Permission Manager: define quem pode criar, ler, editar e eliminar
O Permission Manager rascunha a política de acesso de um modelo. Diz quem deve poder criar, ler, editar e eliminar os seus registos, por exemplo "todos leem, os gestores editam, só os administradores eliminam". O agente produz uma política completa que usa as funções existentes no seu workspace. É uma forma rápida de evitar tanto acessos a mais como utilizadores bloqueados por engano.
O que faz
- Cria uma política para um modelo existente, ou atualiza uma já existente.
- Usa apenas IDs de funções reais do seu workspace, consultados nos registos de funções, e nunca inventa uma função.
- Aplica o privilégio mínimo: dá apenas o acesso que pediu.
- Mantém o acesso existente, a não ser que o seu pedido o altere de forma clara.
- Trata uma lista de funções vazia como ninguém, para as operações que quer desativar.
- Devolve a política completa, para que a possa ler de ponta a ponta antes de a aceitar.
Quando ajuda
- Um novo modelo de RH só deve ser lido pelo RH. Você diz isso, e a política indica a função de RH em cada operação.
- Os estagiários devem ver as tarefas, mas não as eliminar. O agente atualiza a regra de eliminação e mantém o resto.
- Herda um modelo com acessos pouco claros e pede uma política restrita, em que só os responsáveis de projeto podem editar.
Como funciona com os seus dados
O Permission Manager tem duas tools de leitura: uma lista os modelos, a outra lê os registos de funções. Não aplica nada. O rascunho aparece como pré-visualização, e a política só é guardada depois de confirmar. Guardar permissões está limitado às pessoas que podem editar a configuração, e o Worknano aplica a política guardada no servidor, e não apenas no ecrã. Usa um modelo rápido. O agente trabalha num modelo de cada vez e não altera quem tem cada função. Se precisar de uma função nova, crie-a primeiro e só depois peça a política. Leia sempre o rascunho antes de confirmar, porque os erros de acesso passam facilmente despercebidos.
Torne-o seu
Como todos os agentes, o Permission Manager é um registo do módulo Agents. Edite as instruções, por exemplo para acrescentar uma regra da empresa como "os dados financeiros nunca são legíveis por convidados", mude o modelo, ajuste a temperatura ou duplique-o. As permissões funcionam e têm o mesmo aspeto em todos os módulos, o que mantém as revisões curtas. Veja Crie o seu próprio agente e como editar um agente.
Relacionados: o Model Editor altera o próprio modelo, e o Meta Data Assistant pode encaminhá-lo para aqui. Mais em Agentes IA.