Truy cập connector có ba lớp riêng biệt: kết nối của thành viên, ủy quyền của AI agent và các quyền được đặt tên cấp cho agent đó. Kết nối một dịch vụ không tự động cấp mọi hành động cho mọi agent.
Kết nối, ủy quyền và quyền truy cập
| Lớp | Kiểm soát điều gì |
|---|---|
| Kết nối | Tài khoản thành viên hoặc thông tin xác thực nào có thể dùng cho dịch vụ. |
| Ủy quyền agent | Agent nào có thể sử dụng dịch vụ đã kết nối đó. |
| Cấp quyền | Những hành động nào được đặt tên mà agent đó có thể yêu cầu, và trong bao lâu. |
Với các dịch vụ yêu cầu thông tin xác thực theo từng thành viên, mỗi thành viên sẽ kết nối tài khoản riêng của mình. Một AI agent dùng chung vẫn hoạt động thông qua tài khoản đã kết nối và các quyền của thành viên đang chạy nó; nó không kế thừa hộp thư đến, token hoặc lịch sử trò chuyện riêng tư của đồng đội.
Cấp quyền truy cập
Khi một agent cần quyền connector mà nó chưa có, Okou sẽ hiển thị yêu cầu quyền. Hãy xem xét connector, agent, tên quyền và lý do trước khi chọn Cho phép hoặc Từ chối.
Một quyền được cho phép có thể sử dụng một trong các khoảng thời gian mà sản phẩm cung cấp:
- Cho phép trong 1h
- Cho phép trong 24h
- Cho phép trong 7d
- Cho phép luôn
Sau khi quyền có thời hạn hết hạn, agent phải yêu cầu lại. Từ chối một quyền không ngắt kết nối tài khoản hoặc xóa các quyền không liên quan.
Quản lý quyền truy cập connector hiện tại của một agent từ phần cài đặt ủy quyền của nó. Giao diện truy cập connector hiển thị agent nào đã được ủy quyền và trạng thái quyền của họ là cho phép, từ chối hoặc hỗn hợp.
Xử lý thông tin xác thực
Token OAuth và các bí mật nhập thủ công được lưu trữ trên nền tảng. Khi có yêu cầu từ connector, tường lửa sẽ chèn thông tin xác thực tại ranh giới mạng; bí mật này không được lộ ra cho mã agent dưới dạng biến môi trường.
Không dán khóa API, token OAuth, mật khẩu hoặc bí mật khách hàng vào trò chuyện, hướng dẫn agent, hướng dẫn workflow hoặc tệp đính kèm. Hãy sử dụng quy trình kết nối của connector.
Ngắt kết nối một connector của thành viên sẽ loại bỏ kết nối đó khỏi các lần chạy sau này. Gỡ bỏ ủy quyền agent sẽ ngăn agent đó sử dụng connector, trong khi các agent khác vẫn giữ nguyên quyền truy cập.
Ranh giới phê duyệt
Ranh giới có thể thực thi là quyền được đặt tên của connector. Không nên dựa vào một danh mục hành động chung để đảm bảo rằng mọi email, bài đăng, thanh toán, thay đổi hạ tầng hoặc xóa bỏ đều sẽ luôn tạm dừng theo cùng một cách.
Với công việc cần được con người kiểm duyệt:
- Chỉ cấp quyền đọc hoặc soạn nháp, và từ chối quyền ghi hoặc gửi cuối cùng nếu connector tách biệt các quyền này.
- Nêu rõ yêu cầu kiểm duyệt trong hướng dẫn agent hoặc workflow.
- Giữ hành động cuối cùng cho con người, ví dụ bằng cách tạo bản nháp Gmail hoặc đề xuất thay đổi thay vì gửi hoặc áp dụng ngay.
Hãy sử dụng thêm các kiểm soát của dịch vụ gốc: khóa API giới hạn phạm vi, phạm vi OAuth tối thiểu, quyền truy cập kho mã và thông tin xác thực sản xuất riêng biệt.
Trò chuyện, nhật ký và quyền xem của quản trị viên
Thành viên chỉ truy cập các luồng trò chuyện của riêng mình. Việc xuất bản một agent hoặc workflow không công khai lịch sử trò chuyện riêng tư hoặc thông tin xác thực connector của thành viên. Chỉ chia sẻ cuộc trò chuyện hoặc tài liệu thông qua giao diện chia sẻ rõ ràng.
Quản trị viên workspace có thể xem tổng hợp mức sử dụng theo thành viên để phục vụ thanh toán và quản lý dung lượng. Điều này không tự động cho phép xem chéo nội dung trò chuyện riêng tư giữa các thành viên.
Trong trò chuyện của thành viên, giao diện hoạt động ghi lại chuỗi lần chạy hiển thị, hoạt động connector, tài liệu, trạng thái và lỗi. Sử dụng để xác minh xem hành động connector yêu cầu đã được thực hiện và thành công hay chưa.
Danh sách kiểm tra rà soát
- Connector đã liên kết với đúng tài khoản thành viên chưa?
- Agent dự kiến đã được ủy quyền chưa?
- Chỉ những quyền cần thiết cho tác vụ này mới được cho phép?
- Quyền cấp có thể hết hạn sau 1 giờ, 24 giờ hoặc 7 ngày thay vì vĩnh viễn không?
- Workflow có giữ các hành động không thể đảo ngược hoặc hướng ra ngoài ở bước kiểm duyệt bởi con người không?
- Thông tin xác thực gốc có thể thu hẹp phạm vi hơn nữa không?
Tiếp theo
- Xem Trò chuyện để biết điều gì xảy ra trong phạm vi trò chuyện.
- Xem Kết nối để xem danh mục và khả năng của từng connector.
- Xem Dành cho nhóm để thiết lập quyền ở cấp tổ chức.
