कनेक्टर एक्सेस के तीन अलग-अलग स्तर होते हैं: सदस्य का कनेक्शन, एजेंट का प्राधिकरण, और उस एजेंट को दी गई नामित अनुमतियाँ। किसी सेवा को कनेक्ट करना हर एजेंट को हर क्रिया की चुपचाप अनुमति नहीं देता।
कनेक्शन, प्राधिकरण, और अनुमति
| स्तर | यह क्या नियंत्रित करता है |
|---|---|
| कनेक्शन | कौन सा सदस्य खाता या क्रेडेंशियल सेवा के लिए उपयोग किया जा सकता है। |
| एजेंट प्राधिकरण | कौन सा एजेंट उस जुड़े सेवा का उपयोग कर सकता है। |
| अनुमति अनुदान | कौन सी नामित क्रियाएँ वह एजेंट अनुरोध कर सकता है, और कितने समय के लिए। |
जिन सेवाओं में प्रति-सदस्य क्रेडेंशियल होते हैं, वहाँ प्रत्येक सदस्य अपना स्वयं का खाता कनेक्ट करता है। एक साझा एजेंट फिर भी जुड़े खाते और उस सदस्य के अनुदानों के माध्यम से कार्य करता है जो उसे चला रहा है; यह किसी टीम सदस्य की इनबॉक्स, टोकन, या निजी चैट इतिहास को प्राप्त नहीं करता।
एक्सेस देना
जब किसी एजेंट को किसी कनेक्टर की अनुमति चाहिए जो उसके पास नहीं है, Okou एक अनुमति अनुरोध दिखाता है। Allow या Deny चुनने से पहले कनेक्टर, एजेंट, अनुमति नाम, और कारण की समीक्षा करें।
अनुमति मिलने पर, आप उत्पाद में दी गई अवधि में से एक का उपयोग कर सकते हैं:
- Allow for 1h
- Allow for 24h
- Allow for 7d
- Allow always
समय-सीमित अनुदान समाप्त होने के बाद, एजेंट को फिर से अनुरोध करना होगा। किसी एक अनुमति को अस्वीकार करने से खाता डिस्कनेक्ट नहीं होता या असंबंधित अनुमतियाँ नहीं हटतीं।
एजेंट के वर्तमान कनेक्टर एक्सेस को उसके प्राधिकरण सेटिंग्स से प्रबंधित करें। कनेक्टर एक्सेस दृश्य दिखाता है कि कौन से एजेंट अधिकृत हैं और उनकी अनुमति स्थिति स्वीकृत, अस्वीकृत, या मिश्रित है।
क्रेडेंशियल प्रबंधन
OAuth टोकन और मैन्युअली डाले गए सीक्रेट प्लेटफ़ॉर्म पर संग्रहीत होते हैं। कनेक्टर अनुरोधों के लिए, फ़ायरवॉल नेटवर्क सीमा पर क्रेडेंशियल इंजेक्ट करता है; सीक्रेट एजेंट कोड में एनवायरनमेंट वेरिएबल के रूप में उजागर नहीं होता।
API कुंजी, OAuth टोकन, पासवर्ड, या क्लाइंट सीक्रेट को चैट, एजेंट निर्देश, वर्कफ़्लो निर्देश, या संलग्न फ़ाइल में न चिपकाएँ। इसके बजाय कनेक्टर के कनेक्शन फ्लो का उपयोग करें।
किसी सदस्य के कनेक्टर को डिस्कनेक्ट करने से वह कनेक्शन भविष्य की रन से हट जाता है। किसी एजेंट का प्राधिकरण हटाने से वह एजेंट कनेक्टर का उपयोग नहीं कर सकता, जबकि अन्य अधिकृत एजेंटों पर कोई प्रभाव नहीं पड़ता।
अनुमोदन सीमाएँ
लागू की जा सकने वाली सीमा कनेक्टर की नामित अनुमति अनुदान है। हर ईमेल, पोस्ट, भुगतान, इन्फ्रास्ट्रक्चर परिवर्तन, या विलोपन हमेशा एक ही तरह से रुकेगा, इसकी गारंटी के लिए किसी सामान्य क्रिया श्रेणी पर निर्भर न रहें।
ऐसे कार्यों के लिए जिन्हें मानव समीक्षा में रहना चाहिए:
- केवल पढ़ने या ड्राफ्ट की अनुमति दें, और जहाँ कनेक्टर अलग-अलग अनुमति देता है वहाँ अंतिम लिखने या भेजने की अनुमति अस्वीकार करें।
- एजेंट या वर्कफ़्लो निर्देश में समीक्षा की आवश्यकता स्पष्ट करें।
- अंतिम क्रिया मानव के पास रखें, उदाहरण के लिए Gmail ड्राफ्ट या प्रस्तावित परिवर्तन बनाकर, भेजने या लागू करने के बजाय।
साथ ही अपस्ट्रीम सेवा नियंत्रणों का उपयोग करें: सीमित API कुंजी, न्यूनतम-विशेषाधिकार OAuth स्कोप, रिपॉजिटरी अनुमतियाँ, और अलग-अलग प्रोडक्शन क्रेडेंशियल।
चैट, लॉग, और व्यवस्थापक दृश्यता
सदस्य अपनी स्वयं की चैट थ्रेड्स तक पहुँच सकते हैं। किसी एजेंट या वर्कफ़्लो को प्रकाशित करने से सदस्य का निजी चैट इतिहास या कनेक्टर क्रेडेंशियल प्रकाशित नहीं होता। किसी वार्तालाप या आर्टिफैक्ट को केवल स्पष्ट साझाकरण सतह के माध्यम से साझा करें।
वर्कस्पेस व्यवस्थापक बिलिंग और क्षमता प्रबंधन के लिए सदस्य-स्तरीय उपयोग समेकन देख सकते हैं। इससे निजी चैट सामग्री का स्वचालित क्रॉस-सदस्य दृश्य नहीं मिलता।
सदस्य की अपनी चैट में, गतिविधि दृश्य दिखाता है कि कौन सा रन अनुक्रम, कनेक्टर गतिविधि, आर्टिफैक्ट, स्थिति, और त्रुटियाँ हुईं। इसका उपयोग यह सत्यापित करने के लिए करें कि अनुरोधित कनेक्टर क्रिया चली या नहीं और सफल रही या नहीं।
समीक्षा चेकलिस्ट
- क्या कनेक्टर इच्छित सदस्य खाते से जुड़ा है?
- क्या इच्छित एजेंट अधिकृत है?
- क्या केवल इस कार्य के लिए आवश्यक अनुमतियाँ ही स्वीकृत हैं?
- क्या अनुदान 1 घंटे, 24 घंटे, या 7 दिनों के बाद समाप्त हो सकता है, स्थायी रहने के बजाय?
- क्या वर्कफ़्लो अपरिवर्तनीय या बाहरी क्रियाओं को मानव-समीक्षित चरण में रखता है?
- क्या अपस्ट्रीम क्रेडेंशियल को और सीमित किया जा सकता है?
आगे क्या?
- चैट देखें कि चैट सीमा के भीतर क्या होता है।
- कनेक्टर्स देखें कैटलॉग और प्रत्येक की क्षमताओं के लिए।
- टीमों के लिए देखें संगठन-स्तरीय अनुमति सेटअप के लिए।
