権限設定のベスト プラクティス

Delegate ロール別に権限を安全に設定するための推奨事項 (個々のユーザー、IT 管理者、およびスキルを作成する開発者)。

個人ユーザーの場合

個々のユーザーとして安全にDelegateを設定するには、次の手順を実行します。

1. エージェントの動作が理解できるまで 、慎重モード から始めます。
2. 必要な ツールのカテゴリ のみを有効化します。コマンド実行を使用しない場合は、無効化します。
3. 新しいスキルのインストール後に ツールの権限 を確認します。スキルでは、追加の機能が要求される場合があります。
4. 機密性の高いディレクトリや保存先 (税務書類、医療記録など) には、 保護されたファイル と ブロックされているアプリ/サイト を使用します。
5. 機密の視覚情報を扱う場合は、[ 画面コンテキスト ] を [ なし ] に設定します。
6. 機密情報に触れるプロジェクトでの作業中に [制限付きアクセス ] をオンにします。
7. 重要なセッションをピン留めして、後でエージェントが行った処理を確認できるようにします。

IT 管理者向け

これらの設定をすべてのユーザーに一元的にデプロイして適用する方法については、「 Automation Ops を使用したガバナンス」および規制対象環境での推奨ベースラインについて説明しています。

スキルを作成する開発者向け

適切な権限設定のプラクティスに従うスキルを開発するには、次の手順を実行します。

1. 必要な権限のみを要求します — スキルがファイルの読み取りのみである場合は、 UI 操作の自動化 を求めないでください。
2. 必要な権限をスキルの説明に明確に記載してください。「 チームとスキルを共有する」をご覧ください。
3. 権限の拒否に適切に対応する — 権限が必要な理由をユーザーに説明します。
4. 承認 モードの 3 つの設定すべてでテストして、スキルが適切に動作することを確認します。
5. ユーザーや組織がブロックしたサイトにアクセスできることに頼らないでください — ブロックされた Web サイト は、エージェントを締め出すために特別に設定されています。