権限設定のベスト プラクティス

Delegate の権限を、ロール (個々のユーザー、IT 管理者、およびスキルを作成する開発者) ごとに安全に設定するための推奨事項。

個人ユーザーの場合

個々のユーザーとして安全にDelegateを設定するには、次の手順を実行します。

1. エージェントの動作が理解できるまで、慎重モードで始めます。
2. 必要なツール カテゴリのみを有効化します。コマンド実行を使用しない場合は、無効化します。
3. 新しいスキルをインストールしたら、ツールの権限を確認します。スキルによって追加の機能が要求される場合があります。
4. 機密性の高いディレクトリやターゲット (税務書類、医療記録など) には、保護されているファイルとブロックされているアプリ/サイトを使用します。
5. 機密の視覚情報を扱う場合は、[画面コンテキスト] を [なし] に設定します。
6. 機密情報に触れるプロジェクトでの作業中に [制限付きアクセス ] をオンにします。
7. 重要なセッションはピン留めし、後でエージェントが行った処理を確認できるようにします。

IT 管理者向け

これらの設定をすべてのユーザーに一元的にデプロイして適用する方法については、「 Automation Ops を使用したガバナンス」および規制対象環境での推奨ベースラインについて説明しています。

スキルを作成する開発者向け

適切な権限設定のプラクティスに従うスキルを開発するには、次の手順を実行します。

1. 必要な権限のみを要求します。スキルがファイルの読み取りのみである場合は、UI Automation を要求しないでください。
2. 必要な権限をスキルの説明に明確に記載してください。「チームとスキルを共有する」をご覧ください。
3. 権限の拒否には適切に対応します。権限が必要な理由をユーザーに説明します。
4. 3 つすべての承認モード設定でテストして、スキルが適切に動作することを確認します。
5. ユーザーや組織がブロックしたサイトにアクセスできても、そのようなアクセスには頼らないでください。ブロックされている Web サイトは、エージェントがアクセスできないようにするために特別に設定されています。