Notitie
Voor toegang tot deze pagina is autorisatie vereist. U kunt proberen u aan te melden of de directory te wijzigen.
Voor toegang tot deze pagina is autorisatie vereist. U kunt proberen de mappen te wijzigen.
Uw agent werkt met Azure services, Kusto, GitHub en Azure DevOps. Maar je team slaat ook responsprocedures op in Google Drive en SharePoint, houdt werk bij in Trello of Planner, en houdt operationele notities bij in Notion of Confluence. U wilt dat uw agent ook met deze services werkt.
Wanneer de agent werkt met externe services, hebt u governance nodig. Je moet bepalen welke bewerkingen de agent kan aanroepen, welke waarden hij gebruikt voor gevoelige velden zoals e-mailontvangers of bestemmingsmappen, en of bepaalde acties eerst jouw goedkeuring vereisen. Dit toegangsbeheer is hetzelfde type dat u zou instellen voor een serviceaccount of automatisering die betrekking heeft op productiesystemen.
Wat zijn beheerde connectors in Azure SRE-agent?
Beheerde connectors zijn een set SaaS-connectors, waaronder Google Drive, SharePoint, Notion, Confluence, Trello, Planner, Box, Dropbox, Office 365 Outlook, Teams, Gmail, OneNote, Power BI en meer. Elke connector maakt bewerkingen beschikbaar als hulpprogramma's die uw agent kan aanroepen. U bepaalt welke bewerkingen beschikbaar zijn, welke waarden zijn vergrendeld en welke bewerkingen uw goedkeuring vereisen voordat de agent deze uitvoert.
Selecteren welke connectorbewerkingen de agent kan aanroepen
Elke connector wordt geleverd met een set bewerkingen. Tijdens de installatie selecteert u welke uw agent kan gebruiken. De agent kan geen bewerkingen zien die u niet selecteert.
Een Trello-connector heeft bijvoorbeeld operaties zoals Kaart ophalen, Kaart aanmaken, Kaarten zoeken en Opmerking toevoegen. Je kunt Get Card en Search Cards inschakelen voor leestoegang, maar Create Card uitgeschakeld zodat de agent geen kaarten kan aanmaken.
Waarden vergrendelen in hulpprogramma-aanroepen
Markeer voor elke bewerking parameters als door de gebruiker gedefinieerd (vergrendeld op een waarde die u instelt) of door de agent gedefinieerd (de agent vult tijdens runtime in). Vergrendelde parameters zijn vast. De agent gebruikt elke keer uw exacte waarde en kan deze niet wijzigen.
Bijvoorbeeld, met de Google Drive "Copy file"-tool kun je het bronbestand vastzetten aan een responssjabloondocument en Overschrijven op Nee, terwijl het bestemmingsbestandspad voor de agent wordt overgelaten. De agent kan het goedgekeurde sjabloon kopiëren naar een door jou gekozen map, maar kan het brondocument niet wijzigen of bestaande bestanden overschrijven.
| Parameter | Role | Wat gebeurt er tijdens runtime? |
|---|---|---|
| Aan (e-mail) | Door de gebruiker gedefinieerd = oncall@contoso.com |
Agent verzendt altijd naar dit adres |
| Subject | Door de agent gedefinieerd | Agent schrijft het onderwerp op basis van context |
| Body | Door de agent gedefinieerd | Agent schrijft de hoofdtekst op basis van context |
Goedkeuring vereisen vóór uitvoering
Stel voor elke bewerking de machtiging Toestaan of Vragen in. Wanneer deze is ingesteld op Toestaan, voert de agent de bewerking zelf uit. Wanneer dit is ingesteld op 'Vragen', pauzeert de agent en laat deze zien wat hij van plan is te doen. U keurt of afwijst voordat deze wordt uitgevoerd.
Bijvoorbeeld, op een Google Drive-connector kun je "Bestanden zoeken in map" op Toestaan zetten omdat het alleen-lezen is, maar "Bestand verwijderen" op Vragen zetten zodat je het bevestigt voordat iets wordt verwijderd.
Warning
Wanneer de agent in Autonome modus draait (geplande taken, HTTP-triggers, automatische incidentrespons), wordt elke tool die op Vragen is ingesteld zonder menselijke goedkeuring uitgevoerd. Met deze instelling wordt het goedkeuringsscherm volledig omzeild. Schakel de Autonome modus alleen in voor workflows waarvan u erop vertrouwt dat alle ingeschakelde bewerkingen zonder controle worden uitgevoerd. Overweeg om afzonderlijke connectorconfiguraties te maken voor autonome werkstromen met alleen vertrouwde leesbewerkingen. Zie Uitvoeringsmodi.
Referentie-isolatie
Wanneer u uw agent verbindt met een service, meldt u zich aan met uw eigen account (OAuth, API-sleutel of referenties). De verbindingsresource in Azure slaat uw referenties gescheiden van de agentruntime op. De agent gebruikt deze verbinding om externe services aan te roepen, maar heeft geen directe toegang tot uw opgeslagen referenties.
De connectorgateway handhaaft vergrendelde parameterwaarden. De agent kan vergrendelde waarden niet omzeilen omdat de server de aanvraag van de agent wijzigt voordat deze de externe service bereikt.
Note
De verbinding gebruikt de inloggegevens van de gebruiker die de configuratie uitvoert voor alle agentgebruikers. Elke gebruiker die met de agent kan chatten, kan de ingeschakelde bewerkingen aanroepen met behulp van de referenties van de eigenaar van de verbinding. Selecteer bewerkingen zorgvuldig en schakel alleen in wat het team nodig heeft.
Als u de toegang van de agent wilt intrekken, verwijdert u de connector uit de lijst Connectors . Met deze actie worden de verbinding en de opgeslagen referenties verwijderd zonder dat dit van invloed is op uw persoonlijke account.
Aan de slag
Begin met een connector die uw team al gebruikt. In de zelfstudie wordt stapsgewijs uitgelegd hoe u de installatiewizard uitvoert.
Zie Een beheerde connector instellen voor meer informatie.