Sicurezza e protezione dei dati

Il tuo spazio di lavoro è isolato#

Ogni spazio di lavoro Opser è un tenant separato. Record aziendali, file, utenti e agenti appartengono al tuo spazio di lavoro. La piattaforma li separa da quelli degli altri spazi a livello di database, oltre che nell’interfaccia. L’accesso ai dati è sempre soggetto ai permessi del tuo spazio di lavoro.

Lo spazio di lavoro ha una regione di hosting configurata. I servizi collegati e i fornitori di modelli possono elaborare il contenuto dei compiti altrove: la regione di hosting non garantisce che ogni fornitore tratti i dati nella stessa località. Verifica con Opser eventuali requisiti sulla localizzazione dei dati prima di aggiungere informazioni sensibili.

L’accesso è protetto#

Gli account accedono con email e password. Opser aggiunge una verifica: dopo la password, inserisci un codice monouso inviato all’indirizzo email dell’account. Le password vengono conservate esclusivamente come hash sicuri non reversibili, mai in chiaro. Non possono essere recuperate: una password dimenticata viene reimpostata.

Se una persona lascia il team, rimuovi il suo account in Aggiungere e gestire i membri del team. Reimpostare la password termina le sessioni esistenti dell’account.

Gli agenti rispettano i limiti che imposti#

Un agente può usare soltanto le app, i record e gli account collegati consentiti dal suo accesso. Due controlli indipendenti definiscono questo limite:

• I permessi stabiliscono a cosa possono accedere agenti e persone. Assegna l’accesso per persona o agente, oppure tramite gruppi di accesso riutilizzabili, evitando di rendere tutti amministratori.
• Le approvazioni stabiliscono quali azioni possono partire autonomamente e quali richiedono una revisione. Per impostazione predefinita, inviare email, eliminare record e modificare impostazioni richiede conferma. Vedi Approvazioni e controllo.

Un permesso è diverso da un’approvazione: approvare una singola azione non concede accesso permanente a un’app, una casella di posta o un record riservato.

Account collegati e segreti#

Quando colleghi un account esterno, come una casella di posta, un calendario o un altro servizio, controlla l’agente selezionato e l’accesso mostrato nelle impostazioni del collegamento. La conservazione dell’autorizzazione dipende dall’integrazione; alcuni collegamenti sono gestiti da un fornitore di integrazioni. Collegare un account non vi dà accesso a tutti gli agenti dello spazio di lavoro. Puoi scollegarlo in qualsiasi momento da Collega i tuoi strumenti.

Per valori necessari a un’app, come una chiave API, un amministratore può usare il Vault dello spazio di lavoro, separato dai record ordinari. Non incollare password, codici di verifica o chiavi API in una conversazione: usa il flusso di configurazione previsto per collegare gli account.

Cosa inviano gli agenti ai fornitori di modelli#

Per svolgere il lavoro, gli agenti usano modelli linguistici di grandi dimensioni e, quando li abiliti, servizi come la ricerca web o la generazione multimediale. Il contenuto del compito viene elaborato dal fornitore che esegue quel modello o servizio. Fornisci all’agente il contesto necessario e usa permessi e approvazioni per mantenere sotto controllo le azioni sensibili. La ricerca web conserva i collegamenti alle fonti, così puoi verificare i risultati.

Gestisci i tuoi dati#

Gli amministratori possono consultare ed eliminare record aziendali in Database e archiviazione. Esportare o eliminare i dati dello spazio di lavoro richiede un’azione esplicita: annullare un abbonamento non esporta né cancella automaticamente i record. Pianifica un’esportazione prima di una modifica irreversibile alla fatturazione e consulta Abbonamenti e pagamenti per sapere quali effetti ha l’annullamento.

Segnala un problema di sicurezza#

Se ritieni che un account sia stato compromesso o hai una domanda sulla sicurezza, contatta Opser indicando l’indirizzo dello spazio di lavoro e ciò che hai osservato. Non includere password, codici di verifica o collegamenti per reimpostare la password.