Práticas recomendadas de configuração de permissões

Recomendações para configurar as permissões do Cartographer com segurança, por função — usuários individuais, administradores de TI e habilidades de criação de desenvolvedores.

Para usuários individuais

Para configurar o Cartographer com segurança como um usuário individual, siga as seguintes etapas:

1. Comece com o modo Cauteloso até você entender o que o agente faz.
2. Habilite apenas as categorias de ferramentas de que você precisa — se você não usar a execução de comandos, desabilite-a.
3. Revise as permissões de ferramentas após instalar novas habilidades — as habilidades podem solicitar recursos adicionais.
4. Use Arquivos protegidos e Apps/sites bloqueados para diretórios e destinos confidenciais (documentos fiscais, prontuários médicos etc.).
5. Turn on Restricted access while inside a business process that touches confidential information.
6. Fixe sessões importantes para que você possa revisar o que o agente fez depois.

Para administradores de TI

A implantação e a imposição dessas configurações centralmente, entre todos os usuários, é abordada na Governança com o Automation Ops, incluindo a linha de base recomendada para ambientes regulados.

Para desenvolvedores que criam habilidades

Para desenvolver habilidades que seguem boas práticas de configuração de permissões, siga as seguintes etapas:

1. Solicite apenas as permissões de que você precisa — não peça automação de interface gráfica se sua habilidade ler apenas arquivos.
2. Documente as permissões necessárias claramente na descrição de suas habilidades. Consulte Compartilhar habilidades com sua equipe.
3. Lide com negações de permissão graciosamente — explique aos usuários por que uma permissão é necessária.
4. Teste em todas as três configurações do modo Aprovação para garantir que sua habilidade se comporte corretamente.
5. Não confie na possibilidade de alcançar um site que o usuário ou a organização bloqueou — sites bloqueados são configurados especificamente para manter o agente fora.