At forbinde en konto og at give Okou lov til at bruge den er to separate beslutninger. At dele en arbejdsgang eller et resultat deler ikke dine konti, personlige instruktioner, private chats eller tilladelsesbevillinger.
Forbindelse, autorisering og tilladelse
| Lag | Hvad det styrer |
|---|---|
| Forbindelse | Hvilken gemt tjenestekonto eller legitimationsoplysning du har forbundet. |
| Autorisering | Om den forbindelse er tilgængelig for Okou i den relevante kontekst. Legacy Agents kan kræve en Agent-autorisering. |
| Tilladelsesbevilling | Hvilke navngivne connector-handlinger der er tilladt, og i hvor lang tid. Gennemgå omfanget, der vises i anmodningen. |
Hvert medlem forbinder og autoriserer sine egne konti. Et team-Workflow kan ikke låne sin forfatters personlige indbakke eller token. Workspace-installerede integrationer kan kræve separat medlemskobling.
My Okou
Brug Connectors, eller følg forbindelsesanmodningen i din chat. Vælg den tilsigtede konto, fuldfør tjenestens egen forbindelsesproces, og gennemgå eventuelle navngivne tilladelser, der anmodes om. Du behøver ikke oprette en specialistagent for at forbinde en tjeneste.
Nogle konti har yderligere styringer for Chat connector accounts. Hvor disse styringer er tilgængelige, skal du gennemgå, hvilke konti der er aktiveret for denne chat, og hvilken der er valgt. En gemt forbindelse er ikke automatisk tilladelse til at bruge den i hver chat, og et kontovalg er ikke en bevilling af alle connector-handlinger. My Okou aktiverer ikke disse styringer af sig selv; hvis de ikke er til stede, skal du bruge den forbindelses- og autoriseringsproces, du får vist.
Tilladelsesomfanget er defineret af produktanmodningen og connector-politikken. Antag ikke, at en bevilling er isoleret til én Chat eller én gemt konto, blot fordi du godkendte den dér. Gennemgå den navngivne tilladelse og den viste varighed, før du godkender.
Legacy Agents
Hvis din grænseflade stadig har Agents, skal du vælge den tilsigtede Agent og åbne dens Authorization-indstillinger. En forbindelse kan autorisere bestemte Agents. Den valgte Agent bruger det udførende medlems tilsluttede konti og bevillinger, ikke kontoen til den person, der udgav den. Hvis du fjerner en Agents autorisering, forbliver andre autoriserede Agents uændrede.
Tildeling og tilbagekaldelse af adgang
Når Okou har brug for tilladelse, som den ikke har, skal du gennemgå connectoren, handlingen, årsagen og enhver konto eller ethvert omfang, der vises. Vælg Allow eller Deny, samt en varighed, som denne anmodning tilbyder. Tidsbegrænset adgang skal fornyes efter udløb. At afvise én tilladelse afbryder ikke kontoen eller fjerner ikke ikke-relaterede bevillinger.
Gennemgå aktuel adgang i Connectors og de tilladelseskontroller, produktet stiller til rådighed. I Legacy Agents skal du også gennemgå den valgte Agents Authorization-indstillinger. At fjerne Chat-adgang, tilbagekalde en handling og afbryde en gemt konto er forskellige handlinger. Tjek den viste effekt, før du vælger en af dem.
Håndtering af legitimationsoplysninger
OAuth-tokens og manuelt indtastede hemmeligheder gemmes på platformen. Ved connector-anmodninger injicerer firewallen legitimationsoplysningen ved netværksgrænsen; hemmeligheden eksponeres ikke for agentkode som en miljøvariabel.
Indsæt ikke adgangskoder, API-nøgler, OAuth-tokens eller client secrets i en chat, personlige instruktioner (Instructions), en arbejdsgang eller en vedhæftet fil. Brug connectorens forbindelsesproces. Når du afbryder en gemt konto, fjernes den forbindelse fra fremtidige kørsler; det er bredere end at deaktivere dens brug i en enkelt chat.
Godkendelsesgrænser
Den håndhævelige grænse er connectorens navngivne tilladelsesbevilling. En personlig instruktion eller arbejdsgangsinstruktion udvider ikke adgangen, og en generisk kategori som “sensitiv handling” garanterer ikke, at enhver ekstern skrivning pauser på samme måde.
For arbejde, der skal forblive menneskegennemgået:
- Giv læse- eller kladdeadgang og nægt endelig skrive- eller sendeadgang, hvor connectoren eksponerer dem separat.
- Angiv gennemgangskravet i personlige instruktioner eller i arbejdsgangen.
- Lad det endelige trin ligge hos et menneske, for eksempel ved at forberede et e-mailudkast eller et foreslået ændringsforslag.
Brug også kontrolmekanismer i den opstrøms tjeneste: scoping af API-nøgler, OAuth-scopes med mindst mulig privilegium, repository-tilladelser og separate produktionslegitimationsoplysninger. Købsgodkendelse er stadig adskilt fra at forbinde en konto.
Chats, logs og administrativ synlighed
Medlemmer har adgang til deres egne chattråde. At udgive en arbejdsgang, eller en agent i den ældre oplevelse, udgiver ikke et medlems private chats eller legitimationsoplysninger. Del samtaler og artefakter kun via de eksplicitte delingskontroller.
Workspace-administratorer kan se aggregerede brugsdata på medlemsniveau til fakturering og kapacitetsstyring. Det afslører ikke automatisk private chatindhold. I din egen chat kan du inspicere aktivitetsloggen for at se, hvilken connector-handling der kørte, og om den lykkedes.
Tjekliste til gennemgang
- Er den tilsigtede tjenestekonto forbundet og tilgængelig til denne opgave?
- I Legacy Agents, er den tilsigtede Agent autoriseret?
- Hvor Chat-kontokontroller er til stede, er den tilsigtede konto tilladt og valgt?
- Er kun de nødvendige navngivne handlinger tilladt, i den relevante varighed?
- Holder opgaven de endelige eksterne handlinger i et trin, der kan gennemgås?
Se Forbindelser, Arbejdsgange og Til teams.
