Připojení účtu a povolení Okou jej používat jsou samostatná rozhodnutí. Sdílení pracovního postupu nebo výsledku nesdílí vaše účty, osobní pokyny (Instructions), soukromé chaty ani udělená oprávnění.
Připojení, autorizace a oprávnění
| Vrstva | Co řídí |
|---|---|
| Připojení | Který uložený účet služby nebo přihlašovací údaj máte připojený. |
| Autorizace | Zda je toto připojení dostupné pro Okou v příslušném kontextu. Legacy Agents mohou vyžadovat autorizaci Agenta. |
| Udělení oprávnění | Které pojmenované operace konektoru jsou povoleny a na jak dlouho. Zkontrolujte rozsah zobrazený v žádosti. |
Každý člen připojuje a autorizuje své vlastní účty. Týmový pracovní postup si nemůže vypůjčit osobní schránku nebo token svého autora. Integrace nainstalované ve pracovním prostoru mohou vyžadovat samostatné propojení člena.
My Okou
Použijte Konektory nebo postupujte podle žádosti o připojení v chatu. Vyberte zamýšlený účet, dokončete vlastní tok připojení dané služby a zkontrolujte veškerá požadovaná pojmenovaná oprávnění. K připojení služby nemusíte vytvářet specializovaného agenta.
Některé účty mají dodatečné ovládací prvky účtů konektoru pro Chat. Jsou-li tyto ovládací prvky k dispozici, zkontrolujte, které účty jsou pro tento Chat povoleny a který je vybrán. Uložené připojení automaticky neznamená oprávnění používat je v každém Chatu a výběr účtu neznamená udělení všech operací konektoru. My Okou tyto ovládací prvky samo o sobě nezapíná; pokud nejsou k dispozici, použijte tok připojení a autorizace, který se vám zobrazuje.
Rozsah oprávnění je definován produktovým požadavkem a politikou konektoru. Nepředpokládejte, že je udělení omezené na jeden Chat nebo jeden uložený účet jen proto, že jste jej tam schválili. Před schválením zkontrolujte pojmenované oprávnění a zobrazenou dobu trvání.
Legacy Agents
Pokud vaše rozhraní stále obsahuje Agenty, vyberte zamýšleného Agenta a otevřete jeho nastavení Authorization. Připojení může autorizovat konkrétní Agenty. Vybraný Agent používá připojené účty a udělení oprávnění provádějícího člena, nikoli účet osoby, která jej publikovala. Odebrání autorizace jednoho Agenta ponechá ostatní autorizované Agenty beze změny.
Udělování a odvolávání přístupu
Když Okou potřebuje oprávnění, které nemá, zkontrolujte konektor, operaci, důvod a případný účet nebo rozsah, které jsou zobrazeny. Zvolte Allow nebo Deny a dobu trvání nabízenou v této žádosti. Časově omezený přístup je po vypršení třeba obnovit. Zamítnutí jednoho oprávnění neodpojí účet ani neodebere nesouvisející udělení.
Aktuální přístup zkontrolujte v Konektorech a v ovládacích prvcích oprávnění, které produkt poskytuje. V Legacy Agents zkontrolujte také nastavení Authorization vybraného Agenta. Odstranění přístupu k chatu, odvolání operace a odpojení uloženého účtu jsou rozdílné akce. Před volbou si ověřte zobrazený dopad.
Práce s přihlašovacími údaji
Tokeny OAuth a ručně zadané tajné údaje jsou uloženy na platformě. U požadavků konektoru firewall vloží přihlašovací údaj na hranici sítě; tajný údaj není zpřístupněn kódu agenta jako proměnná prostředí.
Nevkládejte hesla, API klíče, tokeny OAuth ani klientské tajné údaje do Chatu, osobních pokynů (Instructions), pracovního postupu nebo přiloženého souboru. Použijte tok připojení konektoru. Odpojení uloženého účtu odstraní toto připojení z budoucích spuštění; je to širší zásah než vypnutí jeho použití v jednom Chatu.
Hranice schvalování
Vynutitelnou hranicí je pojmenované udělení oprávnění konektoru. Osobní pokyny (Instructions) ani pokyn v pracovním postupu přístup nerozšiřují a obecná kategorie, jako je „citlivá akce“, nezaručuje, že se každá externí zápisová akce pozastaví stejným způsobem.
Pro práci, která musí zůstat pod lidskou kontrolou:
- Udělte přístup pro čtení nebo návrh a odepřete konečný přístup pro zápis nebo odeslání tam, kde je konektor vystavuje samostatně.
- Uveďte požadavek na kontrolu v osobních pokynech (Instructions) nebo ve pracovním postupu.
- Nechte konečnou akci na člověku, například připravením konceptu e-mailu nebo navrhované změny.
Používejte také řízení nadřazené služby: omezené API klíče, rozsahy OAuth s nejmenšími oprávněními, oprávnění k repozitáři a oddělené produkční přihlašovací údaje. Schválení nákupu zůstává oddělené od připojení účtu.
Chaty, záznamy a viditelnost pro administrátory
Členové mají přístup ke svým vlastním vláknům chatu. Publikování pracovního postupu nebo Agenta v původním prostředí nepublikuje soukromé chaty ani přihlašovací údaje člena. Konverzace a artefakty sdílejte pouze prostřednictvím explicitních ovládacích prvků sdílení.
Administrátoři pracovního prostoru mohou vidět souhrny používání na úrovni členů pro účely fakturace a řízení kapacity. To automaticky neodhaluje obsah soukromých chatů. Ve vlastním Chatu si v záznamu aktivity ověřte, která akce konektoru proběhla a zda byla úspěšná.
Kontrolní seznam
- Je pro tento úkol připojený a dostupný zamýšlený účet služby?
- V Legacy Agents je zamýšlený Agent autorizován?
- Jsou tam, kde jsou k dispozici ovládací prvky účtu Chatu, zamýšlený účet povolen a vybrán?
- Jsou povoleny pouze nezbytné pojmenované operace a na odpovídající dobu?
- Ponechává úkol konečné externí akce v kroku, který lze zkontrolovat?
Viz Konektory, Pracovní postupy a Pro týmy.
