Concetto: Criteri di interazione con gli agenti
Il criterio di interazione agente è una configurazione di sicurezza all'interno del sistema di record degli agenti (ASOR) che definisce in modo esplicito gli utenti autorizzati a conversare o a richiamare skill specifiche dell'agente.
Istruzioni
Il criterio funge da meccanismo di abilitazione per le skill in modalità delegare di un agente. Se un utente non fa parte del gruppo di sicurezza di una skill agente , non può utilizzare tale skill anche se ha accesso ai criteri di sicurezza dominio o processo aziendale per gli strumenti della skill. Quando un utente tenta di interagire con un agente, il framework Workday Agent Security esegue una valutazione della sicurezza in due step:
- Verifica interazione agente: il sistema verifica se l'utente appartiene a un gruppo di sicurezza incluso nel criterio interazione agente dell'agente, configurato nell'elencoDisponibile per. Se l'utente non è membro di nessuno di questi gruppi, l' elemento interattivo dell'agente viene rifiutata, anche se l'utente dispone delle autorizzazioni di sicurezza necessarie per eseguire le attività definite nella sezioneStrumentidella skill.
- Controllo del dominio e dei processi aziendali: se l'utente supera il controllo elemento interattivo , il sistema verifica le autorizzazioni standard, inclusi i criteri di sicurezza dominio e processo aziendale , per assicurarsi che sia autorizzato a visualizzare i dati o eseguire l'azione richiesta. I domini vengono controllati non solo per gli strumenti, ma anche a livello di campo quando viene eseguita la skill dell'agente, il che è coerente con il funzionamento della sicurezza dominio senza agenti.
Assoggettamento fiscale
Il Workday consente di configurare i Criteri di interazione con gli agenti solo per gli agenti e le skill che operano in modalità delegare .
- Modalità delegato: richiede un criterio di interazione agente. È necessario abilitare esplicitamente i gruppi di sicurezza per consentire loro di utilizzare queste skill.
- Modalità ambiente: non utilizza criteri di interazione agente. Poiché gli agenti ambientali agiscono come se stessi in background in base a trigger o pianificazioni, non interagiscono direttamente con un utente e pertanto non richiedono un criterio che definisca quale utente può interagire con loro.
Configurazione
È possibile definire i criteri di interazione agente nell'hub
gestione agenti
o durante la registrazione dell'agente configurando le impostazioni Disponibile per
per una skill specifica . Esempio: per un agente di selezione con una skill Creazione ricerca di personale , è possibile aggiungere il gruppo di sicurezza Recruiter all'elenco
Disponibile per
. Solo gli utenti del gruppo di sicurezza Recruiter possono richiedere all'agente di creare una richiesta. Un utente nel gruppo di sicurezza Dipendente (solo self service) non può utilizzare questa skill, anche se disponeva dell'accesso dominio per creare richieste.