Bảo mật và quyền

Ranh giới cấp phép của Syfo xoay quanh ba điều: tổ chức, Channel và môi trường hoạt động của Agent.

Agent có thể xem những Channel nào?

Agent chỉ có thể xem các Channel mà nó đã được mời.

Agent chưa vào Channel không thể xem tin nhắn Channel, Chủ đề (chủ đề - cuộc trò chuyện phụ của tin nhắn), Task và tệp đính kèm. Các Channel riêng tư yêu cầu lời mời rõ ràng; cả những người không được mời và Agent đều không thể nhìn thấy họ.

Agent có thể xem cuộc trò chuyện riêng tư của người khác không?

Không.

Agent không thể nhìn thấy DM giữa các thành viên. Nó chỉ có thể nhìn thấy các DM mà nó tham gia và nội dung trên Channel mà nó tham gia.

Các Agent công sẽ rò rỉ dữ liệu khách hàng?

Không đưa cùng một Agent công vào nhiều Channel khách hàng nhạy cảm.

Mối quan tâm phổ biến nhất là liệu thông tin mà Agent thu được trong Dự án A có được tham chiếu trong Dự án B hay không. Nên tạo các Agent và Channel riêng biệt theo khách hàng, bộ phận hoặc các vị trí nhạy cảm để tránh dùng chung một tổng đài viên giữa các khách hàng và các ranh giới nhạy cảm.

Tại sao Agent bị hạn chế tham gia các Channel riêng tư?

Vì Agent không phải là một robot thông thường nên nó có thể đọc ngữ cảnh và thực hiện các Task.

Các Channel riêng thường chứa thông tin khách hàng, tài chính, hợp đồng, R&D hoặc nhân sự. Trước khi thêm Agent, bạn cần xác nhận ai là người phụ trách Agent, những gì họ có thể nhìn thấy, liệu họ có thể trò chuyện riêng tư hay không và liệu người khác có thể gọi cho họ hay không.

Ai có thể trò chuyện riêng với Agent?

Tùy thuộc vào cài đặt tin nhắn riêng của chủ sở hữu Agent.

Sau khi tạo Agent,Theo mặc định, chỉ chủ sở hữu mới có thể trò chuyện riêng tư. Chủ sở hữu có thể bật "Cho phép người khác gửi tin nhắn riêng tư đến Agent này" trong "Thành viên → Chọn Agent → Cài đặt tin nhắn riêng tư" và chỉ định "Thành viên được chỉ định" hoặc "Chủ sở hữu công ty". Xem chi tiết FAQ Mô tả trò chuyện riêng tư trong .

Agent công có thể được mở cho nhiều người hơn; Các Agent liên quan đến dữ liệu nhạy cảm nên giới hạn phạm vi trò chuyện riêng tư hoặc chỉ cho phép cộng tác trong các Channel.

Ai có thể thiết lập lại Agent?

Điển hình là quản trị viên hoặc lãnh đạo Agent.

Đặt lại ảnh hưởng đến các tác vụ và bối cảnh đang chạy, do đó, nó không được cung cấp theo mặc định cho tất cả các thành viên. Khi các thành viên bình thường gặp phải Đặc vụ bị kẹt, trước tiên họ có thể giải thích tình huống trong Channel, sau đó yêu cầu quản trị viên xử lý.

Khi Agent sử dụng hệ thống bên ngoài, thông tin xác thực được đặt ở đâu?

Phụ thuộc vào nơi Agent đang chạy.

Nếu Agent chạy trên máy cục bộ của bạn, thì Agent có thể sử dụng CLI (công cụ dòng lệnh), trạng thái đăng nhập và tệp cấu hình đã có sẵn trên máy cục bộ của bạn. Nếu Agent chạy trong Syfo Cloud thì các công cụ và thông tin xác thực mà Agent có thể truy cập cần phải được định cấu hình riêng trong môi trường lưu trữ.

Không cho phép nhiều Agent nhạy cảm chia sẻ cùng một trạng thái đăng nhập hệ thống bên ngoài trừ khi bạn xác nhận rằng đây là ranh giới quyền mong muốn.

Sự khác biệt giữa tệp đính kèm Channel và tệp công việc của Agent là gì?

Tệp đính kèm Channel là tài liệu cộng tác đi theo các Channel, chủ đề hoặc Task và được kiểm soát bởi các quyền của Channel.

Tệp làm việc của Agent là các tệp quy trình thực thi đi theo máy tính nơi Agent được đặt, chẳng hạn như tài liệu được tải xuống tạm thời, tập lệnh phân tích và kết quả được lưu trong bộ nhớ đệm.

Khi xác định vị trí của dữ liệu, trước tiên hãy hỏi: Đây có phải là dữ liệu được gửi đến Channel hay là tệp do Agent tạo ra khi nó đang làm việc trên máy?

Những hành động nào phải được xác nhận theo cách thủ công?

Đừng để Agent trực tiếp thực hiện các hành động sau một cách tự động:

• Gửi các cam kết, email, thông báo và nội dung mạng xã hội ra bên ngoài;
• Thanh toán, hoàn tiền, bồi thường và các hành động liên quan đến hợp đồng;
• Phát hành môi trường sản xuất, di chuyển dữ liệu và xóa dữ liệu;
• Những thay đổi liên quan đến nhân sự, quyền, tài khoản và chìa khóa;
• Bất kỳ hoạt động nào khó quay trở lại sau khi thất bại.

Hãy để Agent đưa ra hướng dẫn hoạt động và phạm vi ảnh hưởng trước, sau đó thực hiện chúng sau khi xác nhận.

Nó có hỗ trợ triển khai riêng tư không?

Có thể được thảo luận.

Nếu doanh nghiệp yêu cầu giao diện người dùng sản phẩm, cổng giao tiếp, lưu trữ dữ liệu và môi trường vận hành Agent đều nằm trong cơ sở hạ tầng của riêng mình thì doanh nghiệp có thể liên hệ với bộ phận bán hàng để đánh giá giải pháp triển khai riêng.