Takaisin dokumentteihinKeskeiset käsitteet

Oikeudet

Ymmärrä yhdistetyt tilit, valtuutus, nimetyt oikeudet, hyväksynnän kesto sekä My Okou:n ja Legacy Agentsin erot.

Viimeksi päivitetty 13. marraskuuta 2026 · 4 min read

Tilin yhdistäminen ja Okoun salliminen käyttää sitä ovat erillisiä päätöksiä. Työnkulun tai tuloksen jakaminen ei jaa tilejäsi, henkilökohtaisia ohjeitasi (Instructions), yksityisiä chatteja tai oikeudenmyöntöjä.

Yhdistäminen, valtuutus ja oikeusmyöntö

TasoMitä se hallitsee
YhdistäminenMinkä tallennetun palvelutilin tai tunnistetiedon olet yhdistänyt.
ValtuutusOnko kyseinen yhdistäminen Okoun käytettävissä soveltuvassa kontekstissa. Legacy Agents voi vaatia Agent-valtuutuksen.
OikeusmyöntöMitkä nimetyt liitännäistoiminnot ovat sallittuja ja kuinka pitkäksi aikaa. Tarkista pyynnössä näytetty laajuus.

Jokainen jäsen yhdistää ja valtuuttaa omat tilinsä. Tiimin työnkulku ei voi lainata tekijänsä henkilökohtaista postilaatikkoa tai tokenia. Työtilaan asennetut integraatiot voivat vaatia erillistä jäsenkohtaista yhdistämistä.

My Okou

Käytä Connectors-kohtaa tai seuraa chatissasi näkyvää yhdistämispyyntöä. Valitse tarkoitettu tili, viimeistele palvelun oma yhdistämisprosessi ja tarkista kaikki pyydetyt nimetyt oikeudet. Sinun ei tarvitse luoda erikoisagenttia palvelun yhdistämiseen.

Joillakin tileillä on lisäohjaimet Chat connector accounts. Kun nämä ohjaimet ovat käytettävissä, tarkista, mitkä tilit ovat käytössä tälle Chatille ja mikä niistä on valittu. Tallennettu yhdistäminen ei automaattisesti oikeuta käyttämään sitä jokaisessa Chatissa, eikä tilin valinta ole myöntö kaikille liitännäistoiminnoille. My Okou ei itsessään ota näitä ohjaimia käyttöön; jos niitä ei näy, käytä sinulle näytettyä yhdistämis- ja valtuutusprosessia.

Oikeuslaajuuden määrittää tuotteen pyyntö ja liitännäisen käytäntö. Älä oleta, että myöntö rajoittuu yhteen Chatiin tai yhteen tallennettuun tiliin vain siksi, että hyväksyit sen siellä. Tarkista nimetty oikeus ja näytetty kesto ennen hyväksymistä.

Legacy Agents

Jos käyttöliittymässäsi on edelleen Agents, valitse tarkoitettu Agent ja avaa sen Authorization-asetukset. Yhdistäminen voi valtuuttaa tietyt Agentit. Valittu Agent käyttää suorittavan jäsenen yhdistettyjä tilejä ja myönnettyjä oikeuksia, ei sen henkilön tiliä, joka julkaisi sen. Yhden Agent-valtuutuksen poistaminen ei muuta muiden valtuutettujen Agenttien tilaa.

Käytön myöntäminen ja peruuttaminen

Kun Okou tarvitsee oikeuden, jota sillä ei ole, tarkista liitännäinen, toiminto, syy sekä kaikki näytetyt tili- tai laajuustiedot. Valitse Allow tai Deny sekä tämän pyynnön tarjoama kesto. Aikarajoitteinen käyttö on uusittava vanhenemisen jälkeen. Yhden oikeuden kieltäminen ei katkaise tilin yhdistämistä eikä poista muita, asiaankuulumattomia oikeuksia.

Tarkista nykyinen käyttö Connectors-kohdasta ja tuotteen tarjoamista oikeusohjaimista. Legacy Agentsissa tarkista myös valitun Agentin Authorization-asetukset. Chat-käytön poistaminen, toiminnon peruuttaminen ja tallennetun tilin yhdistävän yhteyden katkaiseminen ovat eri toimia. Tarkista näytetty vaikutus ennen kuin valitset yhden niistä.

Tunnistetietojen käsittely

OAuth-tokenit ja käsin syötetyt salaisuudet tallennetaan alustalle. Liitännäispyynnöissä palomuuri injektoi tunnistetiedon verkkorajalla; salaisuutta ei paljasteta agentin koodille ympäristömuuttujana.

Älä liitä salasanoja, API-avaimia, OAuth-tokeneita tai asiakassalaisuuksia chattiin, henkilökohtaisiin ohjeisiin (Instructions), työnkulkuun tai liitettyyn tiedostoon. Käytä liitännäisen yhdistämisprosessia. Tallennetun tilin yhdistämisen katkaiseminen poistaa kyseisen yhteyden tulevista ajokerroista; se on laajempi toimi kuin sen käytön poistaminen käytöstä yhdessä Chatissa.

Hyväksynnän rajat

Täytäntöönpanokelpoinen raja on liitännäisen nimetty oikeusmyöntö. Henkilökohtainen ohje tai työnkulkuohje ei laajenna käyttöoikeutta, eikä yleinen luokka kuten “arkaluonteinen toiminto” takaa, että jokainen ulkoinen kirjoitustoimi keskeytetään samalla tavalla.

Työlle, jonka on pysyttävä ihmisen tarkistettavana:

  1. Myönnä luku- tai luonnostelukäyttö ja kiellä lopullinen kirjoitus- tai lähetyskäyttö siellä, missä liitännäinen tarjoaa ne erikseen.
  2. Ilmaise tarkistusvaatimus henkilökohtaisissa ohjeissa (Instructions) tai työnkulussa.
  3. Jätä lopullinen toimi ihmiselle, esimerkiksi valmistelemalla sähköpostiluonnos tai ehdotettu muutos.

Käytä myös palvelun yläpuolisia hallintakeinoja: rajatut API-avaimet, vähimmän oikeuden OAuth-laajuudet, repositorio-oikeudet ja erilliset tuotantotunnistetiedot. Ostohyväksyntä pysyy erillään tilin yhdistämisestä.

Chatit, lokit ja ylläpitäjän näkyvyys

Jäsenet käyttävät omia Chat-keskustelujaan. Työnkulun julkaiseminen tai agentin julkaiseminen Legacy Agentsin vanhassa käyttökokemuksessa ei julkaise jäsenen yksityisiä chatteja tai tunnistetietoja. Jaa keskustelut ja tuotokset vain nimenomaisten jakamistoimintojen kautta.

Työtilan ylläpitäjät voivat nähdä jäsenkohtaiset käyttöyhteenvedot laskutusta ja kapasiteetin hallintaa varten. Se ei automaattisesti paljasta yksityisten Chat-keskustelujen sisältöä. Tarkista omassa Chatissasi toimintatietue nähdäksesi, mikä liitännäistoiminto suoritettiin ja onnistuiko se.

Tarkistuslista

  • Onko tarkoitettu palvelutili yhdistetty ja käytettävissä tätä tehtävää varten?
  • Legacy Agentsissa, onko tarkoitettu Agent valtuutettu?
  • Kun Chat-tiliohjaimet ovat käytettävissä, onko tarkoitettu tili sallittu ja valittu?
  • Onko sallittu vain tarvittavat nimetyt toiminnot sopivaksi ajaksi?
  • Jättääkö tehtävä lopulliset ulkoiset toimet tarkistettavassa vaiheessa?

Katso Yhdistäjät, Työnkulut ja Tiimeille.