
Bir ajan, sahip olmadığı bir bağlayıcı iznine ihtiyaç duyduğunda, Okou bir izin isteği gösterir. İzin Ver veya Reddet seçimini yapmadan önce bağlayıcıyı, ajanı, izin adını ve gerekçesini inceleyin.
Verilen bir izin, üründe sunulan sürelerden biriyle kullanılabilir:
- 1 saatliğine izin ver
- 24 saatliğine izin ver
- 7 günlüğüne izin ver
- Her zaman izin ver
Süreli bir izin sona erdiğinde, ajan tekrar talepte bulunmalıdır. Bir izni reddetmek, hesabı bağlantıdan çıkarmaz veya ilgisiz izinleri kaldırmaz.
Bir ajanın mevcut bağlayıcı erişimini yetkilendirme ayarlarından yönetin. Bağlayıcı erişim görünümü, hangi ajanların yetkili olduğunu ve izin durumlarının izinli, reddedilmiş veya karışık olup olmadığını gösterir.
Kimlik bilgisi yönetimi
OAuth jetonları ve elle girilen gizli anahtarlar platformda saklanır. Bağlayıcı isteklerinde, güvenlik duvarı kimlik bilgisini ağ sınırında enjekte eder; gizli anahtar, ajan koduna ortam değişkeni olarak sunulmaz.
API anahtarlarını, OAuth jetonlarını, parolaları veya istemci sırlarını bir sohbete, ajan talimatına, iş akışı talimatına veya ekli dosyaya yapıştırmayın. Bunun yerine bağlayıcının bağlantı akışını kullanın.
Bir üyenin bağlayıcısını bağlantıdan çıkarmak, o bağlantıyı gelecekteki çalıştırmalardan kaldırır. Bir ajan yetkilendirmesini kaldırmak, o ajanın bağlayıcıyı kullanmasını engeller; diğer yetkili ajanlar etkilenmez.
Onay sınırları
Uygulanabilir sınır, bağlayıcının adlandırılmış izin verme işlemidir. Her e-posta, gönderi, ödeme, altyapı değişikliği veya silme işleminin her zaman aynı şekilde duraklatılacağını garanti etmek için genel bir işlem kategorisine güvenmeyin.
İnsan tarafından incelenmesi gereken işler için:
- Yalnızca okuma veya taslak izni verin ve bağlayıcı bunları ayrı sunuyorsa nihai yazma veya gönderme iznini reddedin.
- İnceleme gerekliliğini ajan veya iş akışı talimatında belirtin.
- Nihai işlemi insanda bırakın; örneğin, göndermek veya uygulamak yerine bir Gmail taslağı veya önerilen değişiklik oluşturun.
Ayrıca üst hizmet kontrollerini kullanın: kapsamlı API anahtarları, en az ayrıcalıklı OAuth kapsamları, depo izinleri ve ayrı üretim kimlik bilgileri.
Sohbetler, günlükler ve yönetici görünürlüğü
Üyeler kendi sohbet dizilerine erişir. Bir ajan veya iş akışı yayımlamak, üyenin özel sohbet geçmişini veya bağlayıcı kimlik bilgisini yayımlamaz. Bir konuşmayı veya çıktıyı yalnızca açık bir paylaşım yüzeyiyle paylaşın.
Çalışma alanı yöneticileri, faturalandırma ve kapasite yönetimi için kullanılan üye düzeyinde kullanım toplamlarını görebilir. Bu, otomatik olarak üyeler arası özel sohbet içeriği görünürlüğü sağlamaz.
Bir üyenin kendi sohbetinde, etkinlik görünümü görünen çalıştırma sırasını, bağlayıcı etkinliğini, çıktıları, durumları ve hataları kaydeder. Talep edilen bir bağlayıcı işleminin çalıştırılıp çalıştırılmadığını ve başarılı olup olmadığını doğrulamak için kullanın.
Gözden geçirme kontrol listesi
- Bağlayıcı, istenen üye hesabına bağlı mı?
- İlgili ajan yetkilendirildi mi?
- Yalnızca bu görev için gereken izinler mi verildi?
- İzin, kalıcı olmak yerine 1 saat, 24 saat veya 7 gün sonra sona erebilir mi?
- İş akışı, geri alınamaz veya dışa açık işlemleri insan incelemesine tabi bir adımda mı tutuyor?
- Üst kimlik bilgisi daha da daraltılabilir mi?
Sırada ne var?
- Bir sohbet sınırı içinde neler olduğunu görmek için Sohbet bölümüne bakın.
- Katalog ve her birinin neler yapabileceği için Bağlayıcılar bölümüne bakın.
- Kurum düzeyinde izin kurulumu için Ekipler için bölümüne bakın.
