Concepto: política de interacción de agente
La Política de interacción de agente es una configuración de seguridad dentro del Sistema de registro de agente (ASOR) que define explícitamente qué usuarios están autorizados a conversar o invocar habilidades específicas del agente.
Cómo funciona
La política funciona como un mecanismo de aceptación de las habilidades de modo delegar de un agente. Si un usuario no está en el grupo de seguridad de una habilidad de agente, el usuario no puede utilizar esa habilidad aunque tenga acceso a las políticas de seguridad de dominio o de proceso de gestión para las herramientas de esa habilidad. Cuando un usuario intenta interactuar con un agente, el marco de Workday Agent Security realiza una evaluación de seguridad de dos pasos:
- Comprobación de interacción de agente: el sistema comprueba si el usuario pertenece a un grupo de seguridad incluido en la Política de interacción de agente del agente, que está configurada en la listaDisponibles hasta. Si el usuario no es miembro de ninguno de estos grupos, se deniega la interacción con el agente, aunque el usuario tenga los permisos de seguridad necesarios para realizar las tareas definidas en la secciónHerramientasde la habilidad.
- Comprobación de dominio y proceso de gestión: si el usuario supera la comprobación de interacción , el sistema verifica sus permisos estándar, incluidas las políticas de seguridad de dominio y proceso de gestión , para garantizar que esté autorizado a ver los datos o realizar la acción solicitada. Los dominios se comprueban no solo para las herramientas, sino también a nivel de campo cuando se ejecuta la habilidad del agente, lo que es coherente con el funcionamiento de la seguridad de dominio sin agentes.
Aplicabilidad
Workday le permite configurar la Política de interacción de agente solo para agentes y habilidades que operan en modo delegar .
- Modo delegado: requiere una política de interacción de agente. Debe aceptar explícitamente a los grupos de seguridad para permitirles utilizar estas habilidades.
- Modo ambiente: no utiliza la política de interacción de agente. Como los agentes ambientales actúan como ellos mismos en segundo plano en función de activadores o programaciones, no interactúan directamente con un usuario y, por lo tanto, no requieren una política que defina qué usuario puede interactuar con ellos.
Configuración
Puede definir la Política de interacción de agente en el
Centro de operaciones de gestión de agentes
o durante el registro del agente configurando los parámetros de Disponible hasta
para una habilidad específica. Ejemplo: en el caso de un agente de reclutamiento con una habilidad de creación de petición de puesto , puede añadir el grupo de seguridad Reclutadores a la lista
Disponible hasta
. Solo los usuarios del grupo de seguridad Reclutadores pueden solicitar al agente que cree una petición. Un usuario del grupo de seguridad Empleado (solo gestiona sus datos) no puede utilizar esta habilidad, aunque tuviera acceso al dominio para crear peticiones.