Permission Manager : définit qui peut créer, lire, modifier et supprimer
Permission Manager prépare la politique d’accès d’un modèle. Vous indiquez qui doit pouvoir créer, lire, modifier et supprimer ses enregistrements, par exemple « tout le monde lit, les managers modifient, seuls les administrateurs suppriment ». L’agent produit une politique complète qui utilise les rôles existants dans votre espace de travail. C’est un moyen rapide d’éviter à la fois un accès trop large et un blocage accidentel des utilisateurs.
Ce qu’il fait
- Crée une politique pour un modèle existant, ou met à jour une politique existante.
- N’utilise que les identifiants de rôles réels de votre espace de travail, relevés dans les enregistrements de rôles, et n’invente jamais de rôle.
- Applique le moindre privilège : il n’accorde que l’accès que vous avez demandé.
- Conserve les accès existants, sauf si votre demande les modifie clairement.
- Traite une liste de rôles vide comme « personne », pour les opérations que vous voulez désactiver.
- Renvoie une politique complète, que vous pouvez relire de bout en bout avant de l’accepter.
Quand il est utile
- Un nouveau modèle RH ne doit être lisible que par les RH. Vous le dites, et la politique indique le rôle RH pour chaque opération.
- Les stagiaires doivent voir les tâches sans pouvoir les supprimer. L’agent met à jour la règle de suppression et conserve le reste.
- Vous héritez d’un modèle dont les accès ne sont pas clairs et demandez une politique stricte qui ne laisse la modification qu’aux responsables de projet.
Comment il travaille avec vos données
Permission Manager dispose de deux outils de lecture : l’un liste les modèles, l’autre lit les enregistrements de rôles. Il n’applique rien. Le brouillon apparaît sous forme d’aperçu, et la politique n’est enregistrée qu’après votre confirmation. L’enregistrement des droits est réservé aux personnes autorisées à modifier la configuration, et Worknano applique la politique enregistrée côté serveur, et pas seulement à l’écran. Il utilise un modèle rapide. L’agent travaille sur un modèle à la fois et ne modifie pas qui détient quel rôle. Si vous avez besoin d’un nouveau rôle, créez-le d’abord, puis demandez la politique. Relisez toujours le brouillon avant de confirmer, car les erreurs d’accès passent facilement inaperçues.
Adaptez-le à votre façon de travailler
Comme tous les agents, Permission Manager est un enregistrement du module Agents. Modifiez ses instructions, par exemple pour ajouter une règle d’entreprise du type « les données financières ne sont jamais lisibles par les invités ». Vous pouvez aussi changer le modèle, ajuster la température ou le dupliquer. Les droits fonctionnent et se présentent de la même façon dans chaque module, ce qui raccourcit les relectures. Voir Créer votre propre agent et comment modifier un agent.
À lire aussi : Model Editor modifie le modèle lui-même, et le Meta Data Assistant peut vous orienter ici. Pour aller plus loin, consultez Agents IA.