पहुँच नियंत्रण
इस पेज पर
आपके एआई एजेंट में संवेदनशील व्यावसायिक संदर्भ हो सकता है — बातचीत, दस्तावेज़, आपके संचालन के बारे में Memory। पहुँच नियंत्रण यह तय करता है कि आपके संगठन में कौन एजेंट खोल सकता है और इसके साथ चैट कर सकता है।
पहुँच को प्रत्येक एजेंट के लिए, Device management में Configuration → Access Control के तहत कॉन्फ़िगर किया जाता है।
चित्र 1: पहुँच नियंत्रण अनुभाग — नामित लोगों तक सीमित, एक लंबित अनुरोध और Reallocate owner के साथ
त्वरित संदर्भ
| सेटिंग | व्यवहार |
|---|---|
| Owner | वह व्यक्ति जिसने एजेंट को जोड़ा (पुनः आवंटित किए जाने तक)। पहुँच प्रबंधित करता है और अनुरोध स्वीकृत करता है |
| Restrict access to this agent (डिफ़ॉल्ट रूप से बंद) | बंद: इस सुविधा तक पहुँच रखने वाला कोई भी व्यक्ति एजेंट खोल सकता है। चालू: केवल मालिक और People with access सूची |
| Only admins can see this agent | जब प्रतिबंधित हो, तो यह अन्य सभी के एजेंट स्विचर से एजेंट को छिपा देता है। एडमिन इसे अभी भी लॉक देख सकते हैं |
| Permit access from Performance Hub Support (डिफ़ॉल्ट रूप से चालू) | Performance Hub Support को आपकी सहायता के लिए एजेंट खोलने की अनुमति देता है |
| Pending access requests | प्रतिबंधित एजेंट खोलना चाहने वाले लोगों के अनुरोध, Approve और Deny के साथ |
मालिक
प्रत्येक एआई एजेंट का ठीक एक owner होता है — शुरुआत में, वह व्यक्ति जिसने इसे सुविधा में जोड़ा था। मालिक:
- नियंत्रित करता है कि क्या पहुँच प्रतिबंधित है, और People with access सूची में कौन है।
- पहुँच अनुरोध प्राप्त करता है और उनका समाधान करता है।
- हमेशा एजेंट खोलने में सक्षम होता है।
मालिक को दिखता है "You own this agent. Choose who can open it — changes apply within minutes." सेटिंग्स संपादित करने वाले एक एडमिनिस्ट्रेटर को दिखता है "You're editing access on behalf of the owner, {owner}. Changes apply within minutes.", जिसमें {owner} के स्थान पर मालिक का ईमेल पता होता है।
मालिक बदलना
जब मूल मालिक व्यवसाय छोड़ देता है या एजेंट सौंप देता है, तो एक एडमिनिस्ट्रेटर इसे पुनः आवंटित कर सकता है:
- Access Control में, Reallocate owner पर क्लिक करें।
- संवाद बॉक्स Current owner: दिखाता है। New owner के तहत, इस सुविधा तक पहुँच रखने वाले उपयोगकर्ताओं में से उस व्यक्ति को खोजें।
- Reallocate पर क्लिक करें।
"नया मालिक इस एजेंट तक पहुँच को प्रबंधित करने का कार्य संभालता है। वर्तमान और नए दोनों मालिकों को सूचित किया जाता है।"
पहुँच प्रतिबंधित करना
डिफ़ॉल्ट रूप से, सुविधा और एआई एजेंट मॉड्यूल तक पहुँच रखने वाला कोई भी व्यक्ति एजेंट खोल सकता है और चैट कर सकता है — "Anyone with access to this facility can open this agent." यह एक साझा, टीम-सामने वाले एजेंट के लिए सही है: फ्रंट-डेस्क प्रश्न, ग्राहक लुक-अप, परिचालन संबंधी सहायता।
इसे नामित लोगों तक सीमित करने के लिए:
- Restrict access to this agent चालू करें — "When off, anyone with access to this facility can open this agent. Turn on to limit it to you and the people you choose."
- People with access के तहत, नाम या ईमेल द्वारा लोगों को जोड़ें — "Only you and the people listed here can open this agent. Leave empty to keep it to yourself."
- Save changes पर क्लिक करें।
प्रतिबंधित होने पर, मालिक और सूचीबद्ध लोग सामान्य रूप से एजेंट खोलते हैं। बाकी सभी को एजेंट स्विचर में एक ताले के साथ और चैट के बजाय एक Request access पैनल दिखाई देता है। प्रतिबंधित पहुँच उन एजेंटों के लिए उपयुक्त है जिनमें संवेदनशील सामग्री होती है — वित्तीय, मानव संसाधन संदर्भ, रणनीति दस्तावेज़ — जहाँ आप यह तय करना चाहते हैं कि अंदर कौन है।
जब आप इसे जोड़ते हैं तो आप Advanced settings के तहत Restrict access to this agent के साथ शुरू से ही किसी एजेंट को प्रतिबंधित कर सकते हैं।
किसी प्रतिबंधित एजेंट को छिपाना
प्रतिबंध चालू होने पर, Only admins can see this agent — "Hide the agent from everyone else’s device list. Admins still see it (locked) but can’t open it." इसका उपयोग तब करें जब आप एजेंट के अस्तित्व का प्रचार नहीं करना चाहते हैं: यह उन लोगों के लिए दिखाई नहीं देता जो सूची में नहीं हैं।
एडमिन किसी प्रतिबंधित एजेंट के साथ क्या कर सकते हैं
एक एडमिनिस्ट्रेटर जो सूची में नहीं है, वह अभी भी डिवाइस का प्रबंधन कर सकता है — मेट्रिक्स, अपडेट, बजट और कॉन्फ़िगरेशन — लेकिन एजेंट को नहीं खोल सकता है या यह नहीं देख सकता है कि इसके अंदर क्या है: "You can still manage this device, but Connected Apps, the Skill Library, backup browsing and Published Apps stay hidden until this agent is shared with you." Backups टैब पर उन्हें केवल Backup health दिखाई देता है, जो पुनर्स्थापना बिंदुओं या फ़ाइलों को दिखाए बिना यह पुष्टि करता है कि बैकअप काम कर रहे हैं।
पहुँच का अनुरोध करना और देना
जब बिना पहुँच वाला कोई व्यक्ति प्रतिबंधित एजेंट खोलता है, तो वे देखते हैं कि यह "is restricted" है, साथ में Request access बटन होता है।
- व्यक्ति Request access पर क्लिक करता है। इसके बाद पैनल पर लिखा होता है "Waiting for {owner} to approve your access request." दोबारा पूछने पर डुप्लिकेट सूचनाएं नहीं भेजी जाती हैं।
- मालिक को सूचित किया जाता है — इन-ऐप, पुश नोटिफिकेशन और ईमेल द्वारा — सीधे एजेंट के लिंक के साथ।
- मालिक Pending access requests के तहत या सूचना से Approve या Deny पर क्लिक करता है। स्वीकृत करने से व्यक्ति People with access में जुड़ जाता है।
- अनुरोधकर्ता को उसी तरीके से परिणाम की सूचना दी जाती है।
ईमेल सूचना इस तरह दिखती है — Review Request (समीक्षा अनुरोध) मालिक को सीधे एजेंट की सेटिंग पर ले जाता है:
चित्र 2: एजेंट के मालिक को भेजा गया एक्सेस अनुरोध ईमेल
जिस व्यक्ति का अनुरोध अस्वीकार कर दिया गया है, उसे "Your previous access request was denied." दिखाई देता है और वह Request access again पर क्लिक कर सकता है।
एक्सेस परिवर्तन कुछ ही मिनटों में लागू हो जाते हैं; व्यक्ति को मॉड्यूल पृष्ठ के अलावा कुछ भी लॉग आउट या रीफ्रेश करने की आवश्यकता नहीं होती है।
Performance Hub सपोर्ट एक्सेस
Permit access from Performance Hub Support डिफ़ॉल्ट रूप से चालू होता है: "Allows Performance Hub Support to open this agent to help you. When off, not even support staff can access it. You will be notified whenever support opens this agent, and their access history is available in Audit Logs."
समस्या निवारण को तेज़ी से करने के लिए इसे चालू रखें — उदाहरण के लिए, यह निदान करना कि एजेंट प्रतिक्रिया क्यों नहीं दे रहा है, या पुनर्स्थापना में मदद करना। यदि आपके एजेंट में ऐसी सामग्री है जिसे आप संगठन के बाहर के किसी भी व्यक्ति को नहीं दिखाना चाहते हैं, तो इसे बंद कर दें।
एक्सेस कंट्रोल किस बात को कवर करता है — और किस बात को नहीं
- एक्सेस कंट्रोल ए एजेंट को खोलने और इसके साथ चैट करने, और इसके साथ एजेंट के Connected Apps, कौशल, बैक-अप फ़ाइलों और Published Apps को नियंत्रित करता है। डिवाइस को स्वयं प्रबंधित करना आपकी Performance Hub अनुमतियों द्वारा नियंत्रित होता है।
- सभी एक्सेस के लिए अभी भी यह आवश्यक है कि सुविधा पर व्यक्ति के लिए AI Agent module सक्षम हो। एक्सेस कंट्रोल उस समूह के भीतर सीमित करता है; यह किसी ऐसे व्यक्ति को एजेंट नहीं दे सकता जिसके पास मॉड्यूल नहीं है।
- प्रत्येक चैट संदेश का श्रेय साइन-इन किए गए Performance Hub उपयोगकर्ता को जाता है, इसलिए एजेंट हमेशा जानता है कि वह किससे बात कर रहा है — चाहे एक्सेस प्रतिबंधित हो या नहीं।
संबंधित पेज
- Device management — कॉन्फ़िगरेशन टैब का बाकी हिस्सा
- Connecting to Performance Hub — एजेंट स्वयं किस तक पहुँच सकता है
- Common questions