בקרת גישה

סוכן בינה מלאכותית שלך עשוי להכיל הקשר עסקי רגיש — שיחות, מסמכים, זיכרון לגבי הפעילות שלך. בקרת גישה קובעת מי באִרגוּן שלך יכול לפתוח את הסוכן ולשוחח איתו.

הגישה מוגדרת לכל סוכן בנפרד, תחת Device management בנתיב Configuration → Access Control.

איור 1: קטע בקרת הגישה — מוגבל לאנשים שצוינו בשמם, עם בקשה ממתינה והקצאת בעלים מחדש

עיון מהיר

הבעלים

לכל סוכן בינה מלאכותית יש בדיוק בעלים אחד — בתחילה, האדם שהוסיף אותו למתקן. הבעלים:

• שולט בשאלה האם הגישה מוגבלת, ובמי נמצא ברשימת האנשים עם גישה (People with access).
• מקבל ומטפל בבקשות גישה.
• תמיד יכול לפתוח את הסוכן.

הבעלים רואה את ההודעה "You own this agent. Choose who can open it — changes apply within minutes.". מנהל מערכת שעורך את ההגדרות רואה את ההודעה "You're editing access on behalf of the owner, {owner}. Changes apply within minutes.", כאשר כתובת המייל של הבעלים מופיעה במקום {owner}.

שינוי הבעלים

כאשר הבעלים המקורי עוזב את העסק או מעביר את הסוכן הלאה, מנהל מערכת יכול להקצות אותו מחדש:

1. תחת Access Control, לחצו על Reallocate owner.
2. תיבת הדו-שיח מציגה את השדה Current owner:. תחת New owner, חפשו את האדם בין המשתמשים שיש להם גישה למתקן זה.
3. לחצו על Reallocate.

"הבעלים החדש משתלט על ניהול הגישה לסוכן זה. גם הבעלים הנוכחי וגם הבעלים החדש מקבלים התראה."

הגבלת גישה

כברירת מחדל, לכל מי שיש גישה למתקן ולמודול סוכן בינה מלאכותית יש הרשאה לפתוח את הסוכן ולשוחח — "Anyone with access to this facility can open this agent.". זה מתאים לסוכן משותף המיועד לצוות: שאלות בדלפק הקבלה, איתור לקוחות, עזרה תפעולית.

כדי להגביל אותו לאנשים מסוימים:

1. הפעילו את האפשרות Restrict access to this agent — "When off, anyone with access to this facility can open this agent. Turn on to limit it to you and the people you choose."
2. תחת People with access, הוסיפו אנשים לפי שמים או כתובת מייל — "Only you and the people listed here can open this agent. Leave empty to keep it to yourself."
3. לחצו על Save changes.

כאשר הגישה מוגבלת, הבעלים והאנשים ברשימה פותחים את הסוכן כרגיל. כל השאר רואים אותו עם מנעול במחליף הסוכנים ופאנל Request access במקום הצ'אט. גישה מוגבלת מתאימה לסוכנים המכילים חומרים רגישים — נתונים פיננסיים, הקשר משאבי אנוש, מסמכי אסטרטגיה — שבהם נדרשת רשימה מפורשת של מי שכלול.

ניתן להגביל סוכן מהרגע הראשון באמצעות Restrict access to this agent תחת Advanced settings בעת הוספתו.

הסתרת סוכן מוגבל

כאשר ההגבלה מופעלת, מופיעה האפשרות Only admins can see this agent — "Hide the agent from everyone else’s device list. Admins still see it (locked) but can’t open it.". השתמשו באפשרות זו כאשר אינכם רוצים לפרסם את קיומו של הסוכן: הוא פשוט אינו מוצג עבור אנשים שאינם ברשימה.

מה מנהלים יכולים לעשות עם סוכן מוגבל

מנהל שאינו נמצא ברשימה עדיין יכול לנהל את המכשיר — מדדים, עדכונים, תקציבים ותצורה — אך אינו יכול לפתוח את הסוכן או לראות מה יש בתוכו: "You can still manage this device, but Connected Apps, the Skill Library, backup browsing and Published Apps stay hidden until this agent is shared with you.". בלשונית Backups הם רואים רק את Backup health, המאשר שהגיבויים פועלים מבלי להציג נקודות שחזור או קבצים.

בקשה ומתן גישה

כאשר אדם ללא גישה פותח סוכן מוגבל, הוא רואה הודעה שהוא "is restricted", לצד כפתור Request access.

1. האדם לוחץ על Request access. הפانל מציג לאחר מכן את הטקסט "Waiting for {owner} to approve your access request.". שליחת בקשה נוספת אינה מייצרת התראות כפולות.
2. הבעלים מקבל התראה — בתוך האפליקציה, באמצעות הודעת דחיפה (push) ובדוא"ל — עם קישור ישיר לסוכן.
3. הבעלים לוחץ על Approve או Deny תחת Pending access requests, או מתוך ההתראה. אישור מוסיף את האדם לרשימת People with access.
4. המבקש מקבל התראה על התוצאה באותו האופן.

הודעת האימייל נראית כך — בקשת סקירה מעבירה את הבעלים ישירות אל הגדרות הסוכן הבינה המלאכותית:

איור 2: אימייל בקשת הגישה שנשלח לבעלים של הסוכן

משתמש שבקשתו נדחתה רואה את ההודעה "בקשת הגישה הקודמת שלך נדחתה." ויכול ללחוץ על בקש גישה שוב.

שינויי גישה נכנסים לתוקף בתוך דקות; המשתמש אינו צריך להתנתק או לרענן דבר מלבד עמוד המודול.

גישת Performance Hub Support

האפשרות Permit access from Performance Hub Support מופעלת כברירת מחדל: "מאפשר ל-Performance Hub Support לפתוח סוכן זה כדי לסייע לך. כאשר האפשרות כבויה, אפילו צוות התמיכה אינו יכול לגשת אליו. תקבל הודעה בכל פעם שהתמיכה תפתח סוכן זה, והיסטוריית הגישה שלהם זמינה ביומני ביקורת."

השאר זאת מופעל לשם פתרון בעיות מהיר — לדוגמה, אבחון הסיבה לכך שהסוכן אינו מגיב, או סיוע בשחזור. אם הסוכן שלך מכיל חומר שאינך רוצה שאיש מחוץ לארגון יראה, כבה אפשרות זו.

מה בקרת גישה עושה — ומה היא אינה עושה

• בקרת גישה שולטת על פתיחת הסוכן ושיחה איתו, ודרכו על Connected Apps, מיומנויות, קבצים מגובים ו-Published Apps של הסוכן. ניהול המכשיר עצמו מנוהל על ידי הרשאות ה-Performance Hub שלך.
• כל גישה עדיין דורשת שמודול AI Agent יהיה מופעל עבור המשתמש במתקן. בקרת גישה מצמצמת את הקהילה בתוך אותה קבוצה; אין ביכולתה להעניק את הסוכן למי שאין ברשותו את המודול.
• כל הודעת צ'אט משוייכת למשתמש ה-Performance Hub המחובר, כך שהסוכן תמיד יודע עם מי הוא מדבר — בין אם הגישה מוגבלת ובין אם לאו.

עמודים קשורים

• Device management — שאר לשונית ההגדרות (Configuration)
• Connecting to Performance Hub — אילו יעדים הסוכן עצמו רשאי לגשת אליהם
• שאלות נפוצות