Concept : règle d'interaction avec l'agent

La règle d'interaction avec l'agent est une configuration de sécurité au sein de l'agent Système d'enregistrement (ASOR) qui définit explicitement les utilisateurs autorisés à communiquer avec ou à invoquer des aptitudes spécifiques de l'agent.

Fonctionnement

La règle fonctionne comme un mécanisme d'activation des aptitudes en mode déléguer d'un agent. Si un utilisateur n'appartient pas au groupe de sécurité pour une aptitude d'agent, l'utilisateur ne peut pas utiliser cette aptitude même s'il a accès au domaine ou aux règles de sécurité des processus de gestion pour les outils de cette aptitude. Lorsqu'un utilisateur tente d'interagir avec un agent, la structure Workday Agent Security effectue une évaluation de la sécurité en deux étapes :

Vérification des interactions de l'agent : le système vérifie si l'utilisateur appartient à un groupe de sécurité inclus dans la règle d'interaction avec l'agent de l'agent, qui est configurée dans la liste

Disponible pour

. Si l'utilisateur n'est membre d'aucun de ces groupes, l' interaction avec l'agent est refusée, même si l'utilisateur dispose des autorisations de sécurité nécessaires pour effectuer les tâches définies dans la section

Outils

de l'aptitude.

Vérification des domaines et des processus de gestion : si l'utilisateur réussit la vérification interaction , le système vérifie ses autorisations standard, y compris les domaine et les règles de sécurité des processus de gestion , pour s'assurer qu'il est autorisé à consulter les données ou à effectuer l'action demandée. Les domaines sont vérifiés non seulement pour les outils, mais aussi au niveau du champ lorsque l'aptitude de l'agent est exécutée, ce qui est cohérent avec le fonctionnement de la sécurité de domaine sans agent.

Assujettissement

Workday vous permet de configurer la règle d'interaction avec l'agent uniquement pour les agents et les aptitudes qui opèrent en mode déléguer .

Mode délégataire : nécessite une règle d'interaction avec l'agent. Vous devez activer explicitement les groupes de sécurité pour leur permettre d'utiliser ces aptitudes.

Mode ambigu : n'utilise pas la règle d'interaction avec l'agent. Lorsque les agents environnement peuvent agir eux-mêmes en arrière-plan sur la base de déclencheurs ou de plannings, ils n'interagissent pas directement avec un utilisateur et n'ont donc pas besoin de définir une règle définissant quel utilisateur peut interagir avec eux.

Configuration

Vous pouvez définir une règle d'interaction avec les agents dans le

hub Gestion des agents

ou lors de l'enregistrement de l'agent en configurant les paramètres

Disponible pour

pour une aptitude spécifique.

Exemple : pour un agent Recrutement disposant d'une aptitude Création de demande de poste, vous pouvez ajouter le groupe de sécurité Recruteurs à la liste

Disponible pour

. Seuls les utilisateurs du groupe de sécurité Recruteurs peuvent demander à l'agent de créer une demande d'achat. Un utilisateur du groupe de sécurité Salarié (pour lui-même) ne peut pas utiliser cette aptitude, même s'il avait accès au domaine pour créer des demandes d'achat.