Configurer des agents externes
Sécurité : les domaines suivants dans le domaine fonctionnel Agent System of Record :
- Conformité de l'agent
- Hub Gestion des agents
- Manage: Agents
- Reports: Agent Reporting
- Setup: Agents
Sécurité :
domaine Reports: AI Agent Security
dans le domaine fonctionnel System.Pour les agents en mode ambigu suivants uniquement :
- Créer une clé publique X.509. Sécurité : domaineSecurity Administrationdans le domaine fonctionnel System.
Vous pouvez configurer des agents externes à l'aide du
hub Gestion des agents
.- Accédez au rapportHub Gestion des agents.
- Sélectionnez l'ongletRegistre de l'agent, puis cliquez sur le nom de l'agent pour configurer l'agent.
- Dans la vue du profil de l'agent, cliquez surConfigurer l'agent.
- Dans la colonneStatut, rendez chaque aptitude pertinente disponible en activant le carrousel à bascule .
- Pour chaque aptitude en mode d'exécution de déléguer disponible, renseignez l' inviteDisponible pouret déterminez les groupes de sécurité que vous souhaitez ajouter pour cette aptitude spécifique pour l'agent.Les groupes de sécurité que vous sélectionnez dans l' inviteDisponible pourdoivent également disposer d'autorisations sur les règles de sécurité du domaine ou du processus de gestion qui sécurisent les outils des agents. Vous pouvez utiliser le rapportAfficher la sécurité des aptitudes de l'agentpour vous aider à configurer vos agents. Ce rapport affiche des informations détaillées sur les API Outils de l'agent et les règles de sécurité et autorisations respectives du domaine ou du processus de gestion . Au moment de l'exécution de l'agent, Workday évalue à la fois l'accès utilisateur à l'agent et l'accès utilisateur aux API qu'il exécute en tant qu'outils.
- Cochez la case à cocherConfirmer, puis cliquez surOK.
- Pour les aptitudes déléguer , vous devez fournir unURI de redirectioncomme point de terminaison de rappel pour votre agent. Votre partenaire de développement d'agent peut fournir ces informations.
- Pour les aptitudes autonomes, vous devez fournir une clé publique x509 depuis votre plateforme de développement d'agents. Votre partenaire de développement d'agent peut fournir ces informations. Sélectionnez une clé unique qui n'est pas utilisée par un autre agent. Voir aussi :Créer une clé publique X.509 . Sécurité : domaineSecurity Administrationdans le domaine fonctionnel System.
- Cliquez surOK.
- Lorsque vous configurez l'agent pour la première fois, nous affichons le détail du client OAuth pour l'agent.Copiez et enregistrez les valeurs Identifiant client et Clé secrète client. Cette page ne s'affichera plus et vous ne pourrez plus accéder à ces informations.
- Saisissez le détail du client OAuth et les URL de point de terminaison dans le code de la plateforme de développement de l'agent pour autoriser l'accès lors de l'exécution. Le détail des URL de client et de point de terminaison OAuth que nous affichons inclut les éléments suivants :
- URL du point de terminaison autorisé
- URL du point de terminaison du jeton
- URL du point de terminaison
- OAuth 2.0 Client ID
- OAuth 2.0 Client Secret (délégataire uniquement)
- Nom d'utilisateur pour le compte système de l'agent ( son environnement client uniquement)
- SélectionnezRegistre de l'agentet cliquez sur l'agent que vous souhaitez activer.
- Dans la vue du profil de l'agent, cliquez surActiver l'agent. Dans la fenêtreActiver l'agent, cochez la case à cocherConfirmer, puiscliquez sur OKpour finaliser l'activation.
Workday crée automatiquement un utilisateur système d'agent (ASU) et affecte un groupe de sécurité d'agent (ASG) pour l'agent, que vous pouvez rechercher via le rapport
Tous les comptes d'agents IA
, sécurisé via le domaine Workday Accounts
dans le domaine fonctionnel System. Vous pouvez les utiliser lorsque vous configurez les règles de sécurité et les autorisations pour votre agent.