Správa Nástrojů
Agent s nástroji je identita pro provádění, nejen chatbot. Zacházejte s každou vystavenou funkcí jako s oprávněním API a spravujte funkce jednotlivě.
Klasifikace Funkcí podle Účinku
| Typ funkce | Příklady | Doporučený výchozí stav |
|---|---|---|
| Číst | Hledat dokumenty, seznam tiketů, číst dostupnost kalendáře | Povolen, pokud je přístup správně omezen |
| Návrh | Návrh e-mailu, příprava zprávy, návrh tiketu | Povolen nebo potvrzení pro citlivý obsah |
| Vytvořit | Vytvořit tiket, úkol, událost nebo interní záznam | Potvrzení, pokud není úzce vymezeno a zvratné |
| Aktualizovat | Změnit záznam CRM, kampaň, oprávnění nebo pracovní postup | Potvrzení |
| Odeslat nebo publikovat | Odeslat e-mail, poslat zprávu, publikovat obsah | Potvrzení |
| Smazat nebo destruktivní | Smazat záznam, odvolat přístup, přepsat produkční data | Zakázáno nebo výjimečné schválení |
| Finanční nebo privilegované | Změnit rozpočet, nakoupit, nasadit, změnit přístup | Výslovné schválení a další kontroly poskytovatele |
Návrh s Nejmenšími Oprávněními
- Povolit pouze schválené typy připojení na úrovni organizace.
- Upřednostnit úzký servisní účet před sdílenými administrátorskými přihlašovacími údaji.
- Sdílet produkční připojení s nejmenším relevantním týmem.
- Dát agentovi pouze funkce používané jeho zdokumentovaným pracovním postupem.
- Udržovat funkce čtení a zápisu oddělené, aby bezpečné získání neimplikovalo přístup k zápisu.
- Používat rozsahy a politiky na straně poskytovatele jako další hranici.
- Přezkoumávat přiřazení nástrojů vždy, když se změní výzva agenta, vlastník nebo účel.
Překročení Organizace
Správa připojení na úrovni organizace může zakázat typ připojení nebo vynutit politiku funkce. Použijte ji k tomu, abyste zabránili jednotlivým vlastníkům připojení v tom, aby činili citlivé funkce plně automatické.
Příklady pravidel platných pro celou organizaci:
- odesílání e-mailu vždy vyžaduje potvrzení,
- mazání externích záznamů je zakázáno,
- čtení schválených analytických dat je povoleno,
- změna výdajů na reklamu vyžaduje potvrzení,
- funkce nasazení do produkce jsou omezeny na tým operací.
Přezkoumávejte skutečné akce v Návrzích Nástrojů a změny konfigurace v Auditním Záznamu.