Conceito: política de interação do agente
A Política de interação do agente é uma configuração de segurança no Agent System of Record (ASOR) que define explicitamente quais usuários estão autorizados a conversar ou invocar habilidades específicas do agente.
Como usar
A política funciona como um mecanismo de aceitação para as habilidades em modo delegar de um agente. Se um usuário não estiver no grupo de segurança para uma habilidade do agente , ele não poderá usar essa habilidade , mesmo que tenha acesso ao domínio ou às políticas de segurança do processo de negócios para as ferramentas nessa habilidade. Quando um usuário tenta interagir com um agente, a estrutura do Workday Agent Security executa uma avaliação de segurança em duas etapas:
- Verificação de interação do agente: o sistema verifica se o usuário pertence a um grupo de segurança incluído na Política de interação do agente do agente, que está configurada na listaDisponível a. Se o usuário não é membro de nenhum desses grupos, a interação do agente é negada, mesmo que o usuário tenha as permissões de segurança necessárias para executar as tarefas definidas na seçãoFerramentasda habilidade.
- Verificação de domínio e processo de negócios: se o usuário é aprovado na verificação de interação , o sistema verifica suas permissões padrão, incluindo políticas de segurança de domínio e de processo de negócios , para garantir que ele esteja autorizado a ver os dados ou executar a ação solicitada. Quando a habilidade do agente é executada, os domínios não são apenas para as ferramentas, mas também no nível de campo, o que é consistente com o modo como a segurança do domínio funciona sem agentes.
Aplicabilidade
O Workday permite que você configure a Política de interação do agente apenas para agentes e habilidades que operam no modo delegar .
- Modo delegado: requer uma política de interação com o agente. Você deve aceitar explicitamente os grupos de segurança para permitir que eles usem essas habilidades.
- Modo ambiente: não usa a política de interação com o agente. Como os agentes de ambiente agem como si mesmos em segundo plano com base em acionadores ou programações, eles não interagem diretamente com um usuário e, portanto, não requerem uma política que defina qual usuário pode interagir com eles.
Configuração
Você pode definir a Política de interação do agente no
Hub de gestão de agentes
ou durante o registro do agente definindo as configurações de Disponível
para de uma habilidade específica. Exemplo: para um agente de recrutamento com uma habilidade de criação de requisição de recrutamento, você pode adicionar o grupo de segurança Recrutadores à lista
Disponível a
. Somente usuários no grupo de segurança Recrutadores podem solicitação que o agente crie uma requisição. Um usuário do grupo de segurança Colaborador como si mesmo não pode usar esta habilidade, mesmo que tenha acesso ao domínio para criar requisições.