Bir hesabı bağlamak ile Okou’nun onu kullanmasına izin vermek ayrı kararlardır. Bir Workflow’yu veya bir sonucu paylaşmak, hesaplarınızı, kişisel Instructions’larınızı, özel sohbetlerinizi veya izin verilerinizi paylaşmaz.
Bağlantı, yetkilendirme ve izin
| Katman | Ne kontrol eder |
|---|---|
| Bağlantı | Hangi kayıtlı hizmet hesabının veya kimlik bilgisinin bağlı olduğunu. |
| Yetkilendirme | Bu bağlantının, ilgili bağlamda Okou için kullanılabilir olup olmadığını. Legacy Agents bir Agent yetkilendirmesi gerektirebilir. |
| İzin verisi | Hangi adlandırılmış bağlayıcı işlemlerine izin verildiğini ve bunun ne kadar süreyle geçerli olduğunu. İstekte gösterilen kapsamı inceleyin. |
Her üye kendi hesaplarını bağlar ve yetkilendirir. Bir ekip Workflow’su, yazarının kişisel gelen kutusunu veya token’ını ödünç alamaz. Workspace’e yüklenen entegrasyonlar, üye bazında ayrı bağlama gerektirebilir.
My Okou
Bağlayıcıları kullanın veya sohbetinizdeki bağlantı isteğini izleyin. Amaçlanan hesabı seçin, hizmetin kendi bağlantı akışını tamamlayın ve istenen adlandırılmış izinleri gözden geçirin. Bir hizmeti bağlamak için uzman bir aracı oluşturmanız gerekmez.
Bazı hesaplarda ek Chat connector accounts denetimleri bulunur. Bu denetimlerin kullanılabildiği yerlerde, bu Chat için hangi hesapların etkinleştirildiğini ve hangisinin seçili olduğunu inceleyin. Kayıtlı bir bağlantı, onu her Chat’te kullanma iznini otomatik olarak vermez; bir hesap seçimi de tüm bağlayıcı işlemleri için izin anlamına gelmez. My Okou bu denetimleri tek başına etkinleştirmez; bunlar yoksa size gösterilen bağlantı ve yetkilendirme akışını kullanın.
İzin kapsamı, ürün isteği ve bağlayıcı politikasına göre belirlenir. Onayladığınız yerin yalnızca bir Chat veya yalnızca bir kayıtlı hesap olması, iznin sadece oraya özgü olduğunu varsaymanız için yeterli değildir. Onaylamadan önce adlandırılmış izni ve gösterilen süreyi gözden geçirin.
Legacy Agents
Arayüzünüzde hâlâ Agents varsa, amaçlanan Agent’ı seçin ve Authorization ayarlarını açın. Bir bağlantı belirli Agent’ları yetkilendirebilir. Seçilen Agent, yayımlayan kişinin hesabını değil, çalışan üyenin bağlı hesaplarını ve izinlerini kullanır. Bir Agent’ın yetkilendirmesini kaldırmak, diğer yetkili Agent’ları değiştirmez.
Erişim verme ve geri alma
Okou’nun ihtiyacı olup da sahip olmadığı bir izin olduğunda, bağlayıcıyı, işlemi, nedeni ve gösterilen hesabı veya kapsamı inceleyin. Bu istek tarafından sunulan süreyle birlikte Allow veya Deny seçin. Süreli erişim, süresi dolduktan sonra yenilenmelidir. Bir izni reddetmek, hesabın bağlantısını kesmez veya ilgisiz diğer izinleri kaldırmaz.
Geçerli erişimi Bağlayıcılar bölümünde ve ürünün sunduğu izin denetimlerinde gözden geçirin. Legacy Agents’ta ayrıca seçili Agent’ın Authorization ayarlarını inceleyin. Chat erişimini kaldırmak, bir işlemin yetkisini geri almak ve kayıtlı bir hesabın bağlantısını kesmek farklı işlemlerdir. Birini seçmeden önce gösterilen etkiyi kontrol edin.
Kimlik bilgisi yönetimi
OAuth token’ları ve elle girilen gizli bilgiler platformda saklanır. Bağlayıcı istekleri için güvenlik duvarı, kimlik bilgisini ağ sınırında enjekte eder; gizli bilgi, çevresel değişken olarak aracı koduna açığa çıkarılmaz.
Parolaları, API anahtarlarını, OAuth token’larını veya istemci gizli bilgilerini bir Chat’e, Instructions’a, Workflow’ya ya da ekli dosyaya yapıştırmayın. Bağlayıcının bağlantı akışını kullanın. Kayıtlı bir hesabın bağlantısını kesmek, o bağlantıyı gelecekteki çalıştırmalardan kaldırır; bu, tek bir Chat’te kullanımını devre dışı bırakmaktan daha kapsamlıdır.
Onay sınırları
Uygulanabilir sınır, bağlayıcının adlandırılmış izin verisidir. Kişisel bir Instruction veya Workflow talimatı erişimi genişletmez; “hassas işlem” gibi genel bir kategori, her dış yazma işleminin aynı şekilde duraklatılacağını garanti etmez.
İnsan incelemesinde kalması gereken işler için:
- Bağlayıcı bunları ayrı sunuyorsa, okuma veya taslak erişimi verin ve son yazma veya gönderme erişimini reddedin.
- İnceleme gereksinimini kişisel Instructions’larda veya Workflow’da belirtin.
- Son eylemi insanda bırakın; örneğin bir e-posta taslağı veya önerilen bir değişiklik hazırlayarak.
Ayrıca yukarı akış hizmet denetimlerini de kullanın: kapsamı daraltılmış API anahtarları, en az ayrıcalıklı OAuth kapsamları, depo izinleri ve ayrı üretim kimlik bilgileri. Satın alma onayı, bir hesabı bağlamaktan ayrı kalır.
Sohbetler, günlükler ve yönetici görünürlüğü
Üyeler kendi Chat dizilerine erişir. Bir Workflow’yu veya eski deneyimde bir Agent’ı yayımlamak, bir üyenin özel Chat’lerini veya kimlik bilgilerini yayımlamaz. Konuşmaları ve varlıkları yalnızca açık paylaşım denetimleriyle paylaşın.
Workspace yöneticileri, faturalandırma ve kapasite yönetimi için üye düzeyindeki kullanım özetlerini görebilir. Bu, özel Chat içeriğini otomatik olarak açığa çıkarmaz. Kendi Chat’inizde, hangi bağlayıcı işlemin çalıştığını ve başarılı olup olmadığını görmek için etkinlik kaydını inceleyin.
İnceleme kontrol listesi
- Amaçlanan hizmet hesabı bu görev için bağlı ve kullanılabilir mi?
- Legacy Agents’ta amaçlanan Agent yetkilendirilmiş mi?
- Chat hesap denetimleri varsa, amaçlanan hesap izinli ve seçili mi?
- Yalnızca gerekli adlandırılmış işlemler, uygun süre boyunca mı izinli?
- Görev, nihai dış işlemleri gözden geçirilebilir bir adımda mı tutuyor?
Bağlayıcılar, İş Akışları ve Takımlar için bölümlerine bakın.
