Approbations et contrôle
Passez en revue les actions proposées et choisissez où l'agent devrait faire une pause pour votre décision.
approuver rejeter nier permettre demander sécurité revue humaineSur cette page
Examiner une demande d’approbationDécider de ce qui doit être approuvéExécutez sans pause en utilisant le mode automatiqueLes autorisations restent applicablesQuand le travail semble bloquéExaminer une demande d’approbation
Certaines actions s'arrêtent et vous attendent avant de courir. La carte d'approbation dans la conversation montre l'outil, l'action et un aperçu de ce qu'il va faire. Lisez la cible et les valeurs – destinataires, montants, dates et tout ce qui a un effet extérieur ou irréversible – avant de vous décider.
Le compte Gmail de Maya propose un e-mail à alex@northstar.example pour examiner le portail. Autorisez, refusez, demandez une modification ou autorisez les actions futures pour ce compte.
La carte vous donne quatre choix :
| Choix | Ce qu'il fait |
|---|---|
| Autoriser | Exécutez cette action une fois, comme indiqué. |
| Refuser | Ignorez cette action. Dites à l'agent ce qu'il faut changer; il peut proposer une action corrigée. |
| Demander une modification | Renvoyez l'action avec un changement au lieu d'un refus catégorique. Pour un e-mail sortant, vous pouvez modifier le sujet et le corps en ligne avant qu'il n'envoie. |
| Toujours le permettre | Exécutez-le maintenant et arrêtez de demander ce genre d'action. Pour un connecteur, Toujours permettre {account} limite cette autorisation permanente à un compte connecté, de sorte que l'approbation d'un envoi d'une boîte aux lettres n'envoie jamais automatiquement d'un autre. |
Une action refusée ou modifiée ne annule pas le travail déjà terminé. Si une demande ultérieure est rejetée, une action terminée plus tôt reste effectuée - vérifiez l'enregistrement affecté plutôt que de supposer qu'un rejet a tout annulé.
Pendant qu'une demande est en attente, le chat est suspendu. Approuver ou rejeter la carte en attente pour laisser l'agent continuer. Une demande laissée sans réponse expire après 24 heures.
Décider de ce qui doit être approuvé
Chaque action a une catégorie de risque, et cette catégorie définit si elle fonctionne seule ou demande en premier:
Cet exemple autorise la lecture des fichiers et demande confirmation avant l’envoi d’un e-mail ou la suppression d’un fichier. Les réglages par défaut varient selon l’outil.
| Catégorie de risque | Par défaut typique | Exemples |
|---|---|---|
| Lecture seule | Courir sans demander | Recherche d'enregistrements, lecture d'un fichier, liste des événements du calendrier |
| Mutation | Varie par outil | Créer ou mettre à jour un enregistrement |
| Destructif | Demande d'abord | Supprimer des enregistrements, supprimer des champs |
| Externe | Demande d'abord | Envoi de courriels, affichage sur un service connecté |
| Admin | Demande d'abord | Modifier les paramètres, les utilisateurs ou les autorisations |
Ouvrez les paramètres Approbations de l'agent pour voir le catalogue des outils et leurs actions individuelles. Pour chaque action, vous pouvez définir Autoriser ou Toujours demander, réinitialiser une action à sa valeur par défaut ou appliquer un choix à tout un groupe de risque. Les actions sensibles ont un défaut délibéré – par exemple, créer ou installer une compétence demande en premier, car une compétence enregistrée devient des instructions debout qui durent plus longtemps que la conversation.
Une bonne configuration permet aux lectures de routine de fonctionner librement et maintient un point de révision sur les modifications qui quittent l'espace de travail ou ne peuvent pas être annulées. Le bon équilibre dépend du degré de responsabilité que vous avez donné à cet agent.
Exécutez sans pause en utilisant le mode automatique
Chaque conversation dispose d'un menu d'autorisations à côté du sélecteur de modèle. Toujours demander suit les règles d'approbation ci-dessus : les actions qui nécessitent une approbation vous attendent. Mode automatique exécute dans cette discussion les actions soumises à approbation sans s'arrêter pour demander, utile une fois que vous faites confiance à une routine et que vous voulez qu'elle se termine de bout en bout. Revenez à Toujours demander pour examiner à nouveau chaque demande. Vous pouvez définir votre valeur par défaut pour les nouvelles conversations dans les paramètres de l'agent ; le mode automatique respecte toujours les autorisations de l'agent et n'accorde jamais un accès qu'il n'a pas déjà.
Les nouvelles automatisations créées dans la configuration ou par l’agent s’exécutent automatiquement par défaut. Leur création autorise à l’avance les actions d’apps et d’intégrations décrites dans la tâche. Elles utilisent les permissions et comptes existants ; le mode automatique d’une conversation ne modifie pas l’autorisation enregistrée d’une ancienne automatisation.
Les autorisations restent applicables
L'approbation est le consentement à une action particulière. L'autorisation décide si l'agent peut effectuer ce genre d'action. L'approbation d'une demande ne peut pas accorder l'accès à une application, une boîte aux lettres ou un enregistrement restreint.
Pour un agent personnel, l'accès du propriétaire s'applique. Pour un agent partagé, ses propres autorisations s'appliquent, et pour une demande interactive, la personne qui a commencé la tâche compte aussi. Voir autorisations et groupes d'accès.
Quand le travail semble bloqué
Vérifiez la conversation et le Homologations zone pour une demande qui vous attend. Si rien n'est en attente, regardez le résultat de l'outil le plus récent pour une erreur. Un compte déconnecté, une autorisation refusée ou un solde créditeur vide Chacun a besoin d'une solution différente.
N'envoyez pas la même écriture tant qu'une demande antérieure est toujours en attente. Après une interruption de connexion, vérifiez l'enregistrement cible avant de réessayer afin de ne pas créer la même chose deux fois.