Menghubungkan akun dan mengizinkan Okou menggunakannya adalah keputusan yang terpisah. Membagikan alur kerja atau hasil tidak membagikan akun Anda, instruksi pribadi (Instructions), chat pribadi, atau pemberian izin.
Koneksi, otorisasi, dan izin
| Lapisan | Apa yang dikendalikannya |
|---|---|
| Koneksi | Akun layanan tersimpan atau kredensial mana yang telah Anda hubungkan. |
| Otorisasi | Apakah koneksi itu tersedia untuk Okou dalam konteks yang berlaku. Legacy Agents dapat memerlukan otorisasi Agent. |
| Pemberian izin | Operasi konektor bernama mana yang diizinkan, dan selama berapa lama. Tinjau cakupan yang ditampilkan dalam permintaan. |
Setiap member menghubungkan dan mengotorisasi akun mereka sendiri. Alur kerja tim tidak dapat meminjam inbox atau token pribadi milik pembuatnya. Integrasi yang diinstal di ruang kerja dapat memerlukan penautan member yang terpisah.
My Okou
Gunakan Konektor atau ikuti permintaan koneksi di chat Anda. Pilih akun yang dimaksud, selesaikan alur koneksi milik layanan itu sendiri, dan tinjau izin bernama apa pun yang diminta. Anda tidak perlu membuat agen spesialis untuk menghubungkan suatu layanan.
Beberapa akun memiliki kontrol tambahan akun konektor Chat. Jika kontrol tersebut tersedia, tinjau akun mana yang diaktifkan untuk Chat ini dan mana yang dipilih. Koneksi yang tersimpan tidak otomatis menjadi izin untuk menggunakannya di setiap Chat, dan pemilihan akun bukan pemberian izin atas setiap operasi konektor. My Okou sendiri tidak mengaktifkan kontrol ini; jika kontrol tersebut tidak ada, gunakan alur koneksi dan otorisasi yang ditampilkan kepada Anda.
Cakupan izin ditentukan oleh permintaan produk dan kebijakan konektor. Jangan berasumsi bahwa suatu pemberian izin terbatas pada satu Chat atau satu akun tersimpan hanya karena Anda menyetujuinya di sana. Tinjau izin bernama dan durasi yang ditampilkan sebelum menyetujui.
Legacy Agents
Jika antarmuka Anda masih memiliki Agents, pilih Agent yang dimaksud dan buka pengaturan Authorization-nya. Sebuah koneksi dapat mengotorisasi Agent tertentu. Agent yang dipilih menggunakan akun terhubung dan pemberian izin milik member yang menjalankannya, bukan akun milik orang yang memublikasikannya. Menghapus satu otorisasi Agent tidak mengubah Agent lain yang telah diotorisasi.
Memberikan dan mencabut akses
Ketika Okou memerlukan izin yang belum dimilikinya, tinjau konektor, operasi, alasan, dan akun atau cakupan apa pun yang ditampilkan. Pilih Allow atau Deny, dan durasi yang ditawarkan oleh permintaan tersebut. Akses berbatas waktu harus diperbarui setelah kedaluwarsa. Menolak satu izin tidak memutus koneksi akun atau menghapus pemberian izin lain yang tidak terkait.
Tinjau akses saat ini di Konektor dan kontrol izin yang disediakan produk. Dalam Legacy Agents, tinjau juga pengaturan Authorization Agent yang dipilih. Menghapus akses Chat, mencabut suatu operasi, dan memutus koneksi akun tersimpan adalah tindakan yang berbeda. Periksa dampak yang ditampilkan sebelum memilih salah satunya.
Penanganan kredensial
Token OAuth dan rahasia yang dimasukkan secara manual disimpan di platform. Untuk permintaan konektor, firewall menyisipkan kredensial di batas jaringan; rahasia tidak diekspos ke kode agen sebagai variabel lingkungan.
Jangan menempelkan kata sandi, API key, token OAuth, atau client secret ke Chat, instruksi pribadi (Instructions), alur kerja (Workflow), atau file terlampir. Gunakan alur koneksi konektor. Memutus koneksi akun tersimpan menghapus koneksi itu dari run mendatang; ini lebih luas daripada hanya menonaktifkan penggunaannya di satu Chat.
Batas persetujuan
Batas yang dapat ditegakkan adalah pemberian izin bernama dari konektor. Instruksi pribadi atau instruksi alur kerja tidak memperluas akses, dan kategori umum seperti “tindakan sensitif” tidak menjamin bahwa setiap penulisan eksternal akan dijeda dengan cara yang sama.
Untuk pekerjaan yang harus tetap ditinjau manusia:
- Berikan akses baca atau draf dan tolak akses tulis atau kirim final jika connector menyediakannya secara terpisah.
- Nyatakan persyaratan peninjauan dalam instruksi pribadi atau alur kerja.
- Biarkan tindakan final tetap pada manusia, misalnya dengan menyiapkan draf email atau perubahan yang diusulkan.
Gunakan juga kontrol layanan hulu: API key dengan cakupan terbatas, cakupan OAuth dengan hak minimum, izin repositori, dan kredensial produksi terpisah. Persetujuan pembelian tetap terpisah dari menghubungkan akun.
Chat, log, dan visibilitas admin
Member mengakses thread Chat mereka sendiri. Memublikasikan alur kerja, atau Agent dalam pengalaman lama, tidak memublikasikan Chat pribadi atau kredensial milik member. Bagikan percakapan dan artefak hanya melalui kontrol berbagi yang eksplisit.
Admin ruang kerja dapat melihat agregat penggunaan tingkat member untuk penagihan dan manajemen kapasitas. Itu tidak secara otomatis mengekspos isi Chat pribadi. Di dalam Chat Anda sendiri, periksa catatan aktivitas untuk melihat tindakan connector mana yang dijalankan dan apakah berhasil.
Daftar periksa tinjauan
- Apakah akun layanan yang dimaksud sudah terhubung dan tersedia untuk tugas ini?
- Dalam Legacy Agents, apakah Agent yang dimaksud sudah diotorisasi?
- Jika kontrol akun Chat tersedia, apakah akun yang dimaksud diizinkan dan dipilih?
- Apakah hanya operasi bernama yang diperlukan yang diizinkan, untuk durasi yang sesuai?
- Apakah tugas tersebut menjaga tindakan eksternal final pada langkah yang dapat ditinjau?
Lihat Konektor, Alur Kerja, dan Untuk tim.
