Erişim Kontrolü

Bu sayfada

Yapay Zeka Ajanınız konuşmalar, belgeler ve operasyonunuz hakkındaki hafıza gibi hassas iş bağlamları barındırabilir. Erişim kontrolü, organizasyonunuzda kimlerin ajanı açıp onunla sohbet edebileceğini belirler.

Erişim, ajan başına Device management altındaki Configuration → Access Control bölümünden yapılandırılır.

Sahip, ajanı kullanmasına izin verilen kişiler ve bekleyen bir erişim talebini içeren erişim kontrolü bölümü

Şekil 1: Erişim Kontrolü bölümü — belirli kişilerle sınırlandırılmış, bekleyen bir istek ve Sahibi yeniden atama seçeneğiyle birlikte

Hızlı başvuru

Ayar	Davranış
Owner	Ajanı ekleyen kişi (yeniden atanana kadar). Erişimi yönetir ve istekleri onaylar
Restrict access to this agent (varsayılan olarak kapalıdır)	Kapalı: Bu tesise erişimi olan herkes ajanı açabilir. Açık: Yalnızca sahip ve People with access listesi
Only admins can see this agent	Sınırlandırıldığında, ajanı diğer herkesin ajan seçicisinden gizler. Yöneticiler ajanı kilitli olarak görmeye devam eder
Permit access from Performance Hub Support (varsayılan olarak açıktır)	Performance Hub Support ekibinin size yardımcı olmak için ajanı açmasına izin verir
Pending access requests	Sınırlandırılmış bir ajanı açmak isteyen kişilerden gelen istekler; Approve ve Deny seçeneklerini içerir

Sahip

Her Yapay Zeka Ajanının tam olarak bir sahibi vardır — başlangıçta bu kişi, ajanı tesise ekleyen kişidir. Sahip:

Erişimin sınırlandırılıp sınırlandırılmayacağını ve People with access listesinde kimlerin yer alacağını kontrol eder.
Erişim isteklerini alır ve sonuçlandırır.
Her zaman ajanı açabilir.

Sahip "You own this agent. Choose who can open it — changes apply within minutes." ifadesini görür. Ayarları düzenleyen bir yönetici ise "You're editing access on behalf of the owner, {owner}. Changes apply within minutes." ifadesini görür ve {owner} yerine sahibin e-posta adresi yazılır.

Sahibin değiştirilmesi

Orijinal sahip işletmeden ayrıldığında veya ajanı başka birine devrettiğinde, bir yönetici sahipliği yeniden atayabilir:

Access Control altında Reallocate owner öğesine tıklayın.
İletişim kutusunda Current owner: alanı görünür. New owner altında, bu tesise erişimi olan kullanıcılar arasında arama yapın.
Reallocate öğesine tıklayın.

"Yeni sahip, bu ajana kimin erişebileceğini yönetmeyi devralır. Hem mevcut hem de yeni sahibe bildirim gönderilir."

Erişimi sınırlandırma

Varsayılan olarak, tesise ve Yapay Zeka Ajanı modülüne erişimi olan herkes ajanı açıp sohbet edebilir — "Anyone with access to this facility can open this agent." Bu durum, ön büro soruları, müşteri aramaları ve operasyonel yardım gibi ortak ve ekibe yönelik ajanlar için uygundur.

Erişimi belirli kişilerle sınırlamak için:

Restrict access to this agent seçeneğini etkinleştirin — "When off, anyone with access to this facility can open this agent. Turn on to limit it to you and the people you choose."
People with access altında kişileri ada veya e-postaya göre ekleyin — "Only you and the people listed here can open this agent. Leave empty to keep it to yourself."
Save changes öğesine tıklayın.

Erişim sınırlandırıldığında, sahip ve listelenen kişiler ajanı normal şekilde açar. Diğer herkes ajanı ajan seçicisinde kilitli olarak görür ve sohbet yerine bir Request access paneliyle karşılaşır. Sınırlandırılmış erişim; finans, İK bağlamı ve strateji belgeleri gibi kimlerin erişebileceğinin açıkça belirtilmesini istediğiniz hassas materyaller barındıran ajanlar için uygundur.

Bir ajanı eklerken Advanced settings altındaki Restrict access to this agent seçeneğini kullanarak baştan sınırlandırabilirsiniz.

Sınırlandırılmış bir ajanı gizleme

Sınırlandırma etkinken, Only admins can see this agent seçeneği — "Hide the agent from everyone else’s device list. Admins still see it (locked) but can’t open it." — kullanılabilir. Ajanın varlığının duyulmasını istemediğiniz durumlarda kullanın: listede olmayan kişiler için ajan hiç görünmez.

Yöneticilerin sınırlandırılmış bir ajanla yapabilecekleri

Listede yer almayan bir yönetici cihazı yönetmeye devam edebilir (metrikler, güncellemeler, bütçeler ve yapılandırma), ancak ajanı açamaz veya içindekileri göremez: "You can still manage this device, but Connected Apps, the Skill Library, backup browsing and Published Apps stay hidden until this agent is shared with you." Backups sekmesinde yalnızca geri yükleme noktalarını veya dosyaları göstermeden yedeklemenin çalıştığını onaylayan Backup health bölümünü görürler.

Erişim isteme ve verme

Erişimi olmayan biri sınırlandırılmış bir ajanı açtığında ajanın "is restricted" olduğunu görür ve bir Request access düğmesiyle karşılaşır.

Kişi Request access düğmesine tıklar. Panel daha sonra "Waiting for {owner} to approve your access request." mesajını gösterir. Tekrar sormak mükerrer bildirimler göndermez.
Sahibe bildirim gönderilir (uygulama içi, anlık bildirim ve e-posta yoluyla) ve doğrudan ajana yönlendiren bir bağlantı sunulur.
Sahip, Pending access requests altında veya bildirim üzerinden Approve ya da Deny öğesine tıklar. Onaylamak, kişiyi People with access listesine ekler.
İstekte bulunan kişiye sonuç aynı yöntemle bildirilir.

E-posta bildirimi şu şekildedir — İnceleme İsteği (Review Request) organizasyon yöneticisini doğrudan ajanın ayarlarına götürür:

olivia.b@example.com adresinin Front Office Agent adlı kısıtlı Yapay Zeka Ajanı için erişim istediğini belirten ve İnceleme İsteği (Review Request) düğmesini içeren Performance Hub erişim isteği e-postası

Şekil 2: Ajanın sahibine gönderilen erişim isteği e-postası

İsteği reddedilen bir kişi "Önceki erişim isteğiniz reddedildi." ifadesini görür ve Tekrar erişim iste (Request access again) düğmesine tıklayabilir.

Erişim değişiklikleri dakikalar içinde geçerli olur; kişinin modül sayfasının dışındaki hiçbir şeyi kapatıp açması veya yenilemesi gerekmez.

Performance Hub Destek erişimi

Permit access from Performance Hub Support varsayılan olarak açıktır: *"Performance Hub Support ekibinin size yardımcı olmak için bu ajanı açmasına izin verir. Kapalı olduğunda, destek personeli bile erişemez. Destek ekibi bu ajanı her açtığında bilgilendirilirsiniz ve erişim geçmişleri Denetim Kayıtları içinde kullanılabilir."*j

Sorun giderme işlemlerini hızlandırmak için açık bırakın; örneğin, ajanın neden yanıt vermediğini teşhis etmek veya bir geri yükleme işlemine yardımcı olmak. Eğer ajanınız organizasyon dışındaki hiç kimsenin görmesini istemediğiniz materyaller barındırıyorsa, bu seçeneği kapatın.