Een account koppelen en Okou toestemming geven om het te gebruiken zijn twee afzonderlijke beslissingen. Het delen van een Workflow of een resultaat deelt niet uw accounts, persoonlijke Instructions, privéchats of machtigingen.
Koppeling, autorisatie en machtiging
| Laag | Wat het beheert |
|---|---|
| Koppeling | Welk opgeslagen serviceaccount of welke inloggegevens u hebt gekoppeld. |
| Autorisatie | Of die koppeling beschikbaar is voor Okou in de toepasselijke context. Legacy Agents kunnen een Agent-autorisatie vereisen. |
| Machtiging | Welke benoemde connectorbewerkingen zijn toegestaan en voor hoe lang. Controleer de in de aanvraag getoonde reikwijdte. |
Elk lid koppelt en autoriseert zijn eigen accounts. Een team-Workflow kan niet de persoonlijke inbox of token van de auteur gebruiken. In de workspace geïnstalleerde integraties kunnen een afzonderlijke koppeling per lid vereisen.
My Okou
Gebruik Connectoren of volg het koppelverzoek in uw chat. Kies het beoogde account, doorloop de eigen koppelstroom van de service en bekijk eventuele gevraagde benoemde machtigingen. U hoeft geen specialistische agent aan te maken om een service te koppelen.
Sommige accounts hebben extra bedieningselementen voor Chat connector accounts. Waar die bedieningselementen beschikbaar zijn, bekijk welke accounts zijn ingeschakeld voor deze chat en welke is geselecteerd. Een opgeslagen koppeling is niet automatisch toestemming om die in elke chat te gebruiken, en een accountselectie is geen machtiging voor elke connectorbewerking. My Okou schakelt deze bedieningselementen op zichzelf niet in; als ze ontbreken, gebruik dan de koppel- en autorisatiestroom die aan u wordt getoond.
De reikwijdte van machtigingen wordt bepaald door de productaanvraag en het connectorbeleid. Ga er niet van uit dat een machtiging beperkt blijft tot één Chat of één opgeslagen account alleen omdat u die daar hebt goedgekeurd. Controleer de benoemde machtiging en de getoonde duur voordat u goedkeurt.
Legacy Agents
Als uw interface nog Agents heeft, selecteer dan de beoogde Agent en open de instellingen voor Autorisatie. Een koppeling kan specifieke Agents autoriseren. De geselecteerde Agent gebruikt de gekoppelde accounts en machtigingen van het uitvoerende lid, niet het account van de persoon die hem heeft gepubliceerd. Het verwijderen van de autorisatie van één Agent laat andere geautoriseerde Agents onveranderd.
Toegang verlenen en intrekken
Wanneer Okou machtiging nodig heeft die het niet heeft, controleer dan de connector, bewerking, reden en eventuele getoonde account- of reikwijdte-informatie. Kies Toestaan of Weigeren, en een duur die in die aanvraag wordt aangeboden. Tijdelijk toegangsrecht moet na afloop opnieuw worden verleend. Een machtiging weigeren verbreekt de accountverbinding niet en verwijdert ook geen niet-gerelateerde machtigingen.
Controleer de huidige toegang in Connectoren en de machtigingsbedieningselementen die het product biedt. Bekijk in Legacy Agents ook de instellingen voor autorisatie van de geselecteerde agent. Chat-toegang verwijderen, een bewerking intrekken en een opgeslagen account loskoppelen zijn verschillende acties. Controleer het getoonde effect voordat u er een kiest.
Omgaan met inloggegevens
OAuth-tokens en handmatig ingevoerde geheimen worden opgeslagen op het platform. Bij connectorverzoeken injecteert de firewall de inloggegevens aan de netwerkgrens; het geheim wordt niet als omgevingsvariabele blootgesteld aan agentcode.
Plak geen wachtwoorden, API-sleutels, OAuth-tokens of clientgeheimen in een chat, persoonlijke instructies (Instructions), workflow of bijgevoegd bestand. Gebruik de koppelstroom van de connector. Het loskoppelen van een opgeslagen account verwijdert die koppeling uit toekomstige uitvoeringen; dat is ruimer dan het uitschakelen van het gebruik ervan in één chat.
Goedkeuringsgrenzen
De afdwingbare grens is de benoemde machtiging van de connector. Een persoonlijke instructie of workflow-instructie breidt de toegang niet uit, en een algemene categorie zoals “gevoelige actie” garandeert niet dat elke externe schrijfactie op dezelfde manier wordt gepauzeerd.
Voor werk dat door een mens beoordeeld moet blijven worden:
- Verleen lees- of concepttoegang en weiger finale schrijf- of verzendtoegang waar de connector deze apart aanbiedt.
- Leg de beoordelingsvereiste vast in persoonlijke instructies (Instructions) of de workflow.
- Laat de finale actie bij de mens, bijvoorbeeld door een e-mailconcept of een voorgestelde wijziging voor te bereiden.
Gebruik ook de controles van de onderliggende service: API-sleutels met beperkte scope, OAuth-scopes met minimale rechten, repositorymachtigingen en afzonderlijke productiegegevens. Goedkeuring voor aankoop blijft gescheiden van het koppelen van een account.
Chats, logs en zichtbaarheid voor beheerders
Leden hebben toegang tot hun eigen chatgesprekken. Het publiceren van een workflow, of van een agent in de legacy-ervaring, publiceert niet de privéchats of inloggegevens van een lid. Deel gesprekken en artefacten alleen via de expliciete deelbedieningselementen.
Werkruimtebeheerders kunnen gebruiksaggregaten op lidniveau zien voor facturering en capaciteitsbeheer. Dat onthult niet automatisch de inhoud van privéchats. Inspecteer binnen uw eigen chat het activiteitenoverzicht om te zien welke connectoractie is uitgevoerd en of deze is geslaagd.
Controlelijst
- Is het beoogde serviceaccount gekoppeld en beschikbaar voor deze taak?
- Is in Legacy Agents de beoogde agent geautoriseerd?
- Waar chat-accountcontroles aanwezig zijn, is het beoogde account toegestaan en geselecteerd?
- Zijn alleen de noodzakelijke benoemde bewerkingen toegestaan, voor de juiste duur?
- Laat de taak de uiteindelijke externe acties in een stap die kan worden beoordeeld?
Zie Connectoren, Workflows en Voor teams.
