สิทธิ์การเข้าถึง

การเชื่อมต่อบัญชีและการอนุญาตให้ Okou ใช้บัญชีนั้นเป็นการตัดสินใจคนละเรื่องกัน การแชร์เวิร์กโฟลว์หรือผลลัพธ์ไม่ได้แชร์บัญชี คำสั่งส่วนตัว แชทส่วนตัว หรือสิทธิ์ที่คุณอนุญาต

การเชื่อมต่อ การอนุญาต และสิทธิ์

สมาชิกแต่ละคนเชื่อมต่อและอนุญาตบัญชีของตนเอง เวิร์กโฟลว์ของทีมไม่สามารถยืมกล่องขาเข้าส่วนตัวหรือโทเค็นของผู้สร้างได้ การผสานการทำงานที่ติดตั้งไว้ในเวิร์กสเปซอาจต้องเชื่อมโยงโดยสมาชิกแยกต่างหาก

My Okou

ใช้ ตัวเชื่อมต่อ หรือทำตามคำขอเชื่อมต่อในแชทของคุณ เลือกบัญชีที่ต้องการ ดำเนินการตามขั้นตอนการเชื่อมต่อของบริการนั้นให้เสร็จสิ้น และตรวจสอบสิทธิ์ที่ระบุชื่อซึ่งร้องขอ คุณไม่จำเป็นต้องสร้างเอเจนต์ผู้เชี่ยวชาญเพื่อเชื่อมต่อบริการหนึ่ง

บางบัญชีมีตัวควบคุมเพิ่มเติมสำหรับ บัญชีตัวเชื่อมต่อในแชท เมื่อมีตัวควบคุมเหล่านั้นอยู่ ให้ตรวจสอบว่าบัญชีใดถูกเปิดใช้งานสำหรับแชทนี้ และเลือกบัญชีใดไว้แล้ว การเชื่อมต่อที่บันทึกไว้ไม่ได้หมายความว่าจะใช้ได้ในทุกแชทโดยอัตโนมัติ และการเลือกบัญชีไม่ได้เท่ากับการอนุญาตให้ใช้ทุกการดำเนินการของคอนเน็กเตอร์ My Okou เองไม่ได้เปิดใช้งานตัวควบคุมเหล่านี้ หากไม่มีตัวควบคุมดังกล่าว ให้ใช้ขั้นตอนการเชื่อมต่อและการอนุญาตที่ระบบแสดงให้คุณเห็น

ขอบเขตของสิทธิ์การเข้าถูกกำหนดโดยคำขอของผลิตภัณฑ์และนโยบายของคอนเน็กเตอร์ อย่าคิดว่าสิทธิ์หนึ่งจะจำกัดอยู่แค่แชทเดียวหรือบัญชีที่บันทึกไว้เพียงบัญชีเดียว เพียงเพราะคุณอนุมัติสิทธิ์นั้นที่นั่นแล้ว ตรวจสอบสิทธิ์ที่ระบุชื่อและระยะเวลาที่แสดงก่อนอนุมัติ

Legacy Agents

หากอินเทอร์เฟซของคุณยังมีเอเจนต์อยู่ ให้เลือกเอเจนต์ที่ต้องการและเปิดการตั้งค่า Authorization ของเอเจนต์นั้น การเชื่อมต่อสามารถอนุญาตให้เอเจนต์เฉพาะใช้ได้ เอเจนต์ที่เลือกจะใช้บัญชีที่เชื่อมต่อและสิทธิ์ที่สมาชิกผู้ดำเนินการอนุญาต ไม่ใช่บัญชีของผู้ที่เผยแพร่เอเจนต์นั้น การลบการอนุญาตของเอเจนต์ตัวหนึ่งจะไม่กระทบต่อเอเจนต์ที่ได้รับอนุญาตตัวอื่น

การให้และการเพิกถอนการเข้าถึง

เมื่อ Okou ต้องการสิทธิ์ที่ยังไม่มี ให้ตรวจสอบคอนเน็กเตอร์ การดำเนินการ เหตุผล และบัญชีหรือขอบเขตใดๆ ที่แสดงอยู่ เลือก Allow หรือ Deny และเลือกระยะเวลาที่คำขอนั้นเสนอให้ หากเป็นการเข้าถึงแบบจำกัดเวลา จะต้องต่ออายุเมื่อหมดอายุ การปฏิเสธสิทธิ์หนึ่งไม่ได้ยกเลิกการเชื่อมต่อบัญชีหรือเอาสิทธิ์อื่นที่ไม่เกี่ยวข้องออก

ตรวจสอบการเข้าถึงปัจจุบันใน ตัวเชื่อมต่อ และตัวควบคุมสิทธิ์ที่ผลิตภัณฑ์มีให้ ใน Legacy Agents ให้ตรวจสอบการตั้งค่า Authorization ของเอเจนต์ที่เลือกด้วย การลบการเข้าถึงแชท การเพิกถอนการดำเนินการ และการยกเลิกการเชื่อมต่อบัญชีที่บันทึกไว้เป็นการกระทำคนละอย่างกัน ตรวจสอบผลกระทบที่แสดงก่อนเลือกดำเนินการใดๆ

การจัดการข้อมูลรับรอง

โทเค็น OAuth และความลับที่ป้อนด้วยตนเองจะถูกจัดเก็บบนแพลตฟอร์ม สำหรับคำขอของคอนเน็กเตอร์ ไฟร์วอลล์จะฉีดข้อมูลรับรองที่ขอบเขตเครือข่าย ความลับจะไม่ถูกเปิดเผยให้โค้ดของเอเจนต์ในรูปแบบตัวแปรสภาพแวดล้อม

อย่าวางรหัสผ่าน API key โทเค็น OAuth หรือ client secret ลงในแชท คำสั่ง เวิร์กโฟลว์ หรือไฟล์แนบ ใช้ขั้นตอนการเชื่อมต่อของคอนเน็กเตอร์ การยกเลิกการเชื่อมต่อบัญชีที่บันทึกไว้จะลบการเชื่อมต่อนั้นออกจากการรันในอนาคต ซึ่งมีขอบเขตกว้างกว่าการปิดการใช้งานเพื่อใช้ในแชทเดียว

ขอบเขตการอนุมัติ

ขอบเขตที่บังคับใช้ได้คือสิทธิ์การอนุญาตที่ระบุชื่อของคอนเน็กเตอร์ คำสั่งส่วนตัวหรือคำสั่งเวิร์กโฟลว์ไม่ได้ขยายการเข้าถึง และหมวดหมู่ทั่วไปอย่าง “การดำเนินการที่ละเอียดอ่อน” ไม่ได้รับประกันว่าการเขียนออกไปภายนอกทุกครั้งจะหยุดรอในลักษณะเดียวกัน

สำหรับงานที่ต้องให้มนุษย์ตรวจทานก่อนดำเนินการ:

1. ให้สิทธิ์อ่านหรือร่าง และปฏิเสธสิทธิ์เขียนหรือส่งขั้นสุดท้ายในกรณีที่คอนเน็กเตอร์แยกสิทธิ์เหล่านี้ออกจากกัน
2. ระบุข้อกำหนดการตรวจทานไว้ในคำสั่งส่วนตัวหรือเวิร์กโฟลว์
3. ให้มนุษย์เป็นผู้ทำการดำเนินการขั้นสุดท้าย เช่น การเตรียมร่างอีเมลหรือข้อเสนอการเปลี่ยนแปลง

ใช้การควบคุมของบริการต้นทางด้วย: API key ที่มีขอบเขตจำกัด, OAuth scope แบบสิทธิ์น้อยที่สุด, สิทธิ์ของ repository และข้อมูลรับรอง production แยกต่างหาก การอนุมัติการซื้อยังคงแยกจากการเชื่อมต่อบัญชี

แชท, บันทึก และการมองเห็นของผู้ดูแลระบบ

สมาชิกเข้าถึงเธรดแชทของตนเอง การเผยแพร่เวิร์กโฟลว์ หรือเอเจนต์ในประสบการณ์แบบเดิม ไม่ได้เผยแพร่แชทส่วนตัวหรือข้อมูลรับรองของสมาชิก แชร์บทสนทนาและสิ่งที่สร้างขึ้นผ่านตัวควบคุมการแชร์ที่ชัดเจนเท่านั้น

ผู้ดูแลเวิร์กสเปซสามารถเห็นข้อมูลการใช้งานแบบรวมระดับสมาชิกเพื่อการเรียกเก็บเงินและการจัดการความจุ ซึ่งไม่ได้เปิดเผยเนื้อหาแชทส่วนตัวโดยอัตโนมัติ ภายในแชทของคุณเอง ให้ตรวจสอบบันทึกกิจกรรมเพื่อดูว่ามีการเรียกใช้การดำเนินการของคอนเน็กเตอร์ใด และสำเร็จหรือไม่

รายการตรวจสอบ

• บัญชีบริการที่ต้องการได้เชื่อมต่อและพร้อมใช้งานสำหรับงานนี้แล้วหรือไม่?
• ใน Legacy Agents ได้อนุญาตเอเจนต์ที่ต้องการไว้แล้วหรือไม่?
• เมื่อมีตัวควบคุมบัญชีแชทอยู่ บัญชีที่ต้องการได้รับอนุญาตและถูกเลือกแล้วหรือไม่?
• มีการอนุญาตเฉพาะการดำเนินการที่จำเป็นเท่านั้น และเป็นระยะเวลาที่เหมาะสมหรือไม่?
• งานนี้คงการดำเนินการภายนอกขั้นสุดท้ายไว้ในขั้นตอนที่สามารถตรวจทานได้หรือไม่?

ดู ตัวเชื่อมต่อ, เวิร์กโฟลว์, และ สำหรับทีม.