Połączenie konta i zezwolenie Okou na jego użycie to dwie oddzielne decyzje. Udostępnienie przepływu pracy lub wyniku nie udostępnia Twoich kont, osobistych instrukcji (Instructions), prywatnych czatów ani przyznanych uprawnień.
Połączenie, autoryzacja i uprawnienie
| Warstwa | Co kontroluje |
|---|---|
| Połączenie | Które zapisane konto usługi lub poświadczenie masz połączone. |
| Autoryzacja | Czy to połączenie jest dostępne dla Okou w odpowiednim kontekście. Starsi agenci mogą wymagać autoryzacji agenta. |
| Przyznane uprawnienie | Które nazwane operacje konektora są dozwolone i przez jak długi czas. Sprawdź zakres pokazany w żądaniu. |
Każdy członek łączy i autoryzuje własne konta. Zespołowy przepływ pracy nie może korzystać z osobistej skrzynki odbiorczej ani tokenu autora. Integracje zainstalowane w obszarze roboczym mogą wymagać osobnego połączenia przez członka.
My Okou
Użyj Konektory lub postępuj zgodnie z żądaniem połączenia w swoim czacie. Wybierz zamierzone konto, dokończ własny proces połączenia usługi i przejrzyj wszelkie żądane nazwane uprawnienia. Nie musisz tworzyć specjalistycznego agenta, aby połączyć usługę.
Niektóre konta mają dodatkowe kontrolki kont łącznika czatu. Tam, gdzie są one dostępne, sprawdź, które konta są włączone dla tego czatu i które jest wybrane. Zapisane połączenie nie oznacza automatycznie zgody na użycie go w każdym czacie, a wybór konta nie jest przyznaniem wszystkich operacji konektora. My Okou samo w sobie nie włącza tych kontrolek; jeśli ich nie ma, użyj pokazanego Ci przepływu połączenia i autoryzacji.
Zakres uprawnienia jest określany przez żądanie produktu i politykę konektora. Nie zakładaj, że przyznanie dotyczy tylko jednego czatu albo jednego zapisanego konta tylko dlatego, że tam je zatwierdziłeś. Przed zatwierdzeniem sprawdź nazwane uprawnienie i wyświetlony czas obowiązywania.
Starsi agenci
Jeśli Twój interfejs nadal ma agentów, wybierz zamierzonego agenta i otwórz jego ustawienia autoryzacji. Połączenie może autoryzować określonych agentów. Wybrany agent używa połączonych kont i przyznanych uprawnień wykonującego członka, a nie konta osoby, która go opublikowała. Usunięcie autoryzacji jednego agenta nie zmienia pozostałych autoryzowanych agentów.
Przyznawanie i cofanie dostępu
Gdy Okou potrzebuje uprawnienia, którego nie ma, przejrzyj konektor, operację, powód oraz wszelkie konto lub zakres pokazane na ekranie. Wybierz Zezwól albo Odmów oraz czas oferowany w tym żądaniu. Dostęp ograniczony czasowo trzeba odnowić po wygaśnięciu. Odmowa jednego uprawnienia nie rozłącza konta ani nie usuwa niezwiązanych przyznań.
Przejrzyj bieżący dostęp w Konektorach oraz kontrolki uprawnień udostępniane przez produkt. W przypadku starszych agentów przejrzyj też ustawienia autoryzacji wybranego agenta. Usunięcie dostępu do czatu, cofnięcie operacji i rozłączenie zapisanego konta to różne działania. Sprawdź wyświetlony skutek, zanim wybierzesz jedno z nich.
Obsługa poświadczeń
Tokeny OAuth i ręcznie wprowadzone sekrety są przechowywane na platformie. W przypadku żądań konektora zapora wstrzykuje poświadczenie na granicy sieci; sekret nie jest ujawniany kodowi agenta jako zmienna środowiskowa.
Nie wklejaj haseł, kluczy API, tokenów OAuth ani sekretów klienta do czatu, osobistych instrukcji (Instructions), przepływu pracy ani załączonego pliku. Użyj przepływu połączenia konektora. Rozłączenie zapisanego konta usuwa to połączenie z przyszłych uruchomień; jest to szersze działanie niż wyłączenie jego użycia w jednym czacie.
Granice zatwierdzania
Egzekwowalną granicą jest nazwane uprawnienie przyznane przez konektor. Osobista instrukcja lub instrukcja przepływu pracy nie rozszerza dostępu, a ogólna kategoria, taka jak „wrażliwe działanie”, nie gwarantuje, że każda zewnętrzna operacja zapisu zostanie wstrzymana w ten sam sposób.
W przypadku pracy, która musi pozostać zweryfikowana przez człowieka:
- Przyznaj dostęp do odczytu lub wersji roboczej i odmów dostępu do końcowego zapisu lub wysyłki tam, gdzie konektor udostępnia je osobno.
- Określ wymaganie weryfikacji w osobistych instrukcjach (Instructions) lub w przepływie pracy.
- Zostaw końcowe działanie człowiekowi, na przykład przygotowując szkic e-maila lub proponowaną zmianę.
Korzystaj też z kontroli usługi nadrzędnej: kluczy API o ograniczonym zakresie, zakresów OAuth z zasadą najmniejszych uprawnień, uprawnień repozytorium i oddzielnych poświadczeń produkcyjnych. Zatwierdzenie zakupu pozostaje oddzielne od połączenia konta.
Czaty, logi i widoczność administracyjna
Członkowie mają dostęp do własnych wątków czatu. Opublikowanie przepływu pracy albo agenta w starszym doświadczeniu nie publikuje prywatnych czatów ani poświadczeń członka. Udostępniaj rozmowy i artefakty wyłącznie za pomocą jawnych kontrolek udostępniania.
Administratorzy obszaru roboczego mogą widzieć zbiorcze dane o użyciu na poziomie członka do rozliczeń i zarządzania pojemnością. Nie ujawnia to automatycznie prywatnej zawartości czatu. W swoim własnym czacie sprawdź zapis aktywności, aby zobaczyć, która operacja konektora została uruchomiona i czy zakończyła się powodzeniem.
Lista kontrolna do przeglądu
- Czy zamierzone konto usługi jest połączone i dostępne do tego zadania?
- W przypadku starszych agentów, czy zamierzony agent jest autoryzowany?
- Tam, gdzie są dostępne kontrolki konta czatu, czy zamierzone konto jest dozwolone i wybrane?
- Czy dozwolone są tylko niezbędne nazwane operacje, na odpowiedni czas?
- Czy zadanie utrzymuje końcowe działania zewnętrzne w kroku, który można przejrzeć?
Zobacz Konektory, Przepływy pracy i Dla zespołów.
