Konzept: Interaktionsrichtlinie für Agenten
Die Agent-Interaktionsrichtlinie ist eine Konfiguration innerhalb des Agent System of Record (ASOR), die explizit definiert, welche Benutzer berechtigt sind, sich mit bestimmten Agent-Kenntnissen zu unterhalten oder diese abzurufen.
Funktionsweise
Die Richtlinie fungiert als Opt-in-Mechanismus für die Kenntnisse im delegieren eines Agenten. Wenn ein Benutzer nicht in der Sicherheitsgruppe für eine Agent- Kenntnis ist, kann der Benutzer diese Kenntnis nicht verwenden, auch wenn er Zugriff auf die Domäne oder Geschäftsprozess -Sicherheitsrichtlinien für die Tools in dieser Kenntnis hat. Wenn ein Benutzer versucht, mit einem Agenten zu interagieren, führt das Workday Agent Security-Framework eine zweistufige Sicherheitsevaluierung durch:
- Interaktionsprüfung mit Agenten: Das System prüft, ob der Benutzer zu einer Sicherheitsgruppe gehört, die in der Interaktionsrichtlinie für Agenten enthalten ist, die in der ListeVerfügbar fürkonfiguriert ist. Wenn der Benutzer kein Mitglied dieser Gruppen ist, wird die Interaktion abgelehnt, auch wenn der Benutzer über die erforderlichen Sicherheitsberechtigungen verfügt, um die im AbschnittToolsder Kenntnis definierten Aufgaben auszuführen.
- Domänen- und Geschäftsprozessprüfung: Wenn der Benutzer die Interaktion besteht, verifiziert das System anschließend seine Standardberechtigungen, einschließlich Domäne und Geschäftsprozess Sicherheitsrichtlinien, um zu gewährleisten, dass der Benutzer berechtigt ist, die Daten anzuzeigen oder die angeforderte Aktion auszuführen. Domänen werden nicht nur für die Tools geprüft, sondern auch auf Feldebene, wenn die Kenntnis des Agenten ausgeführt werden. Dies stimmt mit der Domäne ohne Agenten überein.
Anwendbarkeit
In Workday können Sie die Interaktionsrichtlinie für Agenten nur für Agenten und Kenntnisse konfigurieren, die im delegieren ausgeführt werden.
- Stellvertretermodus: Erfordert eine Interaktionsrichtlinie für Agenten. Sie müssen explizites Opt-in für Sicherheitsgruppen setzen, damit diese diese Kenntnisse verwenden können.
- Umgebungsmodus: Verwendet nicht die Agent-Interaktionsrichtlinie. Da Ambitions-Agenten im Hintergrund auf der Basis von Triggern oder Zeitplänen selbst agieren, interagieren sie nicht direkt mit einem Benutzer und erfordern daher keine Richtlinie, die definiert, welcher Benutzer mit ihnen interagieren kann.
Konfiguration
Sie können die Interaktionsrichtlinie für Agenten im
Agent-Management-Hub
oder bei der Agentenregistrierung definieren, indem Sie die Einstellungen für Verfügbar
für eine bestimmte Kenntnis konfigurieren. Beispiel: Für einen Recruiting-Agenten mit der Kenntnis Personalanforderung erstellen können Sie die Sicherheitsgruppe „Recruiter“ zur Liste
Verfügbar für
hinzufügen. Nur Benutzer in der Sicherheitsgruppe "Recruiter" können den Agenten Anforderung; Antrag , eine Bedarfsanforderung zu erstellen. Ein Benutzer in der Sicherheitsgruppe „Fest angestellter Mitarbeiter für sich selbst“ kann diese Kenntnis nicht verwenden, auch wenn er Domäne zum Erstellen von Bedarfsanforderungen hatte.