Kontrola dostępu

Twój agent AI może zawierać poufny kontekst biznesowy — rozmowy, dokumenty, pamięć o operacjach firmy. Access control określa, kto w Twojej organizacji może otworzyć agenta i rozmawiać z nim.

Dostęp jest konfigurowany dla każdego agenta osobno w sekcji Zarządzanie urządzeniami w menu Configuration → Access Control.

Rysunek 1: Sekcja Access Control — ograniczona do wskazanych osób, z oczekującą prośbou oraz opcją Reallocate owner

Szybka referencja

Właściciel

Każdy agent AI ma dokładnie jednego właściciela — domyślnie jest to osoba, która dodała go do obiektu. Właściciel:

• Decyduje, czy dostęp jest ograniczony oraz kto znajduje się na liście People with access.
• Otrzymuje prośby o dostęp i podejmuje wobec nich decyzje.
• Zawsze ma możliwość otwarcia agenta.

Właściciel widzi komunikat "You own this agent. Choose who can open it — changes apply within minutes.". Administrator edytujący ustawienia widzi komunikat "You're editing access on behalf of the owner, {owner}. Changes apply within minutes.", gdzie w miejscu {owner} pojawia się adres e-mail właściciela.

Zmiana właściciela

Gdy pierwotny właściciel odchodzi z firmy lub przekazuje agenta komuś innemu, administrator może przypisać go ponownie:

1. W sekcji Access Control kliknij Reallocate owner.
2. W okienku dialogowym widoczne jest pole Current owner:. W sekcji New owner wyszukaj osobę spośród użytkowników mających dostęp do tego obiektu.
3. Kliknij Reallocate.

"Nowy właściciel przejmuje zarządzanie tym, kto ma dostęp do tego agenta. Zarówno obecny, jak i nowy właściciel otrzymają powiadomienie."

Ograniczanie dostępu

Domyślnie każda osoba mająca dostęp do obiektu i modułu agenta AI może go otworzyć i rozmawiać z nim — "Anyone with access to this facility can open this agent.". Jest to odpowiednie ustawienie w przypadku wspólnego agenta przeznaczonego dla zespołu: pytań w recepcji, wyszukiwania informacji o klientach czy pomocy operacyjnej.

Aby ograniczyć dostęp do wskazanych osób:

1. Włącz opcję Restrict access to this agent — "When off, anyone with access to this facility can open this agent. Turn on to limit it to you and the people you choose."
2. W sekcji People with access dodaj osoby według imienia i nazwiska lub adresu e-mail — "Only you and the people listed here can open this agent. Leave empty to keep it to yourself."
3. Kliknij Save changes.

Po ograniczeniu dostępu właściciel oraz wskazane osoby otwierają agenta w normalny sposób. Wszyscy pozostali widzą go z ikoną kłódki na liście przełączania agentów oraz z panelem Request access zamiast okna czatu. Ograniczony dostęp sprawdza się w przypadku agentów przechowujących poufne materiały — dane finansowe, kontekst działu kadr, dokumenty strategiczne — gdzie wymagana jest jawna lista osób uprawnionych.

Możesz ograniczyć dostęp do agenta od samego początku za pomocą opcji Restrict access to this agent w sekcji Advanced settings podczas jego dodawania.

Ukrywanie ograniczonego agenta

Przy włączonym ograniczeniu dostępu opcja Only admins can see this agent — "Hide the agent from everyone else’s device list. Admins still see it (locked) but can’t open it." Użyj jej, gdy nie chcesz nagłaśniać istnienia agenta: po prostu nie wyświetla się on osobom, których nie ma na liście.

Co administratorzy mogą robić z ograniczonym agentem

Administrator, którego nie ma na liście, nadal może zarządzać urządzeniem — metrykami, aktualizacjami, budżetami i konfiguracją — ale nie może otworzyć agenta ani zobaczyć jego zawartości: "You can still manage this device, but Connected Apps, the Skill Library, backup browsing and Published Apps stay hidden until this agent is shared with you." W zakładce Backups widzą oni wyłącznie sekcję Backup health, która potwierdza działanie kopii zapasowych bez pokazywania punktów przywracania czy plików.

Prośby o dostęp i ich przyznawanie

Gdy osoba nieposiadająca uprawnień otworzy ograniczonego agenta, widzi informację, że agent "is restricted", wraz z przyciskiem Request access.

1. Użytkownik kliknie Request access. Panel wyświetli wówczas komunikat "Waiting for {owner} to approve your access request.". Ponowne wysłanie prośby nie generuje duplikatów powiadomień.
2. Właściciel zostaje powiadomiony — w aplikacji, za pomocą powiadomienia push oraz wiadomości e-mail — wraz z bezpośrednim odnośnikiem do agenta.
3. Właściciel kliknie Approve lub Deny w sekcji Pending access requests albo z poziomu powiadomienia. Zatwierdzenie dodaje tę osobę do listy People with access.
4. Osoba prosząca o dostęp zostaje powiadomiona o wyniku w taki sam sposób.

Powiadomienie e-mail wygląda następująco — przycisk Przejrzyj prośbę przenosi właściciela bezpośrednio do ustawień agenta:

Rysunek 2: E-mail z prośbą o dostęp wysłany do właściciela agenta

Osoba, której prośba została odrzucona, widzi komunikat „Twoja poprzednia prośba o dostęp została odrzucona” i może kliknąć Poproś ponownie o dostęp.

Zmiany dostępu wchodzą w życie w ciągu kilku minut; dana osoba nie musi się wylogowywać ani odświeżać niczego poza stroną modułu.

Dostęp wsparcia Performance Hub

Opcja Permit access from Performance Hub Support jest domyślnie włączona: „Pozwala działowi wsparcia Performance Hub otworzyć tego agenta, aby udzielić Ci pomocy. Gdy jest wyłączona, nawet personel wsparcia nie ma do niego dostępu. Otrzymasz powiadomienie za każdym razem, gdy wsparcie otworzy tego agenta, a historia ich dostępu jest dostępna w Dziennikach audytu”.

Pozostaw tę opcję włączoną, aby przyspieszyć rozwiązywanie problemów – na przykład przy diagnozowaniu, dlaczego agent nie odpowiada, lub przy pomaganiu w przywracaniu danych. Jeśli Twój agent przechowuje materiały, których nie chcesz pokazywać nikomu spoza organizacji, wyłącz ją.

Czego kontrola dostępu dotyczy – a czego nie

• Kontrola dostępu reguluje otwieranie agenta i rozmowę z nim, a wraz z nim Connected Apps agenta, jego umiejętności, kopie zapasowe plików oraz Published Apps. Zarządzanie samym urządzeniem podlega Twoim uprawnieniom w Performance Hub.
• Każdy dostęp nadal wymaga, aby dla danej osoby w obiekcie włączony był moduł AI Agent. Kontrola dostępu zawęża uprawnienia w obrębie tej grupy; nie może przyznać dostępu do agenta komuś, kto nie ma tego modułu.
• Każda wiadomość na czacie jest przypisywana do zalogowanego użytkownika Performance Hub, więc agent zawsze wie, z kim rozmawia – niezależnie od tego, czy dostęp jest ograniczony, czy nie.

Powiązane strony

• Zarządzanie urządzeniami — reszta karty Konfiguracja
• Connecting to Performance Hub — do czego ma dostęp sam agent
• Najczęściej zadawane pytania