การควบคุมการเข้าถึง

ตัวแทน AI ของคุณอาจมีบริบททางธุรกิจที่ละเอียดอ่อน เช่น การสนทนา เอกสาร และความหน่วยความจำเกี่ยวกับการดำเนินงานของคุณ การควบคุมการเข้าถึงจะเป็นตัวกำหนดว่า ใครในองค์กรของคุณที่สามารถเปิดตัวแทนและสนทนากับมันได้

การตั้งค่าการเข้าถึงจะถูกกำหนดแยกตามตัวแทนแต่ละตัว โดยไปที่ Device management ภายใต้ Configuration → Access Control

รูปที่ 1: ส่วนการควบคุมการเข้าถึง — จำกัดเฉพาะบุคคลที่ระบุชื่อ พร้อมคำขอที่รอดำเนินการและตัวเลือก Reallocate owner

คู่มืออ้างอิงด่วน

เจ้าของ

ตัวแทน AI ทุกตัวจะมี owner เพียงคนเดียวเท่านั้น โดยในตอนแรกจะเป็นบุคคลที่เพิ่มตัวแทนนั้นเข้ามาในสถานที่ เจ้าของมีหน้าที่:

• ควบคุมว่าการเข้าถึงถูกจำกัดหรือไม่ และใครบ้างที่อยู่ในรายชื่อ People with access
• รับและจัดการคำขอเข้าถึง
• สามารถเปิดตัวแทนได้เสมอ

เจ้าของจะเห็นข้อความ "You own this agent. Choose who can open it — changes apply within minutes." ผู้ดูแลระบบที่กำลังแก้ไขการตั้งค่าจะเห็นข้อความ "You're editing access on behalf of the owner, {owner}. Changes apply within minutes." โดยจะมีอีเมลของเจ้าของแสดงแทนที่ {owner}

การเปลี่ยนเจ้าของ

เมื่อเจ้าของเดิมออกจากธุรกิจหรือส่งมอบตัวแทนให้กับผู้อื่น ผู้ดูแลระบบสามารถทำการเปลี่ยนตัวเจ้าของได้โดย:

1. ในหน้า Access Control ให้คลิก Reallocate owner
2. กล่องโต้ตอบจะแสดงหัวข้อ Current owner: ภายใต้ New owner ให้ค้นหาบุคคลจากรายชื่อผู้ใช้ที่มีสิทธิ์เข้าถึงสถานที่นี้
3. คลิก Reallocate

"เจ้าของใหม่จะเข้ามาทำหน้าที่จัดการสิทธิ์การเข้าถึงเอเจนต์นี้ ทั้งเจ้าของคนปัจจุบันและเจ้าของใหม่จะได้รับการแจ้งเตือน"

การจำกัดการเข้าถึง

ตามค่าเริ่มต้น ใครก็ตามที่มีสิทธิ์เข้าถึงสถานที่และโมดูล AI Agent จะสามารถเปิดตัวแทนและสนทนาได้ — "Anyone with access to this facility can open this agent." ซึ่งเหมาะสมสำหรับตัวแทนที่ใช้งานร่วมกันในทีม เช่น คำถามที่แผนกต้อนรับ, การค้นหาข้อมูลลูกค้า, หรือความช่วยเหลือในการดำเนินงาน

หากต้องการจำกัดเฉพาะบุคคลที่ระบุชื่อ:

1. เปิดใช้งาน Restrict access to this agent — "When off, anyone with access to this facility can open this agent. Turn on to limit it to you and the people you choose."
2. ภายใต้ People with access ให้เพิ่มผู้คนโดยระบุชื่อหรืออีเมล — "Only you and the people listed here can open this agent. Leave empty to keep it to yourself."
3. คลิก Save changes

เมื่อมีการจำกัดการเข้าถึง เจ้าของและบุคคลที่มีรายชื่อจะสามารถเปิดตัวแทนได้ตามปกติ ส่วนคนอื่นๆ จะเห็นสัญลักษณ์แม่กุญแจในตัวสลับตัวแทนและพบกับหน้าต่าง Request access แทนที่จะเป็นหน้าต่างแชท การจำกัดการเข้าถึงนี้เหมาะสำหรับตัวแทนที่มีข้อมูลที่ละเอียดอ่อน เช่น ข้อมูลทางการเงิน, ข้อมูลทรัพยากรบุคคล, หรือเอกสารเชิงกลยุทธ์ ซึ่งคุณต้องการระบุรายชื่อผู้มีสิทธิ์อย่างชัดเจน

คุณสามารถจำกัดการเข้าถึงตัวแทนได้ตั้งแต่เริ่มต้นโดยเลือก Restrict access to this agent ใต้หัวข้อ Advanced settings เมื่อทำการเพิ่มตัวแทน

การซ่อนตัวแทนที่ถูกจำกัด

เมื่อเปิดใช้การจำกัด คุณสามารถเลือก Only admins can see this agent — "Hide the agent from everyone else’s device list. Admins still see it (locked) but can’t open it." ใช้ตัวเลือกนี้เมื่อคุณไม่ต้องการให้ผู้อื่นรู้ว่ามีตัวแทนนี้อยู่ โดยตัวแทนจะไม่แสดงขึ้นมาเลยสำหรับผู้ที่ไม่มีชื่ออยู่ในรายชื่อ

สิ่งที่ผู้ดูแลระบบสามารถทำได้กับตัวแทนที่ถูกจำกัด

ผู้ดูแลระบบที่ไม่มีรายชื่อยังคงสามารถจัดการอุปกรณ์ได้ เช่น เมตริก, การอัปเดต, งบประมาณ และการกำหนดค่า แต่จะไม่สามารถเปิดตัวแทนหรือดูเนื้อหาภายในได้: "You can still manage this device, but Connected Apps, the Skill Library, backup browsing and Published Apps stay hidden until this agent is shared with you." บนแท็บ Backups พวกเขาจะเห็นเฉพาะ Backup health เท่านั้น ซึ่งยืนยันว่าการสำรองข้อมูลทำงานปกติโดยไม่ต้องแสดงจุดคืนค่าหรือไฟล์

การขอและการอนุมัติการเข้าถึง

เมื่อบุคคลที่ไม่มีสิทธิ์เปิดตัวแทนที่ถูกจำกัด พวกเขาจะเห็นข้อความระบุว่าตัวแทนนั้น "is restricted" พร้อมกับปุ่ม Request access

1. บุคคลดังกล่าวคลิก Request access จากนั้นหน้าต่างจะแสดงข้อความ "Waiting for {owner} to approve your access request." การคลิกซ้ำจะไม่เป็นการส่งการแจ้งเตือนซ้ำซ้อน
2. เจ้าของจะได้รับการแจ้งเตือน ทั้งในแอป, ผ่านพุชโนติฟิเคชัน, และทางอีเมล พร้อมลิงก์ที่ตรงไปยังตัวแทนนั้นทันที
3. เจ้าของคลิก Approve หรือ Deny ใต้หัวข้อ Pending access requests หรือจากการแจ้งเตือน การอนุมัติจะเพิ่มบุคคลนั้นลงใน People with access
4. ผู้ขอจะได้รับการแจ้งเตือน เกี่ยวกับผลลัพธ์ในลักษณะเดียวกัน

การแจ้งเตือนทางอีเมลจะมีลักษณะดังนี้ — Review Request จะพาเจ้าของไปยังการตั้งค่าของตัวแทน AI ทันที:

รูปที่ 2: อีเมลคำขอเข้าถึงที่ส่งไปยังเจ้าของตัวแทน AI

บุคคลที่ถูกปฏิเสธคำขอจะเห็นข้อความ "Your previous access request was denied." และสามารถคลิก Request access again ได้

การเปลี่ยนแปลงการเข้าถึงจะมีผลภายในไม่กี่นาที ผู้ใช้ไม่ต้องออกจากระบบหรือรีเฟรชสิ่งใดนอกเหนือจากหน้าโมดูล

การเข้าถึงของ Performance Hub Support

Permit access from Performance Hub Support เปิดใช้งานอยู่โดยค่าเริ่มต้น: "Allows Performance Hub Support to open this agent to help you. When off, not even support staff can access it. You will be notified whenever support opens this agent, and their access history is available in Audit Logs."

ปล่อยให้เปิดไว้เพื่อให้การแก้ไขปัญหารวดเร็วขึ้น เช่น การวินิจฉัยว่าเหตุใดตัวแทน AI จึงไม่ตอบสนอง หรือการช่วยเหลือในการกู้คืน หากตัวแทน AI ของคุณมีข้อมูลที่คุณไม่ต้องการให้บุคคลภายนอกองค์กรเห็น ให้ปิดการใช้งาน

สิ่งที่การควบคุมการเข้าถึงครอบคลุม — และไม่ครอบคลุม

• การควบคุมการเข้าถึงจะจัดการเรื่อง การเปิดตัวแทน AI และการสนทนากับตัวแทน AI รวมถึง Connected Apps ทักษะ ไฟล์สำรอง และ Published Apps ของตัวแทน AI นั้น การจัดการตัวอุปกรณ์เองจะถูกควบคุมโดยสิทธิ์ Performance Hub ของคุณ
• การเข้าถึงทั้งหมดจะต้องเปิดใช้งาน โมดูล AI Agent ให้กับบุคคลนั้นที่สถานที่ด้วย การควบคุมการเข้าถึงจะจำกัดขอบเขตให้แคบลงภายในกลุ่มนั้น ไม่สามารถมอบสิทธิ์ตัวแทน AI ให้กับผู้ที่ไม่มีโมดูลดังกล่าวได้
• ข้อความแชททุกข้อความจะถูกระบุว่าเป็นของผู้ใช้ Performance Hub ที่เข้าสู่ระบบ ดังนั้นตัวแทน AI จึงรู้เสมอว่ากำลังพูดคุยกับใคร ไม่ว่าจะจำกัดการเข้าถึงหรือไม่ก็ตาม

หน้าที่เกี่ยวข้อง

• การจัดการอุปกรณ์ — ส่วนที่เหลือของแท็บ Configuration
• การเชื่อมต่อกับ Performance Hub — สิ่งที่ ตัวแทน AI เองได้รับอนุญาตให้เข้าถึง
• คำถามที่พบบ่อย