הרשאות

חיבור חשבון ומתן אפשרות ל-Okou להשתמש בו הם החלטות נפרדות. שיתוף תהליך עבודה או תוצאה אינו משתף את החשבונות שלכם, את ההוראות האישיות, את הצ'אטים הפרטיים או את מענקי ההרשאה שלכם.

חיבור, הרשאה והענקת הרשאות

כל חבר מחבר ומאשר את החשבונות שלו. תהליך עבודה של צוות לא יכול להשתמש בתיבת הדואר הנכנסת האישית או בטוקן של היוצר שלו. אינטגרציות שמותקנות בסביבת העבודה יכולות לדרוש קישור נפרד מכל חבר.

My Okou

השתמשו ב-מחברים או עקבו אחר בקשת החיבור בצ'אט שלכם. בחרו את החשבון המיועד, השלימו את תהליך החיבור של השירות עצמו, וסקרו כל הרשאות בעלות שם שהתבקשו. אין צורך ליצור סוכן מומחה כדי לחבר שירות.

לחלק מהחשבונות יש פקדי חשבונות מחבר של צ'אט נוספים. כאשר פקדים אלה זמינים, בדקו אילו חשבונות מופעלים עבור הצ'אט הזה ואיזה חשבון נבחר. חיבור שנשמר אינו הרשאה אוטומטית להשתמש בו בכל צ'אט, ובחירת חשבון אינה מעניקה הרשאה לכל פעולת מחבר. My Okou לבדו אינו מפעיל את הפקדים האלה; אם הם אינם קיימים, השתמשו בתהליך החיבור וההרשאה שמוצג לכם.

היקף ההרשאה מוגדר על ידי בקשת המוצר ומדיניות המחבר. אל תניחו שהמענק מבודד לצ'אט אחד או לחשבון שמור אחד רק משום שאישרתם אותו שם. בדקו את ההרשאה בעלת השם ואת משך הזמן המוצג לפני האישור.

Legacy Agents

אם בממשק שלכם עדיין יש Agents, בחרו את ה-Agent המיועד ופתחו את הגדרות ה-Authorization שלו. חיבור יכול לאשר Agents מסוימים. ה-Agent שנבחר משתמש בחשבונות המחוברים ובמענקים של החבר המבצע, לא בחשבון של האדם שפרסם אותו. הסרה של Authorization של Agent אחד משאירה את שאר ה-Agents המאושרים ללא שינוי.

מתן וביטול גישה

כאשר Okou זקוק להרשאה שאין לו, סקרו את המחבר, הפעולה, הסיבה, וכל חשבון או היקף שמוצגים. בחרו Allow או Deny, ומשך זמן שמוצע על ידי אותה בקשה. גישה מוגבלת בזמן חייבת להתחדש לאחר שפג תוקפה. דחיית הרשאה אחת אינה מנתקת את החשבון או מסירה מענקים לא קשורים.

סקרו גישה נוכחית ב-מחברים ואת פקדי ההרשאה שהמוצר מספק. ב-Legacy Agents, סקרו גם את הגדרות ה-Authorization של ה-Agent שנבחר. הסרת גישת צ'אט, ביטול פעולה וניתוק חשבון שמור הן פעולות שונות. בדקו את ההשפעה המוצגת לפני שתבחרו באחת מהן.

טיפול באישורים

אסימוני OAuth וסודות שהוזנו ידנית מאוחסנים בפלטפורמה. עבור בקשות מחבר, חומת האש מזריקה את פרטי הגישה בגבול הרשת; הסוד אינו נחשף לקוד של הסוכן כמשתנה סביבה.

אל תדביקו סיסמאות, מפתחות API, אסימוני OAuth או סודות לקוח לתוך צ'אט, הוראות אישיות, תהליך עבודה או קובץ מצורף. השתמשו בתהליך החיבור של המחבר. ניתוק חשבון שמור מסיר את החיבור הזה מהרצות עתידיות; זה רחב יותר מנטרול השימוש בו בצ'אט יחיד.

גבולות אישור

הגבול שניתן לאכיפה הוא מענק ההרשאה בעל השם של המחבר. הוראה אישית או הוראה של תהליך עבודה אינה מרחיבה גישה, וקטגוריה כללית כמו “פעולה רגישה” אינה מבטיחה שכל כתיבה חיצונית תיעצר באותו אופן.

עבור עבודה שחייבת להישאר בסקירה אנושית:

1. העניקו גישת קריאה או טיוטה וסירבו לגישת כתיבה או שליחה סופית במקום שבו המחבר חושף אותן בנפרד.
2. ציינו את דרישת הסקירה בהוראות האישיות או בתהליך העבודה.
3. השאירו את הפעולה הסופית בידי האדם, למשל על ידי הכנת טיוטת אימייל או שינוי מוצע.

השתמשו גם בבקרות של השירות במעלה הזרם: מפתחות API עם היקף מוגדר, היקפי OAuth עם הרשאות מינימליות, הרשאות מאגר, ואישורי ייצור נפרדים. אישור רכישה נשאר נפרד מחיבור חשבון.

צ'אטים, יומנים ונראות מנהל

חברים ניגשים לשרשורי הצ'אט שלהם. פרסום תהליך עבודה, או Agent בחוויה הישנה, אינו מפרסם צ'אטים פרטיים או פרטי גישה של חבר. שתפו שיחות ופריטים רק דרך בקרות השיתוף המפורשות.

מנהלי סביבת עבודה יכולים לראות צברי שימוש ברמת החבר לצורכי חיוב וניהול קיבולת. זה אינו חושף אוטומטית את תוכן הצ'אטים הפרטיים. בתוך הצ'אט שלכם, בדקו את רישום הפעילות כדי לראות איזו פעולת מחבר הופעלה והאם הצליחה.

רשימת בדיקה לסקירה

• האם חשבון השירות המיועד מחובר וזמין למשימה זו?
• ב-Legacy Agents, האם ה-Agent המיועד מורשה?
• כאשר קיימים פקדי חשבון צ'אט, האם החשבון המיועד מותר ונבחר?
• האם רק הפעולות הנקובות הנחוצות מותרות, למשך הזמן המתאים?
• האם המשימה שומרת את הפעולות החיצוניות הסופיות בשלב שניתן לסקור?

ראו מחברים, תהליכי עבודה, ו-לצוותים.