Permission Manager: decide chi può creare, leggere, modificare ed eliminare
Permission Manager prepara la policy di accesso per un modello. Dici chi deve poter creare, leggere, modificare ed eliminare i suoi record, per esempio "tutti leggono, i manager modificano, solo gli admin eliminano". L'agent produce una policy completa che usa i ruoli esistenti nel tuo workspace. È un modo rapido per evitare sia un accesso eccessivo sia blocchi accidentali.
Cosa fa
- Crea una policy per un modello esistente, oppure ne aggiorna una già presente.
- Usa solo ID di ruolo reali del tuo workspace, presi dai record dei ruoli, e non inventa mai un ruolo.
- Applica il minimo privilegio: concede solo l'accesso che hai chiesto.
- Mantiene l'accesso esistente, a meno che la tua richiesta non lo cambi in modo chiaro.
- Tratta un elenco di ruoli vuoto come "nessuno", per le operazioni che vuoi disattivare.
- Restituisce una policy completa, così puoi leggerla dall'inizio alla fine prima di accettarla.
Quando è utile
- Un nuovo modello delle Risorse umane deve essere leggibile solo dal team HR. Lo dici, e la policy elenca il ruolo HR per ogni operazione.
- I tirocinanti devono vedere i task ma non eliminarli. L'agent aggiorna la regola di eliminazione e mantiene il resto.
- Hai ereditato un modello con accessi poco chiari e chiedi una policy rigorosa, che lasci la modifica solo ai responsabili di progetto.
Come funziona con i tuoi dati
Permission Manager ha due tool di lettura: uno elenca i modelli, l'altro legge i record dei ruoli. Non applica nulla. La bozza compare come anteprima, e la policy viene salvata solo dopo la tua conferma. Il salvataggio dei permessi è limitato alle persone autorizzate a modificare la configurazione, e Worknano applica la policy salvata sul server, non solo nella schermata. Usa un modello veloce. L'agent lavora su un modello alla volta e non cambia chi possiede quale ruolo. Se ti serve un nuovo ruolo, crealo prima, poi chiedi la policy. Leggi sempre la bozza prima di confermare, perché gli errori di accesso sono facili da non notare.
Personalizzalo
Come ogni agent, Permission Manager è un record nel modulo Agents. Modificane le istruzioni, per esempio per aggiungere una regola aziendale come "i dati finanziari non sono mai leggibili dagli ospiti", cambia modello, regola la temperatura oppure duplicalo. I permessi si presentano e funzionano allo stesso modo in ogni modulo, il che rende più rapide le revisioni. Vedi Crea il tuo agent e come modificare un agent.
Correlati: Model Editor modifica il modello stesso, e il Meta Data Assistant può indirizzarti qui. Altro in AI Agents.