Mejores prácticas de configuración de permisos

Recomendaciones para configurar los permisos de Delegate de forma segura, por rol: usuarios individuales, administradores de TI y desarrolladores que crean habilidades.

Para usuarios individuales

Para configurar Delegate de forma segura como usuario individual, sigue los siguientes pasos:

1. Comienza con el modo cauteloso hasta que comprendas lo que hace el agente.
2. Habilita solo las categorías de herramientas que necesitas: si no utilizas la ejecución de comandos, desactívala.
3. Revise los permisos de las herramientas después de instalar nuevas habilidades: las habilidades pueden solicitar capacidades adicionales.
4. Usa Archivos protegidos y Aplicaciones/sitios bloqueados para directorios y destinos confidenciales (documentos fiscales, registros médicos, etc.).
5. Establece Contexto de pantalla en Ninguno cuando trabajes con información visual confidencial.
6. Activa el acceso restringido mientras trabajas en un proyecto que toque información confidencial.
7. Anclar sesiones importantes para poder revisar lo que hizo el agente más tarde.

Para administradores de TI

La implementación y aplicación de esta configuración de forma centralizada, para todos los usuarios, se trata en Gobernanza con Automation Ops, incluida la base de referencia recomendada para entornos regulados.

Para desarrolladores que crean habilidades

Para desarrollar habilidades que sigan buenas prácticas de configuración de permisos, sigue los siguientes pasos:

1. Solicita solo los permisos que necesitas: no solicites la automatización de IU si tu habilidad solo lee archivos.
2. Documenta los permisos necesarios claramente en la descripción de tu habilidad. Consulta Compartir habilidades con tu equipo.
3. Gestiona las denegaciones de permisos con gracia: explica a los usuarios por qué se necesita un permiso.
4. Prueba en las tres configuraciones del modo de aprobación para asegurarte de que tu habilidad se comporta adecuadamente.
5. No confíes en poder acceder a un sitio que el usuario u organización ha bloqueado: los sitios web bloqueados están configurados específicamente para mantener al agente fuera.