Best Practices für die Berechtigungseinstellung

Empfehlungen für die sichere Konfiguration von Warenkorbberechtigungen nach Rolle – einzelne Benutzer, IT-Administratoren und Entwickler, die Fähigkeiten erstellen.

Für einzelne Benutzer

Um Cartographer als individuellen Benutzer zu konfigurieren, führen Sie folgende Schritte aus:

1. Beginnen Sie mit dem vorsichtigen Modus , bis Sie verstehen, was der Agent tut.
2. Aktivieren Sie nur die Toolkategorien, die Sie benötigen – wenn Sie die Befehlsausführung nicht verwenden, deaktivieren Sie sie.
3. Überprüfen Sie die Toolberechtigungen nach dem Installieren neuer Fähigkeiten – für Fähigkeiten können zusätzliche Funktionen erforderlich sein.
4. Verwenden Sie geschützte Dateien und blockierte Apps/Websites für vertrauliche Verzeichnisse und Ziele (Steuerdokumente, Gesundheitsakten usw.).
5. Turn on Restricted access while inside a business process that touches confidential information.
6. Heften Sie wichtige Sitzungen an, damit Sie später überprüfen können, was der Agent später ausgeführt hat.

Für IT-Administratoren

Die zentrale Bereitstellung und Durchsetzung dieser Einstellungen für alle Benutzer wird in Governance mit Automation Ops abgedeckt, einschließlich der empfohlenen Basis für regulierte Umgebungen.

Für Entwickler, die Fähigkeiten erstellen

Um Fähigkeiten zu entwickeln, die guten Praktiken für die Einstellung von Berechtigungen entsprechen, führen Sie folgende Schritte aus:

1. Fordern Sie nur die Berechtigungen an, die Sie benötigen – fragen Sie nicht nach einer UI-Automatisierung, wenn Ihre Fähigkeit nur Dateien liest.
2. Dokumentieren Sie die erforderlichen Berechtigungen eindeutig in Ihrer Fähigkeitsbeschreibung. Siehe Freigeben von Fähigkeiten für Ihr Team.
3. Gehen Sie elegant mit Berechtigungsverweigerungen um – erklären Sie Benutzern, warum eine Berechtigung erforderlich ist.
4. Testen Sie in allen drei Einstellungen des Genehmigungsmodus , um sicherzustellen, dass sich Ihre Fähigkeit angemessen verhält.
5. Verlassen Sie sich nicht darauf, dass Sie eine Website erreichen können, die der Benutzer oder die Organisation blockiert hat – blockierte Websites werden speziell so konfiguriert, dass der Agent ausgeschlossen wird.