Контроль доступа
На этой странице
Ваш ИИ-агент может содержать конфиденциальный контекст компании — разговоры, документы, память о вашей работе. Контроль доступа определяет, кто в вашей организации может открывать агента и общаться с ним в чате.
Доступ настраивается для каждого агента отдельно в разделе Управление устройствами в подразделе Конфигурация → Контроль доступа.
Рисунок 1. Раздел «Контроль доступа» — с ограничением по списку пользователей, ожидающим запросом и кнопкой «Переназначить владельца»
Краткая справка
| Настройка | Поведение |
|---|---|
| Владелец | Пользователь, который добавил агента (до переназначения). Управляет доступом и одобряет запросы |
| Ограничить доступ к этому агенту (отключено по умолчанию) | Выкл.: открывать агента может любой пользователь с доступом к этому объекту. Вкл.: только владелец и пользователи из списка Люди с доступом |
| Этот агент виден только администраторам | При включенном ограничении скрывает агента из переключателя агентов у всех остальных. Администраторы видят его, но он заблокирован |
| Разрешить доступ для службы поддержки Performance Hub Support (включено по умолчанию) | Позволяет службе поддержки Performance Hub Support открывать агента для оказания помощи |
| Ожидающие запросы на доступ | Запросы от пользователей, желающих открыть ограниченного агента, с кнопками Одобрить и Отклонить |
Владелец
У каждого ИИ-агента есть ровно один владелец — изначально это пользователь, который добавил его на объект. Владелец:
- Управляет ограничением доступа и списком Люди с доступом.
- Получает запросы на доступ и принимает по ним решения.
- Всегда может открыть агента.
Владелец видит сообщение: «Вы являетесь владельцем этого агента. Выберите, кто может открывать его — изменения вступят в силу в течение нескольких минут». Администратор при изменении настроек видит сообщение: «Вы изменяете настройки доступа от имени владельца, {owner}. Изменения вступят в силу в течение нескольких минут», где вместо {owner} указан адрес электронной почты владельца.
Изменение владельца
Когда первоначальный владелец покидает компанию или передает агента другому лицу, администратор может переназначить его:
- В разделе Контроль доступа нажмите Переназначить владельца.
- В диалоговом окне отображается поле Текущий владелец:. В поле Новый владелец найдите нужного человека среди пользователей, имеющих доступ к этому объекту.
- Нажмите Переназначить.
«Новый владелец берет на себя управление доступом к этому агенту. Текущий и новый владельцы получат соответствующие уведомления».
Ограничение доступа
По умолчанию любой пользователь с доступом к объекту и модулю ИИ-агента может открыть агента и начать чат — «Открыть этого агента может любой пользователь с доступом к данному объекту». Это подходит для общего командного агента: ответы на вопросы на ресепшене, поиск информации для клиентов, оперативная помощь.
Чтобы ограничить доступ для конкретных пользователей:
- Включите параметр Ограничить доступ к этому агенту — «Когда отключено, открывать этого агента может любой пользователь с доступом к данному объекту. Включите, чтобы ограничить доступ для себя и выбранных людей».
- В поле Люди с доступом добавьте пользователей по имени или адресу электронной почты — «Открыть этого агента можете только вы и указанные здесь люди. Оставьте поле пустым, чтобы оставить доступ только у себя».
- Нажмите Save changes.
При включенном ограничении владелец и указанные пользователи открывают агента в обычном режиме. Все остальные видят значок замка в переключателе агентов и панель Запросить доступ вместо чата. Ограниченный доступ подходит для агентов, содержащих конфиденциальные материалы — финансовые данные, HR-контекст, стратегические документы, — когда требуется явно определить список допущенных лиц.
Вы можете ограничить доступ к агенту с самого начала с помощью параметра Ограничить доступ к этому агенту в разделе Дополнительные настройки при добавлении.
Скрытие ограниченного агента
При включенном ограничении доступен параметр Этот агент виден только администраторам — «Скрыть агента из списка устройств всех остальных пользователей. Администраторы продолжают видеть его (заблокированным), но не могут открыть». Используйте эту настройку, если не хотите афишировать существование агента: он просто не отображается у пользователей, которых нет в списке.
Что администраторы могут делать с ограниченным агентом
Администратор, не входящий в список доступа, по-прежнему может управлять устройством (просматривать метрики, обновления, бюджеты и конфигурацию), но не может открыть агента или увидеть его содержимое: «Вы по-прежнему можете управлять этим устройством, но Connected Apps, Skill Library, просмотр резервных копий и Published Apps будут скрыты, пока агент не станет доступен вам». На вкладке Резервные копии они видят только Состояние резервного копирования, которое подтверждает работоспособность бэкапов без отображения точек восстановления или файлов.
Запрос и предоставление доступа
Когда пользователь без доступа открывает ограниченного агента, он видит сообщение о том, что доступ к нему «ограничен», а также кнопку Запросить доступ.
- Пользователь нажимает Запросить доступ. После этого на панели отображается текст: «Ожидание одобрения запроса на доступ от пользователя {owner}». Повторная отправка запроса не создает дубликатов уведомлений.
- Владелец получает уведомление (в приложении, в виде push-уведомления и по электронной почте) со ссылкой прямо на агента.
- Владелец нажимает Одобрить или Отклонить в разделе Ожидающие запросы на доступ либо непосредственно из уведомления. При одобрении пользователь добавляется в список Люди с доступом.
- Запросивший пользователь получает уведомление о принятом решении тем же способом.
Уведомление по электронной почте выглядит следующим образом: Запросить доступ перенаправляет владельца прямо в настройки агента:
Рисунок 2: Письмо с запросом доступа, отправленное владельцу агента
Пользователь, чей запрос был отклонен, видит сообщение «Ваш предыдущий запрос доступа был отклонен» и может нажать Запросить доступ снова.
Изменения доступа вступают в силу в течение нескольких минут; пользователю не нужно выходить из учетной системы или обновлять что-либо за пределами страницы модуля.
Доступ для поддержки Performance Hub
Permit access from Performance Hub Support включено по умолчанию: «Позволяет службе поддержки Performance Hub подключаться к этому агенту для оказания помощи. Если параметр отключен, доступ не смогут получить даже сотрудники поддержки. Вы будете получать уведомления каждый раз, когда поддержка открывает этого агента, а история их доступа доступна в Журналах аудита».
Оставляйте этот параметр включенным для быстрого устранения неполадок — например, при диагностике причин, почему агент не отвечает, или помощи с восстановлением. Если ваш агент хранит материалы, которые вы не хотите показывать никому за пределами организации, отключите его.
Что входит — и не входит — в область контроля доступа
- Контроль доступа регулирует открытие агента и общение с ним, а также использование связанных с ним Connected Apps, навыков, резервных копий файлов и Published Apps. Управление самим устройством регулируется вашими разрешениями Performance Hub.
- Для любого доступа по-прежнему требуется, чтобы у пользователя на объекте был включен модуль AI Agent. Контроль доступа сужает круг лиц внутри этой группы; он не может предоставить агента кому-то, у кого нет модуля.
- Каждое сообщение в чате привязывается к вошедшему в систему пользователю Performance Hub, поэтому агент всегда знает, с кем общается — независимо от того, ограничен доступ или нет.
Связанные страницы
- Управление устройствами — остальные настройки на вкладке Configuration
- Подключение к Performance Hub — к чему разрешен доступ самому агенту
- Часто задаваемые вопросы