Meilleures pratiques en matière de configuration d’autorisations

Recommandations pour configurer en toute sécurité les autorisations de Cartographer, par rôle: utilisateurs individuels, administrateurs informatiques et développeurs créant des compétences.

Pour les utilisateurs individuels

Pour configurer Cartographer en toute sécurité en tant qu'utilisateur individuel, procédez comme suit:

1. Commencez en mode silencieux jusqu'à ce que vous ayez compris ce que fait l'agent.
2. Activez uniquement les catégories d'outils dont vous avez besoin - si vous n'utilisez pas l'exécution de commande, désactivez-la.
3. Examinez les autorisations des outils après avoir installé de nouvelles compétences - les compétences peuvent demander des capacités supplémentaires.
4. Utilisez des fichiers protégés et des applications/sites bloquées pour les répertoires et les destinations sensibles (documents fiscaux, dossiers médicaux, etc.).
5. Turn on Restricted access while inside a business process that touches confidential information.
6. Épinglez les sessions importantes afin de pouvoir examiner ce que l’agent a fait ultérieurement.

Pour les administrateurs informatiques

Le déploiement et l’application de ces paramètres de manière centralisée à tous les utilisateurs sont couverts par la gouvernance avec Automation Ops, y compris la base recommandée pour les environnements réglementés.

Pour les développeurs créant des compétences

Pour développer des compétences qui suivent de bonnes pratiques de définition d'autorisations, procédez comme suit:

1. Demandez uniquement les autorisations dont vous avez besoin - ne demandez pas UI Automation si votre compétence lit uniquement les fichiers.
2. Documentez les autorisations requises clairement dans votre description de compétence. Voir Partager les compétences avec votre équipe.
3. Gérez les refus d’autorisation avec soin — expliquez aux utilisateurs pourquoi une autorisation est nécessaire.
4. Testez dans les trois paramètres du mode d'approbation pour vous assurer que votre compétence se comporte correctement.
5. Ne vous basez pas sur le fait de pouvoir accéder à un site bloqué par l’utilisateur ou l’organisation: les sites Web bloqués sont configurés spécifiquement pour empêcher l’agent.