Att ansluta ett konto och att tillåta Okou att använda det är separata beslut. Att dela ett arbetsflöde eller ett resultat delar inte dina konton, personliga instruktioner, privata chattar eller behörighetsbeviljanden.
Anslutning, auktorisering och behörighet
| Lager | Vad det styr |
|---|---|
| Anslutning | Vilket sparat tjänstekonto eller vilken autentiseringsuppgift du har anslutit. |
| Auktorisering | Om den anslutningen är tillgänglig för Okou i det tillämpliga sammanhanget. Äldre agenter kan kräva en agentauktorisering. |
| Behörighetsbeviljande | Vilka namngivna åtgärder i anslutningen som är tillåtna och hur länge. Granska omfånget som visas i begäran. |
Varje medlem ansluter och auktoriserar sina egna konton. Ett teamarbetsflöde kan inte låna sin skapares personliga inkorg eller token. Integreringar som är installerade i arbetsytan kan kräva att varje medlem länkar sitt konto separat.
My Okou
Använd Connectors eller följ anslutningsbegäran i din chatt. Välj det avsedda kontot, slutför tjänstens egna anslutningsflöde och granska eventuella begärda namngivna behörigheter. Du behöver inte skapa en specialiserad agent för att ansluta en tjänst.
Vissa konton har extra kontroller för Chat connector accounts. Där dessa kontroller finns tillgängliga ska du granska vilka konton som är aktiverade för den här chatten och vilket som är valt. En sparad anslutning är inte automatiskt en behörighet att använda den i varje chatt, och ett kontoval är inte ett beviljande av varje åtgärd i anslutningen. My Okou aktiverar inte dessa kontroller i sig självt; om de saknas använder du det anslutnings- och auktoriseringsflöde som visas för dig.
Behörighetsomfånget definieras av produktbegäran och anslutningsprincipen. Anta inte att ett beviljande är isolerat till en enda chatt eller ett enda sparat konto bara för att du godkände det där. Granska den namngivna behörigheten och den visade varaktigheten innan du godkänner.
Äldre agenter
Om ditt gränssnitt fortfarande har agenter, välj den avsedda agenten och öppna dess inställningar för Auktorisering. En anslutning kan auktorisera specifika agenter. Den valda agenten använder den medlem som körs anslutna konton och beviljanden, inte kontot till den person som publicerade den. Att ta bort en agents auktorisering lämnar andra auktoriserade agenter oförändrade.
Bevilja och återkalla åtkomst
När Okou behöver behörighet som den inte har, granska anslutningen, åtgärden, orsaken och eventuellt konto eller omfång som visas. Välj Allow eller Deny och en varaktighet som erbjuds av den begäran. Tidsbegränsad åtkomst måste förnyas efter att den löpt ut. Att neka en behörighet kopplar inte bort kontot eller tar bort orelaterade beviljanden.
Granska aktuell åtkomst i Connectors och de behörighetskontroller som produkten tillhandahåller. I Legacy Agents ska du också granska den valda agentens inställningar för auktorisering. Att ta bort chatttillgång, återkalla en åtgärd och koppla bort ett sparat konto är olika åtgärder. Kontrollera den visade påverkan innan du väljer en.
Hantering av autentiseringsuppgifter
OAuth-token och manuellt angivna hemligheter lagras på plattformen. För anslutningsbegäranden injicerar brandväggen autentiseringsuppgiften vid nätverksgränsen; hemligheten exponeras inte för agentkod som en miljövariabel.
Klistra inte in lösenord, API-nycklar, OAuth-token eller klienthemligheter i en chatt, personliga instruktioner (Instructions), arbetsflöde eller bifogad fil. Använd anslutningens anslutningsflöde. Att koppla bort ett sparat konto tar bort den anslutningen från framtida körningar; det är bredare än att inaktivera användningen i en enskild chatt.
Godkännandegränser
Den verkställbara gränsen är anslutningens namngivna behörighetsbeviljande. En personlig instruktion eller en instruktion i ett arbetsflöde utökar inte åtkomsten, och en generell kategori som “känslig åtgärd” garanterar inte att varje extern skrivning pausas på samma sätt.
För arbete som måste förbli mänskligt granskat:
- Bevilja läs- eller utkaståtkomst och neka slutlig skriv- eller sändåtkomst där anslutningen exponerar dem separat.
- Ange granskningskravet i personliga instruktioner eller i arbetsflödet.
- Låt den slutliga åtgärden ligga hos människan, till exempel genom att förbereda ett e-postutkast eller en föreslagen ändring.
Använd också kontrollerna i den uppströms tjänsten: API-nycklar med begränsat omfång, OAuth-omfång med minsta möjliga behörighet, lagringsplatsbehörigheter och separata produktionsautentiseringsuppgifter. Köpgodkännande förblir separat från att ansluta ett konto.
Chattar, loggar och administratörsöversikt
Medlemmar har åtkomst till sina egna chatttrådar. Att publicera ett arbetsflöde, eller en agent i den äldre upplevelsen, publicerar inte en medlems privata chattar eller autentiseringsuppgifter. Dela konversationer och artefakter endast genom de explicita delningskontrollerna.
Arbetsytans administratörer kan se aggregerad användning på medlemsnivå för fakturering och kapacitetshantering. Det exponerar inte automatiskt innehållet i privata chattar. I din egen chatt kan du inspektera aktivitetsloggen för att se vilken åtgärd i anslutningen som kördes och om den lyckades.
Kontrollista
- Är det avsedda tjänstekontot anslutet och tillgängligt för den här uppgiften?
- I Legacy Agents, är den avsedda agenten auktoriserad?
- Där kontroller för chatkonton finns, är det avsedda kontot tillåtet och valt?
- Är endast de nödvändiga namngivna åtgärderna tillåtna, under lämplig varaktighet?
- Låter uppgiften de slutliga externa åtgärderna ligga i ett steg som kan granskas?
Se מ null, Arbetsflöden och För team.
