Logo Performance HubPerformance Hub
Bahagian laman: Dokumentasi

Kawalan Akses

Pada halaman ini

Ejen AI anda boleh menyimpan konteks perniagaan yang sensitif — perbualan, dokumen, memori tentang operasi anda. Kawalan akses menentukan siapa di organisasi anda yang boleh membuka ejen dan bersembang dengannya.

Akses dikonfigurasikan bagi setiap ejen, dalam Device management di bawah Configuration → Access Control.

Bahagian kawalan akses dengan pemilik, orang yang dibenarkan menggunakan ejen dan permintaan akses yang belum selesaiBahagian kawalan akses dengan pemilik, orang yang dibenarkan menggunakan ejen dan permintaan akses yang belum selesai

Rajah 1: Bahagian Kawalan Akses — terhad kepada individu dinamakan, dengan permintaan belum selesai dan Peruntukkan semula pemilik

Rujukan pantas

TetapanTingkah laku
OwnerOrang yang menambah ejen (sehingga diperuntukkan semula). Menguruskan akses dan meluluskan permintaan
Restrict access to this agent (nyahaktif secara lalai)Nyahaktif: sesiapa sahaja yang mempunyai akses kepada kemudahan ini boleh membuka ejen. Aktif: hanya pemilik dan senarai People with access
Only admins can see this agentApabila disekat, menyembunyikan ejen daripada penukar ejen orang lain. Pentadbir masih melihatnya, tetapi dikunci
Permit access from Performance Hub Support (aktif secara lalai)Membolehkan Sokongan Performance Hub membuka ejen untuk membantu anda
Pending access requestsPermintaan daripada orang yang ingin membuka ejen terhad, dengan butang Approve dan Deny

Pemilik

Setiap Ejen AI mempunyai tepat seorang owner — pada mulanya, orang yang menambahkannya pada kemudahan. Pemilik:

  • Mengawal sama ada akses disekat, dan siapa yang berada dalam senarai People with access.
  • Menerima dan menyelesaikan permintaan akses.
  • Sentiasa boleh membuka ejen.

Pemilik melihat "Anda memiliki ejen ini. Pilih siapa yang boleh membuka aksesnya — perubahan akan berkuat kuasa dalam beberapa minit." Pentadbir yang mengedit tetapan melihat "Anda sedang mengedit akses bagi pihak pemilik, {owner}. Perubahan berkuat kuasa dalam beberapa minit.", dengan alamat e-mel pemilik menggantikan {owner}.

Menukar pemilik

Apabila pemilik asal meninggalkan perniagaan atau menyerahkan ejen kepada orang lain, pentadbir boleh memperuntukkannya semula:

  1. Dalam Access Control, klik Reallocate owner.
  2. Dialog akan memaparkan Current owner:. Di bawah New owner, cari individu tersebut dalam kalangan pengguna yang mempunyai akses ke kemudahan ini.
  3. Klik Reallocate.

"Pemilik baharu mengambil alih pengurusan siapa yang boleh mengakses ejen ini. Kedua-dua pemilik semasa dan pemilik baharu akan menerima pemberitahuan."

Mengehadkan akses

Secara lalai, sesiapa sahaja yang mempunyai akses ke kemudahan dan modul Ejen AI boleh membuka ejen dan bersembang — "Sesiapa sahaja yang mempunyai akses ke kemudahan ini boleh membuka ejen ini." Ini sesuai untuk ejen berkongsi yang berdepan dengan pasukan: pertanyaan meja penyambut tetamu, carian pelanggan, bantuan operasi.

Untuk mengehadkannya kepada individu yang dinamakan:

  1. Aktifkan Restrict access to this agent — "Apabila dinyahaktifkan, sesiapa sahaja yang mempunyai akses ke kemudahan ini boleh membuka ejen ini. Aktifkan untuk mengehadkannya kepada anda dan orang yang anda pilih."
  2. Di bawah People with access, tambahkan orang mengikut nama atau e-mel — "Hanya anda dan orang yang disenaraikan di sini yang boleh membuka ejen ini. Biarkan kosong jika anda mahu menggunakannya sendiri."
  3. Klik Save changes.

Apabila disekat, pemilik dan orang yang disenaraikan boleh membuka ejen seperti biasa. Orang lain akan melihat ikon kunci pada penukar ejen dan panel Request access menggantikan ruang sembang. Akses terhad sesuai untuk ejen yang menyimpan bahan sensitif — kewangan, konteks HR, dokumen strategi — yang memerlukan senarai individu yang dibenarkan secara eksklusif.

Anda boleh mengehadkan ejen dari awal dengan tetapan Restrict access to this agent di bawah Advanced settings apabila anda menambahkannya.

Menyembunyikan ejen terhad

Dengan sekatan diaktifkan, Only admins can see this agent — "Sembunyikan ejen daripada senarai peranti orang lain. Pentadbir masih boleh melihatnya (dikunci) tetapi tidak boleh membukanya." Gunakannya apabila anda tidak mahu kewujudan ejen dihebahkan: ia langsung tidak dipaparkan kepada orang yang tiada dalam senarai.

Perkara yang boleh dilakukan oleh pentadbir terhadap ejen terhad

Pentadbir yang tiada dalam senarai masih boleh menguruskan peranti — metrik, kemas kini, bajet dan konfigurasi — tetapi tidak boleh membuka ejen atau melihat kandungan di dalamnya: "Anda masih boleh menguruskan peranti ini, tetapi Connected Apps, the Skill Library, semakan sandaran dan Published Apps kekal tersembunyi sehingga ejen ini dikongsi dengan anda." Pada tab Backups, mereka hanya melihat Backup health, yang mengesahkan sandaran berfungsi tanpa memaparkan titik pemulihan atau fail.

Meminta dan memberikan akses

Apabila seseorang tanpa akses membuka ejen yang disekat, mereka akan melihat mesej "is restricted" (terhad), berserta butang Request access (Minta akses).

  1. Individu tersebut mengklik Request access. Panel tersebut kemudian memaparkan "Waiting for {owner} to approve your access request." Permintaan semula tidak akan menghantar Pemberitahuan duplikat.
  2. owner is notified — dalam aplikasi, melalui pemberitahuan push, dan melalui e-mel — dengan pautan terus ke ejen.
  3. Pemilik mengklik Approve atau Deny di bawah Pending access requests, atau daripada pemberitahuan. Meluluskan akan menambah individu tersebut ke People with access.
  4. requester is notified mengenai keputusan tersebut melalui cara yang sama.

Notifikasi e-mel kelihatan seperti ini — Review Request membawa pemilik terus ke tetapan ejen:

Emel permintaan akses daripada Performance Hub yang menyatakan olivia.b@example.com telah meminta akses kepada Ejen Front Office Ejen AI terhad, dengan butang Review Request

Rajah 2: Emel permintaan akses yang dihantar kepada pemilik ejen

Seseorang yang permintaannya ditolak akan melihat "Your previous access request was denied." dan boleh mengklik Request access again.

Perubahan akses mula berkuat kuasa dalam masa beberapa minit; individu tersebut tidak perlu log keluar atau menyegarkan apa-apa selain daripada halaman modul.

Akses Sokongan Performance Hub

Permit access from Performance Hub Support diaktifkan secara lalai: "Allows Performance Hub Support to open this agent to help you. When off, not even support staff can access it. You will be notified whenever support opens this agent, and their access history is available in Audit Logs."

Biarkan ia aktif untuk memastikan penyelesaian masalah pantas — contohnya, mendiagnosis sebab ejen tidak responsif, atau membantu pemulihan. Jika ejen anda menyimpan bahan yang anda tidak mahu sesiapa di luar organisasi melihatnya, matikan tetapan ini.

Perkara yang diliputi oleh kawalan akses — dan tidak diliputi

  • Kawalan akses mengawal pembukaan ejen dan sembang dengannya, berserta Connected Apps, kemahiran, fail sandaran dan Published Apps ejen tersebut. Pengurusan peranti itu sendiri dikawal oleh kebenaran Performance Hub anda.
  • Semua akses tetap memerlukan modul Ejen AI diaktifkan untuk individu tersebut di kemudahan. Kawalan akses mengecilkan skop dalam kumpulan tersebut; ia tidak boleh memberikan akses ejen kepada seseorang yang tidak mempunyai modul tersebut.
  • Setiap mesej sembang dikaitkan dengan pengguna Performance Hub yang log masuk, jadi ejen sentiasa tahu siapa yang bercakap dengannya — sama ada akses dihadkan atau tidak.