Práticas recomendadas de configuração de permissões

Recomendações para configurar permissões Delegate com segurança, por função — usuários individuais, administradores de TI e desenvolvedores que criam skills.

Para usuários individuais

Para configurar Delegate com segurança como usuário individual, siga as seguintes etapas:

1. Comece com o modo Cauteloso até você entender o que o agente faz.
2. Habilite apenas as categorias de ferramentas de que você precisa — se você não usar a execução de comandos, desabilite-a.
3. Revise as permissões de ferramentas após instalar novas habilidades — as habilidades podem solicitar recursos adicionais.
4. Use Arquivos protegidos e Apps/sites bloqueados para diretórios e destinos confidenciais (documentos fiscais, prontuários médicos etc.).
5. Defina Contexto da tela como Nenhum ao trabalhar com informações visuais confidenciais.
6. Ative o Acesso restrito enquanto estiver trabalhando em um projeto que aborda informações confidenciais.
7. Fixe sessões importantes para que você possa revisar o que o agente fez depois.

Para administradores de TI

A implantação e a imposição dessas configurações centralmente, entre todos os usuários, é abordada na Governança com o Automation Ops, incluindo a linha de base recomendada para ambientes regulados.

Para desenvolvedores que criam habilidades

Para desenvolver habilidades que seguem boas práticas de configuração de permissões, siga as seguintes etapas:

1. Solicite apenas as permissões de que você precisa — não peça automação de interface gráfica se sua habilidade ler apenas arquivos.
2. Documente as permissões necessárias claramente na descrição de suas habilidades. Consulte Compartilhar habilidades com sua equipe.
3. Lide com negações de permissão graciosamente — explique aos usuários por que uma permissão é necessária.
4. Teste em todas as três configurações do modo Aprovação para garantir que sua habilidade se comporte corretamente.
5. Não confie na possibilidade de alcançar um site que o usuário ou a organização bloqueou — sites bloqueados são configurados especificamente para manter o agente fora.