التحكم في الوصول

يمكن أن يحتوي وكيل الذكاء الاصطناعي الخاص بك على سياق تجاري حساس - محادثات، ومستندات، وذاكرة حول عملياتك. يحدد التحكم في الوصول من في منظمتك يمكنه فتح الوكيل والدردشة معه.

يتم تكوين الوصول لكل وكيل على حدة، ضمن Device management تحت Configuration → Access Control.

الشكل 1: قسم التحكم في الوصول — مقصور على أشخاص مسجلين، مع طلب معلق وخيار Reallocate owner

مرجع سريع

المالك

لكل وكيل ذكاء اصطناعي مالك واحد فقط — وهو في البداية الشخص الذي أضافه إلى المنشأة. يقوم المالك بما يلي:

• يتحكم في ما إذا كان الوصول مقيداً، ومن يتواجد في قائمة People with access.
• يتلقى طلبات الوصول ويعالجها.
• يكون قادراً دائماً على فتح الوكيل.

يرى المالك عبارة "أنت تملك هذا الوكيل. اختر من يمكنه فتحه - تسري التغييرات في غضون دقائق." بينما يرى المسؤول الذي يقوم بتحرير الإعدادات عبارة "أنت تقوم بتحرير الوصول نيابة عن المالك، {owner}. تسري التغييرات في غضون دقائق."، مع ظهور بريد المالك الإلكتروني مكان {owner}.

تغيير المالك

عندما يغادر المالك الأصلي الشركة أو يسلم الوكيل، يمكن للمسؤول إعادة تعيينه:

1. في Access Control، انقر على Reallocate owner.
2. يعرض مربع الحوار Current owner:. ضمن New owner، ابحث عن الشخص بين المستخدمين الذين لديهم حق الوصول إلى هذه المنشأة.
3. انقر على Reallocate.

"يتولى المالك الجديد إدارة من يمكنه الوصول إلى هذا الوكيل. يتم إخطار كل من المالك الحالي والمالك الجديد."

تقييد الوصول

افتراضياً، يمكن لأي شخص لديه حق الوصول إلى المنشأة وحدت وكيل الذكاء الاصطناعي فتح الوكيل والدردشة — "يمكن لأي شخص لديه حق الوصول إلى هذه المنشأة فتح هذا الوكيل." هذا مناسب لوكيل مشترك وموجه للفريق: أسئلة مكتب الاستقبال، عمليات البحث عن العملاء، المساعدة التشغيلية.

للحد من ذلك وجصره على أشخاص محددين:

1. قم بتفعيل Restrict access to this agent — "عندما يكون معطلاً، يمكن لأي شخص لديه حق الوصول إلى هذه المنشأة فتح هذا الوكيل. قم بالتفعيل لحصره فيك وفي الأشخاص الذين تختيارهم."
2. ضمن People with access، أضف الأشخاص بالاسم أو البريد الإلكتروني — "أنت وحدك والأشخاص المدرجون هنا من يمكنهم فتح هذا الوكيل. اتركه فارغاً ليقتصر عليك وحدك."
3. انقر على Save changes.

عند تقييد الوصول، يفتح المالك والأشخاص المدرجون الوكيل بشكل طبيعي. ويرى الجميع الوكيل وعليه قفل في مبدل الوكلاء مع لوحة Request access بدلاً من نافذة الدردشة. يناسب الوصول المقيد الوكلاء الذين يحتفظون بمواد حساسة - الشؤون المالية، وموارد سياق الموارد البشرية، ومستندات الاستراتيجية - حيث تريد قائمة صريحة بمن يشملهم الوصول.

يمكنك تقييد الوكيل منذ البداية باستخدام خيار Restrict access to this agent ضمن Advanced settings عند إضافته.

إخفاء وكيل مقيد

مع تفعيل التقييد، يظهر خيار Only admins can see this agent — "إخفاء الوكيل عن قائمة أجهزة أي شخص آخر. لا يزال المسؤولون يرونه (مقفلًا) ولكن لا يمكنهم فتحه." استخدمه عندما لا تريد الإعلان عن وجود الوكيل: فهو ببساطة لا يظهر للأشخاص غير المدرجين في القائمة.

ما يمكن للمسؤولين فعله مع وكيل مقيد

لا يزال بإمكان المسؤول غير المدرج في القائمة إدارة الجهاز - المقاييس، والتحديثات، والموازنات والتكوين - ولكن لا يمكنه فتح الوكيل أو معرفة ما بداخله: "لا يزال بإمكانك إدارة هذا الجهاز، ولكن تظل Connected Apps، و Skill Library، وتصفح النسخ الاحتياطية، و Published Apps مخفية حتى تتم مشاركة هذا الوكيل معك." في علامة التبويب Backups، لا يرون سوى Backup health، والتي تؤكد أن النسخ الاحتياطية تعمل دون عرض نقاط الاستعادة أو الملفات.

طلب الوصول ومنحه

عندما يفتح شخص ليس لديه حق الوصول وكيلًا مقيدًا، يرى أنه "مقيد"، مع زر Request access.

1. ينقر الشخص على Request access. تقرأ اللوحة بعد ذلك "في انتظار موافقة {owner} على طلب الوصول الخاص بك." إعادة الطلب لا ترسل إشعارات مكررة.
2. يتم إخطار المالك - داخل التطبيق، وعبر إشعار فورى، وعبر البريد الإلكتروني - مع رابط مباشر إلى الوكيل.
3. ينقر المالك على Approve أو Deny ضمن Pending access requests، أو من الإشعار. تؤدي الموافقة إلى إضافة الشخص إلى People with access.
4. يتم إخطار مُقدِّم الطلب بالنتيجة بالطريقة نفسها.

يبدو إشعار البريد الإلكتروني هكذا — ينقل خيار مراجعة الطلب المالك مباشرة إلى إعدادات الوكيل:

الشكل 2: بريد طلب الوصول المُرسَل إلى مالك الوكيل

الشخص الذي يُرفض طلبه يرى عبارة "تم رفض طلب الوصول السابق." ويمكنه النقر على طلب الوصول مرة أخرى.

تُطبق تغييرات الوصول في غضون دقائق؛ ولا يحتاج الشخص إلى تسجيل الخروج أو تحديث أي شيء بخلاف صفحة الوحدة.

وصول دعم Performance Hub

خيار Permit access from Performance Hub Support ممكّن افتراضياً: "يسمح لدعم Performance Hub بفتح هذا الوكيل لمساعدتك. عندما يكون معطلاً، لا يمكن حتى لموظفي الدعم الوصول إليه. سيتم إشعارك كلما فتح الدعم هذا الوكيل، ويتوفر سجل الوصول الخاص بهم في سجلات التدقيق."

اتركه ممكّناً لجعل استكشاف الأخطاء وإصلاحها سريعاً — مثل تشخيص سبب عدم استجابة الوكيل، أو المساعدة في الاستعادة. إذا كان وكيلك يحتوي على مواد لا تريد أن يراها أي شخص خارج المنظمة، فعطّله.

ما يغطيه التحكم في الوصول — وما لا يغطيه

• يتحكم الوصول في فتح الوكيل والدردشة معه، ومع ذلك Connected Apps الخاصة بالوكيل، والمهارات، والملفات المُنسوخة احتياطياً، وPublished Apps. إدارة الجهاز نفسه محكومة بصلاحيات Performance Hub الخاصة بك.
• يتطلب كل وصول استمرار تمكين وحدة وكيل الذكاء الاصطناعي للشخص في المنشأة. يضيق التحكم في الوصول داخل تلك المجموعة؛ ولا يمكنه منح الوكيل لشخص ليس لديه الوحدة.
• تُعزى كل رسالة دراماتيكية إلى مستخدم Performance Hub المُسجِّل دخوله، لذا يعرف الوكيل دائماً من يتحدث إليه — بغض النظر عما إذا كان الوصول مقيداً أم لا.

صفحات ذات صلة

• Device management — بقية علامة تبويب التكوين
• Connecting to Performance Hub — ما يُسمح لـ الوكيل نفسه بالوصول إليه
• Common questions