Kết nối một tài khoản và cho phép Okou sử dụng tài khoản đó là hai quyết định riêng biệt. Chia sẻ một quy trình làm việc hoặc một kết quả không chia sẻ các tài khoản, hướng dẫn cá nhân (Instructions), các cuộc trò chuyện riêng tư hoặc các quyền đã cấp của bạn.
Kết nối, ủy quyền và quyền
| Lớp | Nó kiểm soát điều gì |
|---|---|
| Kết nối | Tài khoản dịch vụ hoặc thông tin xác thực đã lưu nào bạn đã kết nối. |
| Ủy quyền | Việc kết nối đó có sẵn cho Okou trong ngữ cảnh áp dụng hay không. Tác nhân cũ có thể yêu cầu ủy quyền tác nhân. |
| Quyền được cấp | Những thao tác của trình kết nối nào được phép, và trong bao lâu. Hãy xem xét phạm vi hiển thị trong yêu cầu. |
Mỗi thành viên kết nối và ủy quyền cho các tài khoản của riêng mình. Một quy trình làm việc của nhóm không thể mượn hộp thư đến hoặc token cá nhân của tác giả. Các tích hợp được cài đặt ở không gian làm việc có thể yêu cầu liên kết riêng cho từng thành viên.
My Okou
Dùng Trình kết nối hoặc làm theo yêu cầu kết nối trong chat của bạn. Chọn tài khoản dự định, hoàn tất luồng kết nối riêng của dịch vụ và xem xét mọi quyền được đặt tên được yêu cầu. Bạn không cần tạo một tác nhân chuyên biệt để kết nối một dịch vụ.
Một số tài khoản có thêm các điều khiển tài khoản trình kết nối chat. Khi các điều khiển đó khả dụng, hãy xem tài khoản nào được bật cho chat này và tài khoản nào được chọn. Một kết nối đã lưu không tự động là quyền sử dụng nó trong mọi chat, và việc chọn một tài khoản không phải là cấp quyền cho mọi thao tác của trình kết nối. My Okou tự nó không bật các điều khiển này; nếu chúng không xuất hiện, hãy dùng luồng kết nối và ủy quyền mà bạn được hiển thị.
Phạm vi quyền được xác định bởi yêu cầu của sản phẩm và chính sách của trình kết nối. Đừng cho rằng một quyền cấp là tách biệt chỉ với một chat hoặc một tài khoản đã lưu chỉ vì bạn đã phê duyệt nó ở đó. Hãy xem lại quyền được đặt tên và thời hạn hiển thị trước khi chấp thuận.
Legacy Agents
Nếu giao diện của bạn vẫn có Tác nhân, hãy chọn tác nhân dự định và mở phần cài đặt Ủy quyền của nó. Một kết nối có thể ủy quyền cho các tác nhân cụ thể. Tác nhân đã chọn sử dụng các tài khoản đã kết nối và các quyền được cấp của thành viên đang thực thi, chứ không phải tài khoản của người đã xuất bản nó. Xóa một ủy quyền tác nhân sẽ không thay đổi các tác nhân đã được ủy quyền khác.
Cấp và thu hồi quyền truy cập
Khi Okou cần quyền mà nó chưa có, hãy xem lại trình kết nối, thao tác, lý do và bất kỳ tài khoản hoặc phạm vi nào được hiển thị. Chọn Allow hoặc Deny, cùng với thời lượng được yêu cầu đó cung cấp. Quyền truy cập có thời hạn phải được gia hạn sau khi hết hạn. Từ chối một quyền không ngắt kết nối tài khoản hoặc xóa các quyền cấp không liên quan.
Xem quyền truy cập hiện tại trong Trình kết nối và các điều khiển quyền mà sản phẩm cung cấp. Trong Tác nhân cũ, cũng hãy xem phần cài đặt Ủy quyền của tác nhân đã chọn. Xóa quyền truy cập chat, thu hồi một thao tác và ngắt kết nối một tài khoản đã lưu là những hành động khác nhau. Hãy kiểm tra tác động được hiển thị trước khi chọn một trong số đó.
Xử lý thông tin xác thực
Các token OAuth và bí mật nhập thủ công được lưu trữ trên nền tảng. Với các yêu cầu trình kết nối, tường lửa sẽ chèn thông tin xác thực tại ranh giới mạng; bí mật không được tiết lộ cho mã của tác nhân dưới dạng biến môi trường.
Không dán mật khẩu, API keys, token OAuth hoặc client secrets vào chat, hướng dẫn cá nhân (Instructions), quy trình làm việc hoặc tệp đính kèm. Hãy dùng luồng kết nối của trình kết nối. Việc ngắt kết nối một tài khoản đã lưu sẽ loại bỏ kết nối đó khỏi các lần chạy trong tương lai; việc này rộng hơn việc chỉ vô hiệu hóa việc sử dụng nó trong một chat.
Ranh giới phê duyệt
Ranh giới có hiệu lực thi hành là quyền cấp có tên cụ thể của trình kết nối. Một hướng dẫn cá nhân hoặc một hướng dẫn của quy trình làm việc không mở rộng quyền truy cập, và một danh mục chung như “hành động nhạy cảm” không bảo đảm mọi lần ghi ra bên ngoài đều tạm dừng theo cùng một cách.
Đối với công việc phải được con người xem xét:
- Cấp quyền đọc hoặc quyền soạn thảo và từ chối quyền ghi hoặc gửi cuối cùng ở nơi trình kết nối hiển thị riêng.
- Nêu yêu cầu xem xét trong hướng dẫn cá nhân hoặc trong quy trình làm việc.
- Giữ hành động cuối cùng cho con người, ví dụ bằng cách chuẩn bị bản nháp email hoặc một thay đổi đề xuất.
Cũng hãy dùng các điều khiển của dịch vụ thượng nguồn: API keys có phạm vi giới hạn, OAuth scopes đặc quyền tối thiểu, quyền kho lưu trữ và thông tin xác thực sản xuất riêng biệt. Việc phê duyệt mua hàng vẫn tách biệt với việc kết nối một tài khoản.
Chats, nhật ký và khả năng hiển thị của quản trị viên
Các thành viên truy cập các luồng chat của riêng mình. Việc xuất bản một quy trình làm việc, hoặc một tác nhân trong trải nghiệm cũ, không xuất bản các chat riêng tư hoặc thông tin xác thực của một thành viên. Chỉ chia sẻ các cuộc trò chuyện và hiện vật thông qua các điều khiển chia sẻ rõ ràng.
Quản trị viên không gian làm việc có thể xem các tổng hợp sử dụng ở cấp thành viên cho mục đích thanh toán và quản lý năng lực. Điều đó không tự động tiết lộ nội dung chat riêng tư. Trong chính chat của bạn, hãy kiểm tra bản ghi hoạt động để xem thao tác trình kết nối nào đã chạy và liệu nó có thành công hay không.
Danh sách kiểm tra xem xét
- Tài khoản dịch vụ dự định đã được kết nối và có sẵn cho nhiệm vụ này chưa?
- Trong Tác nhân cũ, tác nhân dự định đã được ủy quyền chưa?
- Khi có các điều khiển tài khoản chat, tài khoản dự định đã được cho phép và được chọn chưa?
- Chỉ những thao tác được đặt tên cần thiết mới được cho phép, trong khoảng thời gian phù hợp chứ?
- Nhiệm vụ có giữ các hành động bên ngoài cuối cùng ở một bước có thể xem xét được không?
Xem Trình kết nối, Quy trình làm việc và Dành cho nhóm.
