Permission Manager: legt fest, wer anlegen, lesen, ändern und löschen darf
Permission Manager entwirft die Zugriffsrichtlinie für ein Modell. Du sagst, wer Datensätze anlegen, lesen, ändern und löschen darf, zum Beispiel „alle lesen, Führungskräfte ändern, nur Admins löschen“. Der Agent erstellt eine vollständige Richtlinie mit den Rollen, die in deinem Workspace existieren. So vermeidest du schnell zu viel Zugriff und ein versehentliches Aussperren.
Was er macht
- Erstellt eine Richtlinie für ein bestehendes Modell oder aktualisiert eine vorhandene.
- Verwendet nur echte Rollen-IDs aus deinem Workspace, die er aus den Rollendatensätzen nachschlägt, und erfindet nie eine Rolle.
- Wendet das Prinzip der minimalen Rechte an: Er gibt nur den Zugriff, den du verlangt hast.
- Behält bestehenden Zugriff bei, außer deine Anfrage ändert ihn eindeutig.
- Eine leere Rollenliste bedeutet niemanden. So schaltest du einzelne Operationen ab.
- Liefert eine vollständige Richtlinie, damit du sie von oben bis unten lesen kannst, bevor du sie bestätigst.
Wann es hilft
- Ein neues HR-Modell soll nur für HR lesbar sein. Du sagst das, und die Richtlinie führt die HR-Rolle für jede Operation auf.
- Praktikanten sollen Aufgaben sehen, aber nicht löschen können. Der Agent ändert die Löschregel und lässt den Rest unverändert.
- Du übernimmst ein Modell mit unklaren Zugriffen und bittest um eine enge Richtlinie, die nur Projektleitungen das Bearbeiten erlaubt.
Wie er mit deinen Daten arbeitet
Permission Manager hat zwei Lese-Tools: Das eine listet die Modelle auf, das andere liest die Rollendatensätze. Er wendet nichts an. Der Entwurf erscheint als Vorschau, und die Richtlinie wird erst gespeichert, nachdem du sie bestätigst. Das Speichern von Berechtigungen ist auf Personen beschränkt, die die Konfiguration bearbeiten dürfen, und Worknano erzwingt die gespeicherte Richtlinie auf dem Server, nicht nur in der Oberfläche. Er nutzt ein schnelles Modell. Der Agent arbeitet jeweils an einem Modell und ändert nicht, wer welche Rolle hat. Brauchst du eine neue Rolle, lege sie zuerst an und bitte dann um die Richtlinie. Lies den Entwurf immer, bevor du bestätigst, denn Zugriffsfehler fallen leicht übersehen.
Passe ihn an dich an
Wie jeder Agent ist Permission Manager ein Datensatz im Modul Agents. Bearbeite seine Anweisungen, etwa um eine Unternehmensregel hinzuzufügen wie „Finanzdaten sind für Gäste nie lesbar“, wechsle das Modell, passe die Temperatur an oder dupliziere ihn. Berechtigungen sehen in jedem Modul gleich aus und funktionieren gleich, das hält Prüfungen kurz. Siehe Eigenen Agent bauen und So bearbeitest du einen Agent.
Verwandt: Model Editor ändert das Modell selbst, und der Meta Data Assistant kann dich hierher weiterleiten. Mehr dazu in KI-Agents.