Meilleures pratiques en matière de configuration d’autorisations

Recommandations pour configurer les autorisations Delegate en toute sécurité, par rôle — utilisateurs individuels, administrateurs informatiques et développeurs créant des compétences.

Pour les utilisateurs individuels

Pour configurer Delegate en toute sécurité en tant qu’utilisateur individuel, procédez comme suit:

1. Commencez en mode silencieux jusqu'à ce que vous ayez compris ce que fait l'agent.
2. Activez uniquement les catégories d'outils dont vous avez besoin - si vous n'utilisez pas l'exécution de commande, désactivez-la.
3. Examinez les autorisations des outils après avoir installé de nouvelles compétences - les compétences peuvent demander des capacités supplémentaires.
4. Utilisez des fichiers protégés et des applications/sites bloquées pour les répertoires et les destinations sensibles (documents fiscaux, dossiers médicaux, etc.).
5. Définissez le contexte de l'écran sur Aucun lorsque vous travaillez avec des informations visuelles confidentielles.
6. Activez l' option Accès restreint lorsque vous travaillez sur un projet qui touche des informations confidentielles.
7. Épinglez les sessions importantes afin de pouvoir examiner ce que l’agent a fait ultérieurement.

Pour les administrateurs informatiques

Le déploiement et l’application de ces paramètres de manière centralisée à tous les utilisateurs sont couverts par la gouvernance avec Automation Ops, y compris la base recommandée pour les environnements réglementés.

Pour les développeurs créant des compétences

Pour développer des compétences qui suivent de bonnes pratiques de définition d'autorisations, procédez comme suit:

1. Demandez uniquement les autorisations dont vous avez besoin - ne demandez pas UI Automation si votre compétence lit uniquement les fichiers.
2. Documentez les autorisations requises clairement dans votre description de compétence. Voir Partager les compétences avec votre équipe.
3. Gérez les refus d’autorisation avec soin — expliquez aux utilisateurs pourquoi une autorisation est nécessaire.
4. Testez dans les trois paramètres du mode d'approbation pour vous assurer que votre compétence se comporte correctement.
5. Ne vous basez pas sur le fait de pouvoir accéder à un site bloqué par l’utilisateur ou l’organisation: les sites Web bloqués sont configurés spécifiquement pour empêcher l’agent.