Concept: beleid voor agentinteractie
Het agentinteractiebeleid is een configuratie binnen het Agent System of Record (ASOR) die expliciet definieert welke gebruikers geautoriseerd zijn om te communiceren met of een beroep te doen op specifieke agentvaardigheden.
Hoe het werkt
Het beleid fungeert als aanmeldingsmechanisme voor de vaardigheden van een agent voor de delegeren modus. Als een gebruiker geen deel uitmaakt van de beveiligingsgroep voor een agentvaardigheid, kan de gebruiker die vaardigheid niet gebruiken, zelfs niet als de gebruiker toegang heeft tot het domein of het bedrijfsproces voor de hulpprogramma's in die vaardigheid. Wanneer een gebruiker probeert te communiceren met een agent, voert het framework van Workday Agent Security een beveiligingsevaluatie in twee stappen uit:
- Controle agentinteractie: er wordt gecontroleerd of de gebruiker deel uitmaakt van een beveiligingsgroep die is opgenomen in het agentinteractiebeleid van de agent, dat is geconfigureerd in de lijst'Beschikbaar tot'. Als de gebruiker geen lid is van een van deze groepen, wordt de interactie geweigerd, zelfs als de gebruiker over de benodigde beveiligingsmachtigingen beschikt om de taken uit te voeren die zijn gedefinieerd in de sectie 'Hulpmiddelenvan de vaardigheid'.
- Domein- en bedrijfsprocescontrole: als de gebruiker slaagt voor de interactie , worden de standaardmachtigingen, inclusief domein en bedrijfsproces , geverifieerd om te controleren of de gebruiker bevoegd is om de gegevens te bekijken of de aangevraagde actie uit te voeren. Domeinen worden niet alleen voor de hulpprogramma's gecontroleerd, maar ook op veldniveau wanneer de vaardigheid van de agent wordt uitgevoerd, wat consistent is met domein zonder agents.
Toepasselijkheid:
Met Workday kunt u het agentinteractiebeleid alleen configureren voor agents en vaardigheden die in de delegeren werken.
- Modus voor gedelegeerden: interactiebeleid voor agents vereist. U moet beveiligingsgroepen expliciet aanmelden om deze vaardigheden te mogen gebruiken.
- Omgevingsmodus: maakt geen gebruik van agentinteractiebeleid. Omdat omgevingsagents zelf op de achtergrond optreden op basis van triggers of schema's, hebben ze geen rechtstreekse interactie met een gebruiker en is er daarom geen beleid vereist om te definiëren welke gebruiker met hen kan communiceren.
Configuratie
U kunt het agentinteractiebeleid definiëren in de
hub voor agentbeheer
of tijdens de agentregistratie door de instellingen voor 'Beschikbaar tot'
voor een specifieke vaardigheid te configureren. Voorbeeld: voor een recruitingagent met de vaardigheid 'Vacatureaanvraag maken' kunt u de beveiligingsgroep Recruiters toevoegen aan de lijst
'Beschikbaar tot'
. Alleen gebruikers in de beveiligingsgroep 'Recruiters' kunnen de agent aanvraag een bestelaanvraag te maken. Een gebruiker in de beveiligingsgroep 'Werknemer zelf' kan deze vaardigheid niet gebruiken, zelfs niet als hij of zij domein had om bestelaanvragen te maken.