访问控制
本页内容
您的 AI Agent 可能包含敏感的业务上下文——对话、文档、关于运营的 Memory。访问控制决定了组织中哪些人可以打开代理并与之聊天。
访问权限按代理进行配置，位于Device management下的Configuration → Access Control中。
图 1：“访问控制”部分——限制为指定人员，带有待处理的请求和“重新分配所有者”
快速参考
| 设置 | 行为 |
|---|---|
| Owner | 添加代理的人（直到重新分配）。管理访问权限并审批请求 |
| Restrict access to this agent（默认关闭） | 关闭：任何有权访问此设施的人都可以打开代理。开启：仅限所有者和 People with access 列表中的人员 |
| Only admins can see this agent | 启用限制时，对其他所有人的代理切换器隐藏该代理。管理员仍可看到它，但处于锁定状态 |
| Permit access from Performance Hub Support（默认开启） | 允许 Performance Hub Support 打开代理以协助您 |
| Pending access requests | 来自想要打开受限制代理的人员的请求，带有 Approve 和 Deny 按钮 |
所有者
每个 AI Agent 都有且仅有一个 owner——最初为将其添加到设施中的人员。所有者：
- 控制是否限制访问，以及谁在 People with access 列表中。
- 接收并处理访问请求。
- 始终能够打开代理。
所有者会看到*“您拥有此代理。请选择谁可以打开它——更改将在几分钟内生效。”。编辑设置的管理员会看到“您正在代表所有者 {owner} 编辑访问权限。更改将在几分钟内生效。”*，其中 {owner} 位置会显示所有者的电子邮件地址。
更改所有者
当原所有者离开公司或将代理移交时，管理员可以重新分配它：
- 在 Access Control 中，点击 Reallocate owner。
- 对话框会显示 Current owner:。在 New owner 下，在具有此设施访问权限的用户中搜索该人员。
- 点击 Reallocate。
“新所有者将接管对谁可以访问此代理的管理。现所有者和新所有者都会收到通知。”
限制访问
默认情况下，任何有权访问该设施和 AI Agent 模块的人都可以打开代理并聊天——“任何有权访问此设施的人都可以打开此代理。” 这非常适合共享的、面向团队的代理：前台问题、客户查询、运营帮助。
若要将其限制为指定人员：
- 开启 Restrict access to this agent——“关闭时，任何有权访问此设施的人都可以打开此代理。开启后，将仅限您和您选择的人员。”
- 在 People with access 下，通过姓名或电子邮件添加人员——“仅您和此处列出的人员可以打开此代理。留空则仅限您自己。”
- 点击 Save changes。
受限制时，所有者和列出的人员可以正常打开代理。其他人会在代理切换器中看到带有锁标的代理，并且聊天区域会替换为 Request access 面板。受限制的访问适合包含敏感材料（财务、HR 背景、战略文档）的代理，在这些代理中您希望明确指定允许访问的人员。
您可以在添加代理时通过高级设置下的 Restrict access to this agent 从一开始就对其进行限制。
隐藏受限制的代理
启用限制后，Only admins can see this agent——“从其他所有人的设备列表中隐藏该代理。管理员仍可看到它（已锁定），但无法打开它。” 当您不想公开该代理的存在时使用此功能：对于未列出的人员，它将直接不显示。
管理员对受限制的代理可以做什么
不在列表中的管理员仍然可以管理设备（指标、更新、预算和配置），但无法打开代理或查看其内部内容：“您仍然可以管理此设备，但在与您共享此代理之前，Connected Apps、Skill Library、备份浏览和 Published Apps 将保持隐藏状态。” 在 Backups 选项卡上，他们只能看到 Backup health，这可以确认备份正常运行，而不会显示还原点或文件。
请求和授予访问权限
当没有访问权限的人打开受限制的代理时，他们会看到该代理*“受限制”*，并带有 Request access 按钮。
- 该人员点击 Request access。随后面板会显示*“等待 {owner} 审批您的访问请求。”* 再次请求不会发送重复通知。
- 所有者将收到通知（通过应用内、推送通知和电子邮件），并带有直达代理的链接。
- 所有者在 Pending access requests 下或从通知中点击 Approve 或 Deny。批准会将该人员添加到 People with access。
- 请求者将以相同方式收到有关结果的通知。
电子邮件通知如下所示——Review Request 会将所有者直接带到人工智能代理的设置页面：
图 2：发送给人工智能代理所有者的访问请求电子邮件
请求被拒绝的人员会看到 "Your previous access request was denied."（你先前的访问请求已被拒绝。）并可以点击 Request access again（再次请求访问）。
访问权限更改会在几分钟内生效；人员无需登出或刷新模块页面之外的内容。
Performance Hub 支持访问
Permit access from Performance Hub Support 默认处于开启状态："Allows Performance Hub Support to open this agent to help you. When off, not even support staff can access it. You will be notified whenever support opens this agent, and their access history is available in Audit Logs."（允许 Performance Hub Support 打开此代理以协助你。关闭时，连支持人员也无法访问。每当支持人员打开此代理时，你都会收到通知，并且其访问历史记录可在审计日志中查看。）
保持开启以实现快速故障排除——例如诊断代理不响应的原因，或协助恢复。如果你的代理包含你不希望组织外部任何人看到的内容，请将其关闭。
访问控制涵盖的内容（及不涵盖的内容）
- 访问控制管辖打开代理并与其聊天，以及代理的 Connected Apps、技能、备份文件和 Published Apps。管理设备本身则由你的 Performance Hub 权限管辖。
- 所有访问仍然需要为设施中的人员启用 AI Agent 模块。访问控制在该群组内部进行细分；它不能将代理授予没有该模块的人员。
- 每条聊天消息都归属于登录的 Performance Hub 用户，因此无论是否限制访问，代理总是知道它在和谁对话。
相关页面
- Device management — “配置”选项卡的其余部分
- Connecting to Performance Hub — 代理本身被允许访问的内容
- Common questions