Controle de acesso
Nesta página
Seu Agente de IA pode conter contexto de negócios confidenciais — conversas, documentos, memória sobre sua operação. O controle de acesso determina quem na sua organização pode abrir o agente e conversar com ele.
O acesso é configurado por agente, em Gerenciamento de dispositivos em Configuração → Controle de acesso.
Figura 1: A seção de controle de acesso — restrita a pessoas nomeadas, com uma solicitação pendente e Realocar proprietário
Referência rápida
| Configuração | Comportamento |
|---|---|
| Proprietário | A pessoa que adicionou o agente (até que seja realocado). Gerencia o acesso e aprova solicitações |
| Restringir acesso a este agente (desativado por padrão) | Desativado: qualquer pessoa com acesso a esta instalação pode abrir o agente. Ativado: apenas o proprietário e a lista de Pessoas com acesso |
| Apenas administradores podem ver este agente | Quando restrito, oculta o agente do seletor de agentes de todos os outros. Os administradores ainda o veem, bloqueado |
| Permitir acesso do suporte do Performance Hub (ativado por padrão) | Permite que o suporte do Performance Hub abra o agente para ajudar você |
| Solicitações de acesso pendentes | Solicitações de pessoas que desejam abrir um agente restrito, com Aprovar e Negar |
O proprietário
Cada Agente de IA tem exatamente um proprietário — inicialmente, a pessoa que o adicionou à instalação. O proprietário:
- Controla se o acesso é restrito e quem está na lista de Pessoas com acesso.
- Recebe e resolve solicitações de acesso.
- Sempre pode abrir o agente.
O proprietário vê "Você é proprietário deste agente. Escolha quem pode abri-lo — as alterações entram em vigor em minutos." Um administrador que edita as configurações vê "Você está editando o acesso em nome do proprietário, {owner}. As alterações entram em vigor em minutos.", com o endereço de e-mail do proprietário no lugar de {owner}.
Como alterar o proprietário
Quando o proprietário original deixa a empresa ou transfere o agente, um administrador pode realocá-lo:
- Em Controle de acesso, clique em Realocar proprietário.
- A caixa de diálogo mostra o Proprietário atual:. Em Novo proprietário, procure a pessoa entre os usuários com acesso a esta instalação.
- Clique em Realocar.
"O novo proprietário assume o gerenciamento de quem pode acessar este agente. Tanto o proprietário atual quanto o novo são notificados."
Restrição de acesso
Por padrão, qualquer pessoa com acesso à instalação e ao módulo Agente de IA pode abrir o agente e conversar — "Qualquer pessoa com acesso a esta instalação pode abrir este agente." Isso é adequado para um agente compartilhado voltado para a equipe: dúvidas da recepção, consultas de clientes, ajuda operacional.
Para limitar a pessoas nomeadas:
- Ative Restringir acesso a este agente — "Quando desativado, qualquer pessoa com acesso a esta instalação pode abrir este agente. Ative para limitá-lo a você e às pessoas que escolher."
- Em Pessoas com acesso, adicione pessoas por nome ou e-mail — "Apenas você e as pessoas listadas aqui podem abrir este agente. Deixe em branco para mantê-lo apenas para você."
- Clique em Save changes.
Quando restrito, o proprietário e as pessoas listadas abrem o agente normalmente. Todos os outros o veem com um cadeado no seletor de agentes e um painel Solicitar acesso em vez do chat. O acesso restrito é adequado para agentes que contêm material confidencial — finanças, contexto de RH, documentos de estratégia — onde você deseja uma lista explícita de quem tem acesso.
Você pode restringir um agente desde o início com Restringir acesso a este agente em Configurações avançadas ao adicioná-lo.
Como ocultar um agente restrito
Com a restrição ativada, Apenas administradores podem ver este agente — "Ocultar o agente da lista de dispositivos de todos os outros. Os administradores ainda o veem (bloqueado), mas não podem abri-lo." Use essa opção quando não quiser que a existência do agente seja divulgada: ele simplesmente não aparece para pessoas que não estão na lista.
O que os administradores podem fazer com um agente restrito
Um administrador que não está na lista ainda pode gerenciar o dispositivo — métricas, atualizações, orçamentos e configuração —, mas não pode abrir o agente ou ver o que está dentro dele: "Você ainda pode gerenciar este dispositivo, mas Connected Apps, o Skill Library, a navegação de backups e Published Apps permanecem ocultos até que este agente seja compartilhado com você." Na guia Backups, eles veem apenas Integridade do backup, que confirma que os backups estão funcionando sem mostrar pontos de restauração ou arquivos.
Como solicitar e conceder acesso
Quando alguém sem acesso abre um agente restrito, ele vê que o agente "está restrito", com um botão Solicitar acesso.
- A pessoa clica em Solicitar acesso. O painel passa a exibir "Aguardando {owner} aprovar sua solicitação de acesso." Solicitar novamente não envia notificações duplicadas.
- O proprietário é notificado — no aplicativo, por notificação push e por e-mail — com um link direto para o agente.
- O proprietário clica em Aprovar ou Negar em Solicitações de acesso pendentes ou na notificação. A aprovação adiciona a pessoa a Pessoas com acesso.
- O solicitante é notificado sobre o resultado da mesma forma.
A notificação por email se parece com isto — Revisão de solicitação leva o proprietário diretamente para as configurações do agente:
Figura 2: O email de solicitação de acesso enviado ao proprietário do agente
Uma pessoa cuja solicitação foi negada vê a mensagem "Your previous access request was denied." e pode clicar em Request access again.
As alterações de acesso entram em vigor em poucos minutos; a pessoa não precisa sair da conta nem atualizar nada além da página do módulo.
Acesso do Performance Hub Support
Permit access from Performance Hub Support vem ativado por padrão: "Allows Performance Hub Support to open this agent to help you. When off, not even support staff can access it. You will be notified whenever support opens this agent, and their access history is available in Audit Logs."
Deixe esta opção ativada para agilizar a solução de problemas — por exemplo, ao diagnosticar por que o agente não está respondendo ou ajudar com uma restauração. Se o seu agente contiver material que você não deseja que ninguém de fora da organização veja, desative-o.
O que o controle de acesso faz — e não faz
- O controle de acesso rege a ação de abrir o agente e conversar com ele, e com ele os Connected Apps, habilidades, arquivos de backup e Published Apps do agente. O gerenciamento do próprio dispositivo é regido pelas suas permissões do Performance Hub.
- Todo acesso ainda exige que o módulo AI Agent esteja ativado para a pessoa na instalação. O controle de acesso restringe dentro desse grupo; ele não pode conceder o agente a alguém que não tenha o módulo.
- Cada mensagem de chat é atribuída ao usuário do Performance Hub conectado, para que o agente saiba sempre com quem está falando — independentemente de o acesso ser restrito ou não.
Páginas relacionadas
- Gerenciamento de dispositivos — o restante da guia Configuração
- Connecting to Performance Hub — o que o próprio agente tem permissão para acessar
- Common questions