Kết nối với Performance Hub

Điểm khác biệt giữa AI Agent của bạn và một chatbot thông thường là nó được tích hợp vào doanh nghiệp của bạn. Thông qua kết nối MCP của Performance Hub, agent có thể tra cứu khách hàng và thành viên, kiểm tra đặt chỗ và lượt ghé thăm, xem xét tình trạng thiết bị, trích xuất báo cáo — cùng một loại dữ liệu vận hành mà bạn thấy trong Performance Hub, luôn sẵn sàng cho agent trong các cuộc trò chuyện và quy trình tự động hóa.

Bạn kiểm soát chính xác mức độ tiếp cận Performance Hub của agent: cơ sở nào, tính năng nào, thậm chí cả công cụ cụ thể nào. Trang này giải thích các tùy chọn đó.

Truy cập MCP được định cấu hình trong phần Quản lý thiết bị tại Cấu hình → Truy cập MCP.

Hình 1: Phần truy cập MCP — phạm vi truy cập, tính năng và công tắc bật/tắt

Tài liệu tham khảo nhanh

Khuyến nghị: Giữ cho quyền truy cập MCP được bật (mức mặc định). Kết nối này là yếu tố khiến agent thực sự hữu ích cho doanh nghiệp của bạn, và ngay khi thiết lập xong, nó đã được giới hạn an toàn chỉ trong cơ sở mà agent được thêm vào. Nếu sau này bạn cần agent làm việc với phạm vi dữ liệu rộng hơn — nhiều địa điểm, một vùng đất hoặc toàn bộ tổ chức — hãy mở rộng Phạm vi truy cập thay vì hoạt động mà không có kết nối. "Nếu tính năng này bị tắt, agent sẽ không thể truy cập bất kỳ tính năng, công cụ hoặc dữ liệu nào của Performance Hub."

Kết nối cung cấp cho agent những gì

MCP (Model Context Protocol) là tiêu chuẩn mở mà agent sử dụng để gọi Performance Hub: "Cho phép agent này gọi các công cụ của Performance Hub thông qua tài khoản dịch vụ. Không có khóa nào được lưu trữ trên thiết bị — quyền truy cập được xác minh trên mỗi yêu cầu và bị thu hồi ngay khoảnh khắc bạn tắt tính năng này." Trên thực tế, điều đó có nghĩa là bạn có thể hỏi những câu như:

• "Có bao nhiêu khách đã đăng ký tại lễ tân tuần này so với tuần trước?"
• "Những bộ điều khiển cửa nào đang ngoại tuyến ngay bây giờ?"
• "Tìm khách hàng có giao dịch thanh toán thất bại ngày hôm qua và tóm tắt tài khoản của họ."

…và agent trả lời dựa trên dữ liệu trực tiếp từ Performance Hub, nằm trong phạm vi bạn đã cấp quyền. Chính kết nối này cũng hỗ trợ các quy trình tự động hóa — bản tóm tắt buổi sáng về các lượt đặt chỗ ngày hôm qua, bản tin tổng hợp hàng tuần về tình trạng thiết bị — cùng với sổ tay vận hành tích hợp được mô tả trong phần Kỹ năng.

Agent hoạt động với tư cách định danh riêng trong Performance Hub (một tài khoản dịch vụ gắn liền với thiết bị), chứ không đóng vai bất kỳ cá nhân cụ thể nào. Mọi lệnh gọi mà agent thực hiện đều được đối chiếu với quyền truy cập bạn đã cấp ở đây, phía Performance Hub — việc cấp quyền được thực thi tập trung, không dựa trên sự tin tưởng.

Phạm vi truy cập — những cơ sở nào mà agent có thể nhìn thấy

• Cơ sở này (mặc định) — cơ sở mà agent được thêm vào. Phù hợp cho agent chỉ phục vụ một địa điểm.
• Các cơ sở đã chọn — chỉ các cơ sở bạn liệt kê. Hữu ích cho agent phục vụ một số ít địa điểm.
• Các vùng đất — mọi cơ sở trong các vùng đất đã chọn. Hữu ích cho agent của quản lý vùng.
• Toàn bộ tổ chức — tất cả mọi thứ. Phù hợp cho các agent ở trụ sở chính thực hiện việc báo cáo liên địa điểm.

"Bạn chỉ có thể cấp quyền truy cập trong phạm vi các cơ sở, vùng đất và quyền hạn của chính bạn."

Các tính năng — những gì agent được phép sử dụng

Các tính năng là các nhóm công cụ gắn liền với các mô-đun của Performance Hub.

• Tất cả các tính năng (mặc định) — "Agent có thể sử dụng mọi tính năng có sẵn, bao gồm cả các tính năng mới khi chúng được bổ sung."
• Chỉ các tính năng đã chọn — "Agent chỉ có thể sử dụng các tính năng bạn chọn bên dưới." Agent nhận được chính xác những tính năng này và không có gì khác, ngay cả khi các gói đăng ký của bạn thay đổi.
• Tất cả các tính năng trừ các tính năng đã chọn — "Agent có thể sử dụng mọi tính năng ngoại trừ những tính năng bạn chọn bên dưới. Các tính năng mới sẽ tự động được bao gồm." Một giải pháp trung gian tốt: tiện ích đầy đủ, nhưng loại bỏ (chẳng hạn) phần thanh toán.

Phần này cũng có một công tắc chỉ đọc: bật công tắc này lên và agent có thể tra cứu thông tin nhưng không thể thay đổi bất kỳ điều gì, bởi vì các công cụ thực hiện thay đổi sẽ bị ẩn và từ chối. Đây là cách đơn giản nhất để vận hành một agent hoàn toàn mang tính cung cấp thông tin.

Lựa chọn công cụ (nâng cao)

Để kiểm soát chi tiết hơn, hãy mở rộng phần Nâng cao và chọn Lựa chọn công cụ — Chỉ các công cụ đã chọn hoặc Tất cả trừ các công cụ đã chọn — nhằm bao gồm hoặc loại trừ từng công cụ riêng lẻ trong các tính năng đã được cấp quyền. Ví dụ, bạn có thể cho phép tra cứu khách hàng nhưng loại trừ việc cập nhật thông tin khách hàng. Hầu hết các cơ sở không bao giờ cần đến tính năng này; việc kiểm soát ở cấp độ tính năng là mức độ chi tiết thực tế cần thiết.

Cập nhật lần cuối bởi hiển thị người gần đây nhất đã thay đổi quyền hạn.

Lưu ý về các thao tác ghi dữ liệu

Trừ khi bạn bật công tắc chỉ đọc (read-only), quyền hạn này sẽ bao phủ bất kỳ tính năng nào được cung cấp — bao gồm cả các hành động làm thay đổi dữ liệu chứ không chỉ đọc dữ liệu, trong trường hợp mô-đun có hỗ trợ. Để giữ cho agent ở chế độ chỉ cung cấp thông tin, hãy sử dụng công tắc chỉ đọc, hoặc giới hạn ở các tính năng mang tính báo cáo, hoặc loại trừ các công cụ cụ thể. Agent cũng sẽ xác nhận các hành động quan trọng trong cuộc trò chuyện trước khi thực hiện.

Tắt và thu hồi quyền truy cập

• Tắt MCP access và agent sẽ lập tức mất kết nối với Performance Hub — nó vẫn tiếp tục hoạt động như một trợ lý chung với các tệp và memory của mình, nhưng không thể nhìn thấy dữ liệu doanh nghiệp của bạn nữa. Các thay đổi (bật, tắt hoặc chỉnh sửa phạm vi) sẽ có hiệu lực ngay sau khi lưu; không cần khởi động lại bất cứ thứ gì.
• Xóa hoặc đặt lại agent sẽ thu hồi hoàn toàn thông tin xác thực của nó.

Ai có quyền cấp những gì

Quyền hạn bị giới hạn bởi người cấp: bất kỳ phạm vi và tính năng nào mà bạn đang nắm giữ tại tổ chức chính là giới hạn cao nhất cho những gì bạn có thể trao cho agent. Nếu một tùy chọn không khả dụng, đó là vì vai trò của chính bạn không bao gồm tùy chọn đó — một quản trị viên có quyền truy cập cần thiết có thể thiết lập thay. Nếu bạn hoàn toàn không thể thay đổi MCP access, phần này sẽ hiển thị thông báo "You do not have permission to configure MCP access for this device.".

Các trang liên quan

• Skills — sổ tay vận hành giúp đưa kết nối này vào thực tế
• Agent capabilities — kết nối agent với các ứng dụng khác của bạn
• Automations & scheduled tasks — các tác vụ chạy tự động sử dụng dữ liệu Performance Hub
• Access control — ai có thể trò chuyện với agent (một vấn đề riêng biệt so với những gì agent có thể tiếp cận)
• Security & privacy