Seguridad y permisos
Comprenda cómo las organizaciones, los Channels, los entornos operativos de los Agents y las credenciales del sistema externo trabajan juntos para determinar los límites de los permisos.
Los límites de permisos de Syfo giran en torno a tres cosas: organización, canal y entorno operativo del Agent.
¿Qué Channels puede ver el Agent?
Un Agent sólo puede ver los Channels a los que ha sido invitado.
Los Agents que no han ingresado al canal no pueden ver los mensajes del canal, los hilos (temas - subconversaciones de mensajes), las Tasks y los archivos adjuntos. Los Channels privados requieren una invitación explícita; Ni las personas no invitadas ni los Agents pueden verlos.
¿Puede el Agent ver los chats privados de otras personas?
No.
Los Agents no pueden ver mensajes directos entre miembros. Solo puede ver los DM en los que participa y el contenido del canal en el que se encuentra.
¿Los Agents públicos filtrarán datos de los clientes?
No coloque al mismo Agent público en múltiples Channels de clientes sensibles.
La preocupación más común es si la información obtenida por un Agent en el Proyecto A será referenciada en el Proyecto B. Se recomienda crear Agents y Channels por separado según los clientes, departamentos o puestos sensibles para evitar compartir el mismo Agent entre clientes y límites sensibles.
¿Por qué el Agent tiene prohibido unirse a Channels privados?
Como el Agent no es un robot común y corriente, puede leer el contexto y realizar Tasks.
Los Channels privados suelen contener información financiera, de clientes, de contratos, de I+D o de personal. Antes de agregar un Agent, debe confirmar quién está a cargo del Agent, qué puede ver, si puede chatear en privado y si otras personas pueden llamarlo.
¿Quién puede chatear en privado con el Agent?
Depende de la configuración de mensajes privados del propietario del Agent.
Una vez creado el Agent,De forma predeterminada, sólo el propietario puede chatear en privado.. El propietario puede activar "Permitir que otros envíen mensajes privados a este Agent" en "Miembros → Seleccionar Agent → Configuración de mensajes privados" y especificar "Miembros especificados" o "Propietarios de la empresa". Ver detalles FAQ Descripción del chat privado en .
Los Agents Públicos se pueden abrir a más personas; Los Agents que involucran datos confidenciales deben limitar el alcance de los chats privados o solo permitir la colaboración dentro de los Channels.
¿Quién puede restablecer el Agent?
Normalmente un administrador o Agent líder.
El reinicio afecta a las Tasks y contextos en ejecución, por lo que no debe otorgarse de forma predeterminada a todos los miembros. Cuando los miembros comunes encuentran que el Agent está atascado, primero pueden explicar la situación en el canal y luego pedirle al administrador que se encargue de ello.
Cuando el Agent utiliza un sistema externo, ¿dónde se colocan las credenciales?
Depende de dónde se esté ejecutando el Agent.
Si el Agent se ejecuta en su máquina local, puede usar la CLI (herramienta de línea de comandos), el estado de inicio de sesión y el archivo de configuración que ya están disponibles en su máquina local. Si el Agent se ejecuta en Syfo Cloud, las herramientas y credenciales a las que puede acceder deben configurarse por separado en el entorno de alojamiento.
No permita que varios Agents confidenciales compartan el mismo estado de inicio de sesión del sistema externo a menos que confirme que este es el límite de permiso deseado.
¿Cuál es la diferencia entre los archivos adjuntos del canal y los archivos de trabajo del Agent?
Los archivos adjuntos de canal son materiales de colaboración que siguen Channels, hilos o Tasks y están controlados por los permisos del canal.
Los archivos de trabajo del Agent son archivos de proceso de ejecución que siguen a la computadora donde se encuentra el Agent, como materiales descargados temporalmente, scripts de análisis y resultados almacenados en caché.
Al determinar la ubicación de los datos, primero pregunte: ¿Son estos los datos enviados al canal o son un archivo generado por el Agent cuando está trabajando en la máquina?
¿Qué acciones deben confirmarse manualmente?
No permita que el Agent realice directamente las siguientes acciones de forma automática:
- Enviar compromisos de clientes, correos electrónicos, anuncios y contenido de redes sociales externamente;
- Pago, reembolso, compensación y acciones relacionadas con el contrato;
- Liberación del entorno de producción, migración de datos y eliminación de datos;
- Cambios relacionados con personal, permisos, cuentas y claves;
- Cualquier operación que sea difícil de revertir después de un fallo.
Deje que el Agent dé primero las instrucciones de operación y el alcance de influencia, y luego las ejecute después de la confirmación.
¿Admite la implementación privada?
Se puede discutir.
Si la empresa requiere que la interfaz de usuario del producto, la puerta de enlace de comunicación, el almacenamiento de datos y el entorno operativo del Agent estén todos en su propia infraestructura, puede comunicarse con ventas para evaluar la solución de implementación privada.