Collegare un account e consentire a Okou di usarlo sono decisioni separate. Condividere un Workflow o un risultato non condivide i tuoi account, le tue Instructions personali, le chat private o le autorizzazioni concesse.
Connessione, autorizzazione e concessione di permesso
| Livello | Cosa controlla |
|---|---|
| Connessione | Quale account o credenziale di servizio salvati hai collegato. |
| Autorizzazione | Se quella connessione è disponibile per Okou nel contesto applicabile. Legacy Agents possono richiedere un’autorizzazione dell’Agent. |
| Concessione di autorizzazione | Quali operazioni del connettore denominate sono consentite e per quanto tempo. Rivedi l’ambito mostrato nella richiesta. |
Ogni membro collega e autorizza i propri account. Un flusso di lavoro di team non può prendere in prestito la casella di posta o il token personali del suo autore. Le integrazioni installate nello spazio di lavoro possono richiedere un collegamento separato per ciascun membro.
My Okou
Usa Connettori oppure segui la richiesta di connessione nella tua chat. Scegli l’account previsto, completa il flusso di connessione del servizio e rivedi eventuali permessi denominati richiesti. Non devi creare un agente specializzato per collegare un servizio.
Alcuni account hanno controlli aggiuntivi per gli account del connettore Chat. Dove questi controlli sono disponibili, rivedi quali account sono abilitati per questa chat e quale è selezionato. Una connessione salvata non è automaticamente un’autorizzazione a usarla in ogni chat, e la selezione di un account non equivale a concedere tutte le operazioni del connettore. My Okou da solo non abilita questi controlli; se non sono presenti, usa il flusso di connessione e autorizzazione che ti viene mostrato.
L’ambito dell’autorizzazione è definito dalla richiesta del prodotto e dalla policy del connettore. Non dare per scontato che una concessione sia isolata a una sola Chat o a un solo account salvato solo perché l’hai approvata lì. Rivedi l’autorizzazione denominata e la durata mostrata prima di approvare.
Legacy Agents
Se la tua interfaccia ha ancora gli agenti, seleziona l’agente previsto e apri le sue impostazioni di Autorizzazione. Una connessione può autorizzare agenti specifici. L’agente selezionato usa gli account connessi e le concessioni del membro che lo esegue, non l’account della persona che lo ha pubblicato. Rimuovere l’autorizzazione di un agente lascia invariati gli altri agenti autorizzati.
Concessione e revoca dell’accesso
Quando Okou ha bisogno di un’autorizzazione che non possiede, rivedi il connettore, l’operazione, il motivo e qualsiasi account o ambito mostrato. Scegli Consenti o Nega, e una durata offerta da quella richiesta. L’accesso a tempo limitato deve essere rinnovato dopo la scadenza. Negare un’autorizzazione non disconnette l’account né rimuove concessioni non correlate.
Rivedi l’accesso corrente in Connettori e i controlli di autorizzazione forniti dal prodotto. Nei Legacy Agents, rivedi anche le impostazioni di Autorizzazione dell’agente selezionato. Rimuovere l’accesso alla chat, revocare un’operazione e disconnettere un account salvato sono azioni diverse. Controlla l’impatto mostrato prima di sceglierne una.
Gestione delle credenziali
I token OAuth e i segreti inseriti manualmente sono archiviati sulla piattaforma. Per le richieste dei connettori, il firewall inietta la credenziale al confine di rete; il segreto non viene esposto al codice dell’agente come variabile di ambiente.
Non incollare password, chiavi API, token OAuth o segreti client in una chat, in istruzioni personali (Instructions), in un flusso di lavoro o in un file allegato. Usa il flusso di connessione del connettore. Disconnettere un account salvato rimuove quella connessione dalle esecuzioni future; è un’azione più ampia rispetto alla sola disabilitazione del suo uso in una singola chat.
Limiti di approvazione
Il confine applicabile è la concessione di permesso denominata del connettore. Un’istruzione personale o un’istruzione del flusso di lavoro non amplia l’accesso, e una categoria generica come “azione sensibile” non garantisce che ogni scrittura esterna si interrompa nello stesso modo.
Per i lavori che devono rimanere soggetti a revisione umana:
- Concedi l’accesso in lettura o in bozza e nega l’accesso di scrittura finale o di invio dove il connettore li espone separatamente.
- Indica il requisito di revisione nelle istruzioni personali o nel flusso di lavoro.
- Mantieni l’azione finale all’umano, ad esempio preparando una bozza di email o una modifica proposta.
Usa anche i controlli del servizio a monte: chiavi API con ambito limitato, scope OAuth con privilegio minimo, autorizzazioni del repository e credenziali di produzione separate. L’approvazione dell’acquisto resta distinta dal collegamento di un account.
Chat, log e visibilità amministrativa
I membri accedono ai propri thread di chat. Pubblicare un flusso di lavoro, o un agente nell’esperienza legacy, non pubblica le chat private o le credenziali di un membro. Condividi conversazioni e artefatti solo tramite i controlli di condivisione espliciti.
Gli amministratori dello workspace possono vedere gli aggregati di utilizzo a livello di membro per la fatturazione e la gestione della capacità. Questo non espone automaticamente i contenuti privati delle Chat. All’interno della tua Chat, ispeziona il registro delle attività per vedere quale azione del connettore è stata eseguita e se ha avuto esito positivo.
Elenco di controllo della revisione
- L’account del servizio previsto è collegato e disponibile per questa attività?
- Nei Legacy Agents, l’agente previsto è autorizzato?
- Dove sono presenti i controlli dell’account Chat, l’account previsto è consentito e selezionato?
- Sono consentite solo le operazioni denominate necessarie, per la durata appropriata?
- L’attività mantiene le azioni esterne finali in un passaggio revisionabile?
Vedi Connettori, Flussi di lavoro e Per i team.
