Logo Performance HubPerformance Hub
Bagian situs: Dokumentasi

Kontrol Akses

Di halaman ini

Agen AI Anda dapat menyimpan konteks bisnis yang sensitif — percakapan, dokumen, memory mengenai operasional Anda. Kontrol akses menentukan siapa di organisasi Anda yang dapat membuka agen dan berinteraksi dengannya.

Akses dikonfigurasi per agen, di Device management di bawah Configuration → Access Control.

Bagian kontrol akses dengan pemilik, orang yang diizinkan menggunakan agen, dan permintaan akses yang tertundaBagian kontrol akses dengan pemilik, orang yang diizinkan menggunakan agen, dan permintaan akses yang tertunda

Gambar 1: Bagian Kontrol Akses — dibatasi untuk orang tertentu, dengan permintaan tertunda dan Reallocate owner

Referensi cepat

PengaturanPerilaku
OwnerOrang yang menambahkan agen (hingga dialihkan ulang). Mengelola akses dan menyetujui permintaan
Restrict access to this agent (nonaktif secara default)Nonaktif: siapa pun yang memiliki akses ke fasilitas ini dapat membuka agen. Aktif: hanya pemilik dan daftar People with access
Only admins can see this agentSaat dibatasi, menyembunyikan agen dari pemilih agen orang lain. Admin tetap dapat melihatnya, terkunci
Permit access from Performance Hub Support (aktif secara default)Memungkinkan Dukungan Performance Hub membuka agen untuk membantu Anda
Pending access requestsPermintaan dari orang yang ingin membuka agen yang dibatasi, dengan tombol Approve dan Deny

Pemilik

Setiap Agen AI hanya memiliki satu owner — awalnya, orang yang menambahkannya ke fasilitas. Pemilik:

  • Mengontrol apakah akses dibatasi dan siapa yang ada dalam daftar People with access.
  • Menerima dan menyelesaikan permintaan akses.
  • Selalu dapat membuka agen.

Pemilik melihat "Anda adalah pemilik agen ini. Pilih siapa yang dapat membuka agen ini — perubahan akan diterapkan dalam beberapa menit." Administrator yang mengedit pengaturan akan melihat "Anda sedang mengedit akses atas nama pemilik, {owner}. Perubahan akan diterapkan dalam beberapa menit.", dengan alamat email pemilik menggantikan {owner}.

Mengubah pemilik

Ketika pemilik asli meninggalkan perusahaan atau menyerahkan agen kepada orang lain, administrator dapat mengalihkannya:

  1. Di Access Control, klik Reallocate owner.
  2. Dialog akan menampilkan Current owner:. Di bawah New owner, cari orang tersebut di antara pengguna yang memiliki akses ke fasilitas ini.
  3. Klik Reallocate.

"Pemilik baru mengambil alih pengelolaan siapa saja yang dapat mengakses agen ini. Pemilik saat ini dan pemilik baru akan sama-sama menerima pemberitahuan."

Membatasi akses

Secara default, siapa pun yang memiliki akses ke fasilitas dan modul Agen AI dapat membuka agen dan mengobrol — "Siapa pun yang memiliki akses ke fasilitas ini dapat membuka agen ini." Pengaturan ini tepat untuk agen bersama yang menghadap tim: pertanyaan meja depan, pencarian pelanggan, bantuan operasional.

Untuk membatasinya pada orang tertentu:

  1. Aktifkan Restrict access to this agent — "Jika dinonaktifkan, siapa pun yang memiliki akses ke fasilitas ini dapat membuka agen ini. Aktifkan untuk membatasinya hanya untuk Anda dan orang-orang yang Anda pilih."
  2. Di bawah People with access, tambahkan orang berdasarkan nama atau email — "Hanya Anda dan orang-orang yang tercantum di sini yang dapat membuka agen ini. Biarkan kosong jika hanya ingin digunakan sendiri."
  3. Klik Save changes.

Saat dibatasi, pemilik dan orang-orang yang terdaftar dapat membuka agen seperti biasa. Orang lain akan melihat ikon gembok pada pemilih agen dan panel Request access alih-alih kolom obrolan. Akses terbatas cocok untuk agen yang menyimpan materi sensitif — data keuangan, konteks SDM, dokumen strategi — di mana Anda ingin menentukan daftar orang yang memiliki akses secara eksplisit.

Anda dapat membatasi agen sejak awal dengan opsi Restrict access to this agent di bawah Advanced settings saat menambahkannya.

Menyembunyikan agen yang dibatasi

Dengan pembatasan yang aktif, Only admins can see this agent — "Sembunyikan agen dari daftar perangkat orang lain. Admin masih dapat melihatnya (dalam keadaan terkunci) tetapi tidak dapat membukanya." Gunakan opsi ini jika Anda tidak ingin keberadaan agen diketahui umum: agen tidak akan muncul bagi orang-orang yang tidak ada dalam daftar.

Yang dapat dilakukan admin pada agen yang dibatasi

Administrator yang tidak ada dalam daftar tetap dapat mengelola perangkat — metrik, pembaruan, anggaran, dan konfigurasi — tetapi tidak dapat membuka agen atau melihat isinya: "Anda tetap dapat mengelola perangkat ini, namun Connected Apps, Skill Library, penjelajahan cadangan, dan Published Apps akan tetap disembunyikan sampai agen ini dibagikan kepada Anda." Pada tab Backups, mereka hanya dapat melihat Backup health, yang memastikan pencadangan berjalan tanpa menampilkan titik pemulihan atau file.

Meminta dan memberikan akses

Ketika seseorang yang tidak memiliki akses membuka agen yang dibatasi, mereka akan melihat bahwa agen tersebut "dibatasi", lengkap dengan tombol Request access.

  1. Pengguna mengeklik Request access. Panel tersebut kemudian berubah menjadi "Menunggu {owner} menyetujui permintaan akses Anda." Mengirimkan permintaan lagi tidak akan mengirimkan pemberitahuan duplikat.
  2. Pemilik akan diberi tahu — di dalam aplikasi, melalui pemberitahuan push, dan melalui email — dengan tautan langsung ke agen.
  3. Pemilik mengeklik Approve atau Deny di bawah Pending access requests, atau dari pemberitahuan. Menyetujui akan menambahkan orang tersebut ke People with access.
  4. Pemohon akan diberi tahu tentang hasilnya melalui saluran yang sama.

Notifikasi email tersebut terlihat seperti ini — Review Request (Permintaan Tinjauan) akan membawa pemilik langsung ke pengaturan agen:

Email permintaan akses dari Performance Hub yang menyatakan bahwa olivia.b@example.com telah meminta akses ke Agen AI Front Office yang dibatasi, dengan tombol Review Request

Gambar 2: Email permintaan akses yang dikirimkan ke pemilik agen

Seseorang yang permintaannya ditolak akan melihat "Your previous access request was denied." (Permintaan akses Anda sebelumnya ditolak.) dan dapat mengklik Request access again (Minta akses lagi).

Perubahan akses berlaku dalam beberapa menit; orang tersebut tidak perlu keluar (log out) atau menyegarkan (refresh) apa pun selain halaman modul.

Akses Performance Hub Support

Permit access from Performance Hub Support diaktifkan secara default: "Allows Performance Hub Support to open this agent to help you. When off, not even support staff can access it. You will be notified whenever support opens this agent, and their access history is available in Audit Logs." (Memungkinkan Performance Hub Support membuka agen ini untuk membantu Anda. Saat dimatikan, staf dukungan pun tidak dapat mengaksesnya. Anda akan diberi tahu setiap kali dukungan membuka agen ini, dan riwayat akses mereka tersedia di Catatan Audit.)

Biarkan tetap aktif untuk mempercepat pemecahan masalah — misalnya, mendiagnosis mengapa agen tidak merespons, atau membantu pemulihan. Jika agen Anda menyimpan materi yang tidak ingin dilihat oleh siapa pun di luar organisasi, matikan.

Ruang lingkup kontrol akses

  • Kontrol akses mengatur membuka agen dan melakukan obrolan dengannya, serta Connected Apps, skill, file cadangan, dan published apps milik agen tersebut. Pengelolaan perangkat itu sendiri diatur oleh izin Performance Hub Anda.
  • Semua akses tetap memerlukan modul Agen AI agar diaktifkan untuk orang tersebut di fasilitas. Kontrol akses mempersempit ruang lingkup dalam grup tersebut; kontrol ini tidak dapat memberikan akses agen kepada seseorang yang tidak memiliki modul tersebut.
  • Setiap pesan obrolan diatribusikan ke pengguna Performance Hub yang masuk (signed-in), sehingga agen selalu tahu dengan siapa ia berbicara — terlepas dari apakah akses dibatasi atau tidak.