Práticas recomendadas de configuração de permissões

Recomendações para configurar permissões do Delegate de forma segura, por função — usuários individuais, administradores de TI e desenvolvedores criando habilidades.

Para usuários individuais

Para configurar Delegate com segurança como usuário individual, siga as seguintes etapas:

1. Comece com o Modo cauteloso até entender o que o agente faz.
2. Habilite apenas as Categorias de ferramentas necessárias — se não usar a execução de comando, desabilite-a.
3. Revise as permissões de ferramentas após a instalação de novas habilidades — as habilidades podem exigir recursos adicionais.
4. Use Arquivos protegidos e Apps/sites bloqueados para diretórios e destinos confidenciais (documentos fiscais, prontuários médicos etc.).
5. Defina o Contexto da tela como Nenhum ao trabalhar com informações visuais confidenciais.
6. Ative o Acesso restrito enquanto trabalha em um projeto que envolve informações confidenciais.
7. Fixe sessões importantes para que você possa revisar mais tarde o que o agente fez.

Para administradores de TI

A implantação e a imposição dessas configurações centralmente, entre todos os usuários, é abordada na Governança com o Automation Ops, incluindo a linha de base recomendada para ambientes regulados.

Para desenvolvedores que criam habilidades

Para desenvolver habilidades que seguem boas práticas de configuração de permissões, siga as seguintes etapas:

1. Solicite apenas as permissões de que precisa — não peça Automações de interface gráfica se sua habilidade apenas lê arquivos.
2. Documente as permissões necessárias de forma clara em sua descrição de habilidades. Consulte Compartilhamento de habilidades com sua equipe.
3. Trate das negações de permissão de forma adequada — explique aos usuários por que eles precisam de uma permissão.
4. Teste em todas as três configurações de Modo de aprovação para garantir que sua habilidade se comporta de forma apropriada.
5. Não confie que poderá acessar um site que o usuário ou a organização bloqueou — sites bloqueados são configurados especificamente para manter o agente de fora.