Autorisations et approbations
Contrôlez ce qu’un agent peut préparer, demander et exécuter.
Une connexion n’est pas une autorisation
Une connexion identifie un service utilisable. Les autorisations des outils déterminent les actions permises, soumises à validation ou désactivées. Le niveau d’autonomie de l’agent ajoute une limite ; il ne contourne pas les règles de l’outil.
Pour une nouvelle tâche, commencez avec un réglage qui permet d’examiner les actions sensibles. Les paiements nécessitent toujours une signature. Un envoi d’informations hors de l’espace de travail peut demander votre accord même si le compte est connecté.
Examiner une demande d’approbation
- Lisez le service, l’action, la cible et les arguments proposés.
- Vérifiez qu’ils correspondent à votre demande, sans destinataire ni données imprévus.
- Approuvez uniquement l’action souhaitée, ou rejetez-la en précisant la correction.
- Consultez ensuite le résultat d’exécution : votre accord ne prouve pas à lui seul que le fournisseur a effectué l’action.
Comprendre une tâche en attente
Une action en attente d’approbation attend votre décision. Un refus ne doit pas être contourné avec un autre outil ou compte. Si le résultat est incertain après une erreur réseau, vérifiez le service concerné avant de relancer afin d’éviter les doublons.
Pour modifier les droits, changez volontairement la configuration de l’agent ou de l’outil. Ne collez pas un secret dans la discussion pour remplacer une connexion manquante.
Choisir le réglage dans la fiche de l’agent
Exécuter laisse partir directement les actions autorisées. Demander sollicite votre accord avant une action ayant un effet. Signature attend votre signature pour ces actions. Bloquer empêche les actions des outils externes, y compris les lectures ; l’assistant peut encore répondre en texte.
Avec les autres réglages, les lectures et les calculs peuvent s’effectuer sans signature. Les paiements nécessitent toujours une signature de paiement et les outils désactivés restent interdits. Si vous activez les réactions aux événements, vérifiez à nouveau le réglage : l’interface exige Exécuter pour ce fonctionnement.
Vérifier qui peut approuver
Le propriétaire et les éditeurs peuvent lancer des exécutions et approuver les actions ordinaires. Les lecteurs consultent le travail mais ne peuvent ni le lancer ni le signer. Connecter ou révoquer un service est réservé au propriétaire.
Par défaut, seul le propriétaire signe les paiements. Il peut autoriser explicitement les éditeurs dans les droits du projet. Le réglage de l’agent n’accorde pas à un collaborateur un rôle qu’il ne possède pas.