セキュリティと権限

Syfo の権限の境界は、組織、Channel、Agent の動作環境の 3 つを中心に展開されます。

Agent はどのChannel を見ることができますか?

Agent は、招待されたChannel のみを表示できます。

Channel に入っていないAgent は、Channel メッセージ、スレッド (トピック - メッセージのサブ会話)、Task、および添付ファイルを表示できません。プライベート Channel には明示的な招待が必要です。招待されていない人もAgentもそれらを見ることができません。

Agent は他の人のプライベート チャットを見ることができますか?

いいえ。

Agent はメンバー間の DM を見ることができません。参加している DM と、参加しているChannel のコンテンツのみを表示できます。

公的機関が顧客データを漏洩する可能性はありますか?

同じ公的Agent を複数の機密性の高い顧客Channel に配置しないでください。

最も一般的な懸念は、プロジェクト A のAgent が取得した情報がプロジェクト B で参照されるかどうかです。顧客や機密性の高い境界を越えて同じAgent を共有することを避けるために、顧客、部門、または機密性の高い立場に応じてAgent とChannel を個別に作成することをお勧めします。

Agent がプライベート Channelへの参加を制限されているのはなぜですか?

Agent は通常のロボットではないため、コンテキストを読み取り、Task を実行できます。

プライベート Channel には通常、顧客、財務、契約、研究開発、人事情報が含まれます。Agent を追加する前に、Agent の責任者、Agent が表示できる内容、プライベート チャットができるかどうか、他の人から呼び出せるかどうかを確認する必要があります。

Agent とプライベートにチャットできるのは誰ですか?

Agent所有者のプライベート メッセージ設定によって異なります。

Agent が作成されたら、デフォルトでは、所有者のみがプライベートにチャットできます。所有者は、「メンバー → Agent の選択 → プライベート メッセージ設定」で「他の人がこのAgent にプライベート メッセージを送信できるようにする」をオンにし、「指定したメンバー」または「会社所有者」を指定できます。詳細を見る FAQ のプライベート チャットの説明。

公的Agent をより多くの人に公開できるようになります。機密データに関係するAgent は、プライベート チャットの範囲を制限するか、Channel内でのコラボレーションのみを許可する必要があります。

Agent をリセットできるのは誰ですか?

通常は管理者またはAgent のリーダーです。

リセットは実行中のTaskとコンテキストに影響を与えるため、デフォルトですべてのメンバーにリセットを与えるべきではありません。一般のメンバーは、Agent がスタックに陥った場合、まずChannel内の状況を説明し、管理者に対応を依頼できます。

Agent が外部システムを使用する場合、認証情報はどこに配置されますか?

Agent が実行されている場所によって異なります。

Agent がローカル マシン上で実行されている場合、ローカル マシン上ですでに利用可能な CLI (コマンド ライン ツール)、ログイン状態、および構成ファイルを使用できます。Agent が Syfo Cloud で実行される場合、アクセスできるツールと認証情報はホスティング環境で個別に設定する必要があります。

これが望ましい権限の境界であることを確認しない限り、複数の機密性の高いAgent が同じ外部システムのログイン状態を共有することを許可しないでください。

Channel添付ファイルとAgent作業ファイルの違いは何ですか?

Channel アタッチメントは、Channel、スレッド、またはTask に従うコラボレーション マテリアルであり、Channel の権限によって制御されます。

Agent作業ファイルは、一時的にダウンロードされた資料、分析スクリプト、キャッシュされた結果など、Agent が配置されているコンピュータに従った実行プロセス ファイルです。

データの場所を決定するときは、まず「これはChannel に送信されたデータなのか、それともマシン上で動作しているときにAgent によって生成されたファイルなのか」を考えてください。

どのアクションを手動で確認する必要がありますか?

Agent に次のアクションを直接自動的に実行させないでください。

• 顧客との約束、電子メール、お知らせ、ソーシャル メディア コンテンツを外部に送信します。
• 支払い、返金、補償、契約関連の行為。
• 本番環境のリリース、データ移行、データ削除。
• 担当者、権限、アカウント、およびキーに関連する変更。
• 失敗後にロールバックすることが困難な操作。

Agent に操作指示と影響範囲を先に伝え、確認してから実行させます。

プライベート展開はサポートされていますか?

議論できる。

企業が製品 UI、通信ゲートウェイ、データ ストレージ、およびAgent の動作環境をすべて自社のインフラストラクチャ内に置く必要がある場合は、営業担当者に連絡してプライベート展開ソリューションを評価できます。