Permission Manager: define quién puede crear, leer, actualizar y eliminar
Permission Manager redacta la política de acceso de un modelo. Dices quién debe poder crear, leer, actualizar y eliminar sus registros, por ejemplo "todos leen, los responsables editan, solo los administradores eliminan". El agente genera una política completa que usa los roles existentes en tu espacio de trabajo. Es una forma rápida de evitar tanto un acceso excesivo como bloqueos accidentales.
Qué hace
- Crea una política para un modelo existente, o actualiza una que ya exista.
- Usa solo IDs de rol reales de tu espacio de trabajo, obtenidos de los registros de roles, y nunca inventa un rol.
- Aplica el mínimo privilegio: concede solo el acceso que has pedido.
- Mantiene el acceso existente, salvo que tu petición lo cambie de forma clara.
- Trata una lista de roles vacía como que nadie tiene acceso, lo que sirve para desactivar las operaciones que quieras apagar.
- Devuelve una política completa, para que puedas leerla de principio a fin antes de aceptarla.
Cuándo ayuda
- Un modelo nuevo de RR. HH. solo debe ser legible para RR. HH. Lo indicas, y la política enumera el rol de RR. HH. en cada operación.
- Los becarios deben ver las tareas pero no eliminarlas. El agente actualiza la regla de eliminación y mantiene el resto.
- Heredas un modelo con accesos poco claros y pides una política estricta que deja la edición solo a los responsables de proyecto.
Cómo funciona con tus datos
Permission Manager tiene dos herramientas de lectura: una lista los modelos y la otra lee los registros de roles. No aplica nada. El borrador aparece como vista previa, y la política solo se guarda cuando la confirmas. Guardar permisos está limitado a las personas que pueden editar la configuración, y Worknano aplica la política guardada en el servidor, no solo en la pantalla. Usa un modelo rápido. El agente trabaja con un modelo cada vez y no cambia quién tiene cada rol. Si necesitas un rol nuevo, créalo primero y después pide la política. Lee siempre el borrador antes de confirmarlo, porque los errores de acceso son fáciles de pasar por alto.
Adáptalo a tu caso
Como todos los agentes, Permission Manager es un registro del módulo Agents. Edita sus instrucciones, por ejemplo para añadir una norma de empresa como "los datos de finanzas nunca son legibles para invitados", cambia el modelo, ajusta la temperatura o duplícalo. Los permisos se ven y funcionan igual en todos los módulos, lo que hace que las revisiones sean más cortas. Consulta Crea tu propio agente y cómo editar un agente.
Relacionados: Model Editor cambia el modelo en sí, y Meta Data Assistant puede dirigirte hasta aquí. Más información en agentes IA.