계정을 연결하는 것과 Okou가 이를 사용하도록 허용하는 것은 서로 다른 결정입니다. 워크플로나 결과를 공유해도 계정, 개인 지침(Instructions), 비공개 채팅, 또는 권한 부여는 공유되지 않습니다.
연결, 인증, 권한
| 계층 | 제어 대상 |
|---|---|
| 연결 | 연결해 둔 저장된 서비스 계정 또는 자격 증명 |
| 인증 | 해당 연결을 적용 가능한 맥락에서 Okou가 사용할 수 있는지 여부입니다. Legacy Agents는 Agent 인증을 요구할 수 있습니다. |
| 권한 부여 | 어떤 이름이 지정된 커넥터 작업이 허용되는지, 그리고 얼마나 오랫동안 허용되는지입니다. 요청에 표시된 범위를 검토하세요. |
각 멤버는 자신의 계정을 직접 연결하고 인증합니다. 팀 워크플로는 작성자의 개인 받은편지함이나 토큰을 빌려 쓸 수 없습니다. 워크스페이스에 설치된 통합은 멤버별 별도 연결을 요구할 수 있습니다.
My Okou
Connectors를 사용하거나 채팅에서 연결 요청을 따르세요. 의도한 계정을 선택하고, 서비스 자체의 연결 흐름을 완료한 다음, 요청된 이름이 지정된 권한을 검토하세요. 서비스를 연결하기 위해 specialist 에이전트를 만들 필요는 없습니다.
일부 계정에는 추가 Chat connector accounts 제어가 있습니다. 이러한 제어를 사용할 수 있는 경우, 이 Chat에 대해 어떤 계정이 활성화되어 있는지와 어떤 계정이 선택되었는지 검토하세요. 저장된 연결이 자동으로 모든 Chat에서 그 계정을 사용할 권한이 되는 것은 아니며, 계정 선택이 모든 커넥터 작업에 대한 권한 부여를 의미하지도 않습니다. My Okou 자체만으로는 이러한 제어를 활성화하지 않습니다. 제어가 보이지 않으면, 표시되는 연결 및 인증 흐름을 사용하세요.
권한 범위는 제품 요청과 커넥터 정책에 의해 정의됩니다. 승인한 위치가 그곳이라는 이유만으로, 해당 권한 부여가 하나의 Chat이나 하나의 저장된 계정에만 국한된다고 가정하지 마세요. 승인하기 전에 이름이 지정된 권한과 표시된 기간을 검토하세요.
Legacy Agents
인터페이스에 아직 Agents가 있다면, 의도한 Agent를 선택하고 Authorization 설정을 여세요. 하나의 연결은 특정 Agents를 인증할 수 있습니다. 선택된 Agent는 이를 게시한 사람의 계정이 아니라 실행하는 멤버의 연결된 계정과 권한 부여를 사용합니다. 하나의 Agent 인증을 제거해도 다른 인증된 Agents에는 영향이 없습니다.
접근 권한 부여 및 취소
Okou에 아직 없는 권한이 필요할 때는 표시되는 커넥터, 작업, 사유, 그리고 계정 또는 범위를 검토하세요. 요청에서 제공하는 기간과 함께 Allow 또는 Deny를 선택하세요. 기간 제한이 있는 접근은 만료 후 다시 갱신해야 합니다. 하나의 권한을 거부해도 계정 연결이 해제되거나 관련 없는 권한 부여가 제거되지는 않습니다.
현재 접근 권한은 Connectors와 제품이 제공하는 권한 제어에서 검토하세요. Legacy Agents에서는 선택된 Agent의 Authorization 설정도 검토하세요. Chat 접근을 제거하는 것, 작업의 권한을 철회하는 것, 저장된 계정 연결을 해제하는 것은 서로 다른 작업입니다. 하나를 선택하기 전에 표시되는 영향을 확인하세요.
자격 증명 처리
OAuth 토큰과 수동으로 입력한 비밀 값은 플랫폼에 저장됩니다. 커넥터 요청의 경우, 방화벽이 네트워크 경계에서 자격 증명을 주입하며, 해당 비밀 값은 환경 변수로 에이전트 코드에 노출되지 않습니다.
비밀번호, API 키, OAuth 토큰 또는 클라이언트 시크릿을 채팅, 지침, 워크플로 또는 첨부 파일에 붙여 넣지 마세요. 커넥터의 연결 절차를 사용하세요. 저장된 계정의 연결을 해제하면 이후 실행에서 해당 연결이 제거되며, 이는 단일 채팅에서 해당 연결의 사용을 비활성화하는 것보다 더 광범위합니다.
승인 경계
집행 가능한 경계는 커넥터의 이름이 지정된 권한 부여입니다. 개인 지침(Instructions)이나 워크플로 지시는 접근 범위를 확장하지 않으며, “민감한 작업”과 같은 일반적인 범주가 모든 외부 쓰기를 동일한 방식으로 중단시킨다고 보장하지도 않습니다.
사람의 검토를 유지해야 하는 작업의 경우:
- 커넥터가 읽기 또는 초안 작성 접근과 최종 쓰기 또는 전송 접근을 별도로 제공한다면, 읽기 또는 초안 작성 접근은 허용하고 최종 쓰기 또는 전송 접근은 거부하세요.
- 개인 지침(Instructions) 또는 워크플로에 검토 요구 사항을 명시하세요.
- 예를 들어 이메일 초안이나 제안된 변경 사항을 준비하는 방식으로 최종 조치는 사람이 수행하도록 두세요.
상위 서비스 제어도 함께 사용하세요: 범위가 제한된 API 키, 최소 권한 OAuth 범위, 저장소 권한, 그리고 분리된 운영 환경 자격 증명. 구매 승인은 계정 연결과는 별개로 유지됩니다.
채팅, 로그, 관리자 가시성
멤버는 자신의 Chat 스레드에 접근합니다. 워크플로를 게시하거나 레거시 환경에서 Agent를 게시해도 멤버의 비공개 Chat이나 자격 증명은 공개되지 않습니다. 명시적인 공유 제어를 통해서만 대화와 결과물을 공유하세요.
워크스페이스 관리자는 청구 및 용량 관리를 위해 멤버 수준 사용 집계를 볼 수 있습니다. 그렇다고 해서 비공개 Chat 내용이 자동으로 노출되는 것은 아닙니다. 자신의 Chat 안에서는 활동 기록을 검사하여 어떤 커넥터 작업이 실행되었는지와 성공 여부를 확인하세요.
검토 체크리스트
- 의도한 서비스 계정이 연결되어 있고 이 작업에 사용할 수 있나요?
- Legacy Agents에서는 의도한 Agent가 인증되었나요?
- Chat 계정 제어가 있는 경우, 의도한 계정이 허용되고 선택되었나요?
- 적절한 기간 동안 필요한 이름이 지정된 작업만 허용되었나요?
- 이 작업이 최종 외부 작업을 검토 가능한 단계로 유지하나요?
