Approbations et contrôle
Passez en revue les actions proposées et choisissez où l'agent devrait faire une pause pour votre décision.
approuver rejeter nier permettre demander sécurité revue humaineSur cette page
Examiner une demande d’approbationDécider de ce qui doit être approuvéExécutez sans pause en utilisant le mode automatiqueLes autorisations restent applicablesQuand le travail semble bloquéExaminer une demande d’approbation
Certaines actions s'arrêtent et vous attendent avant de courir. La carte d'approbation au-dessus de la zone de saisie dit ce que l'agent veut faire et de quoi il s'agit ; ouvrez-la pour un aperçu des détails. Lisez la cible et les valeurs – destinataires, montants, dates et tout ce qui a un effet extérieur ou irréversible – avant de vous décider.
Le compte Gmail de Maya propose un e-mail à alex@northstar.example pour examiner le portail. Autorisez, refusez, demandez une modification ou autorisez les actions futures pour ce compte.
La carte vous donne quatre choix :
| Choix | Ce qu'il fait |
|---|---|
| Autoriser | Exécutez cette action une fois, comme indiqué. |
| Refuser | Ignorez cette action. Dites à l'agent ce qu'il faut changer; il peut proposer une action corrigée. |
| Demander une modification | Renvoyez l'action avec un changement au lieu d'un refus catégorique. Pour un e-mail sortant, vous pouvez modifier le sujet et le corps en ligne avant qu'il n'envoie. |
| Toujours le permettre (dans le menu à côté de Autoriser) | Exécutez-le maintenant et arrêtez de demander ce genre d'action. Pour un connecteur, Toujours permettre {account} limite cette autorisation permanente à un compte connecté, de sorte que l'approbation d'un envoi d'une boîte aux lettres n'envoie jamais automatiquement d'un autre. |
Une action refusée ou modifiée ne annule pas le travail déjà terminé. Si une demande ultérieure est rejetée, une action terminée plus tôt reste effectuée - vérifiez l'enregistrement affecté plutôt que de supposer qu'un rejet a tout annulé.
Pendant qu'une demande est en attente, le chat est suspendu et la ligne de travail de l'agent indique En attente de votre approbation. La carte en attente s'affiche juste au-dessus de la zone de saisie, y compris quand c'est une exécution d'une automatisation de l'agent qui l'attend. Autorisez-la ou refusez-la pour que l'agent continue. Une fois votre décision prise, la carte disparaît ; si Afficher les étapes de l’agent est activé dans Paramètres → Général, la décision reste dans le chat parmi les étapes de l'agent. Une demande laissée sans réponse expire après 24 heures.
Décider de ce qui doit être approuvé
Chaque action a une catégorie de risque, et cette catégorie définit si elle fonctionne seule ou demande en premier:
Cet exemple autorise la lecture des fichiers et demande confirmation avant l’envoi d’un e-mail ou la suppression d’un fichier. Les réglages par défaut varient selon l’outil.
| Catégorie de risque | Par défaut typique | Exemples |
|---|---|---|
| Lecture seule | Courir sans demander | Recherche d'enregistrements, lecture d'un fichier, liste des événements du calendrier |
| Mutation | Varie par outil | Créer ou mettre à jour un enregistrement |
| Destructif | Demande d'abord | Supprimer des enregistrements, supprimer des champs |
| Externe | Demande d'abord | Envoi de courriels, affichage sur un service connecté |
| Admin | Demande d'abord | Modifier les paramètres, les utilisateurs ou les autorisations |
Ouvrez les paramètres Approbations de l'agent pour voir le catalogue des outils et leurs actions individuelles. Pour chaque action, vous pouvez définir Toujours autoriser ou Toujours demander, réinitialiser une action à sa valeur par défaut ou appliquer un choix à tout un groupe de risque. Les actions sensibles ont une valeur par défaut délibérée – par exemple, créer ou installer une compétence demande d'abord, car une compétence enregistrée devient une consigne permanente pour le travail ultérieur. Son propriétaire ou un administrateur peut aussi le demander à l'agent dans son chat ; chaque changement attend une approbation.
Une bonne configuration permet aux lectures de routine de fonctionner librement et maintient un point de révision sur les modifications qui quittent l'espace de travail ou ne peuvent pas être annulées. Le bon équilibre dépend du degré de responsabilité que vous avez donné à cet agent.
Exécutez sans pause en utilisant le mode automatique
Le chat de chaque agent dispose d'un menu d'autorisations à côté du sélecteur de modèle. Toujours demander suit les règles d'approbation ci-dessus : les actions qui nécessitent une approbation vous attendent. Mode automatique exécute dans cette discussion les actions soumises à approbation sans s'arrêter pour demander, utile une fois que vous faites confiance à une routine et que vous voulez qu'elle se termine de bout en bout. Revenez à Toujours demander pour examiner à nouveau chaque demande. Le chat garde le choix jusqu'à ce qu'une personne ayant accès le change, et la première fois que vous ouvrez le chat d'un autre agent, il démarre avec le dernier mode que vous avez choisi. Le mode automatique respecte toujours les autorisations de l'agent et n'accorde jamais un accès qu'il n'a pas déjà.
Les nouvelles automatisations créées dans la configuration ou par l’agent s’exécutent automatiquement par défaut. Leur création autorise à l’avance les actions d’apps et d’intégrations décrites dans la tâche. Elles utilisent les permissions et comptes existants ; le mode automatique de votre chat ne modifie pas l’autorisation enregistrée d’une ancienne automatisation.
Les autorisations restent applicables
L'approbation est le consentement à une action particulière. L'autorisation décide si l'agent peut effectuer ce genre d'action. L'approbation d'une demande ne peut pas accorder l'accès à une application, une boîte aux lettres ou un enregistrement restreint.
Un agent ne fait jamais plus que ce que son propriétaire pourrait faire, ni plus que ce que la personne qui lui parle peut faire dans Opser. Quand plusieurs personnes utilisent un agent, l'accès de la personne qui a envoyé la demande compte donc aussi. Voir autorisations et groupes d'accès.
Quand le travail semble bloqué
Vérifiez dans le chat de l'agent si une demande vous attend au-dessus de la zone de saisie. Dans Automatisations, une exécution en attente de la liste Historique affiche Approbation requise. Si rien n'est en attente, demandez à l'agent ce qui l'a arrêté, ou activez Afficher les étapes de l’agent dans Paramètres → Général et cherchez une erreur dans le résultat d'outil le plus récent. Un compte déconnecté, une autorisation refusée ou un solde de crédits épuisé demandent chacun une solution différente.
N'envoyez pas la même écriture tant qu'une demande antérieure est toujours en attente. Après une interruption de connexion, vérifiez l'enregistrement cible avant de réessayer afin de ne pas créer la même chose deux fois.