Kullanıcılar ve roller

Kullanıcılar ve roller, AgenticObjects'e erişimin karara bağlandığı yerdir. Şirketinizin her üyesi burada; sahip olduğu rollerle, her rolün geçerli olduğu kapsamla ve bu rollerin toplamda açtığı eylemlerin tam listesiyle görünür. Erişim bilinçli ve dar verilir, her değişikliğin izi sürülebilir.

Bu ekran ne için

Erişim iki parçadan oluşur: bir kapsamda verilen bir rol ve isteğe bağlı olarak, bütün bir rolü vermeden tek bir hassas yeteneği açan doğrudan yetkiler. Bir kişinin etkin erişimi bu ikisinin toplamıdır; bu ekran o toplamı gösterir, böylece kimin neyi yapabildiğini hafızadan çıkarmak zorunda kalmazsınız.

Ürün dört sabit rolle gelir; her biri altındakinin yapabildiği her şeyi içerir:

Ekranda ne var

1. Kullanıcılar ve roller — sayfa başlığı ve altında izlediği ilkeler (Denetlenebilirlik · en az yetki).
2. Kapsam haritası — şirketiniz, çalışma alanları ve projeleri sırasıyla. Kendi varsayılanlarını belirleyen bir çalışma alanı LLM veya Guardrail rozeti taşır; şirket düğümü, izin listesinin onayladığı model sayısını gösterir. Her çalışma alanının yanındaki sayılar model, ajan ve bağlantı sayısıdır. Arşivlileri göster, arşivlenmiş çalışma alanlarını ve projeleri işaretli olarak yeniden görünür kılar.
3. Üye ekle — E-posta ve Ad alanları ile Oluştur ve bağlantıyı al düğmesinden oluşan form. Gönderdiğinizde kopyalamanız için Davet bağlantısı — bir kez gösterilir görünür.
4. Her üye için bir kart — ad, e-posta ve etkin olmayan herkes için bir durum rozeti. Sağda Adı düzenle, Yeni giriş bağlantısı (süresi dolan bir davetin ya da unutulan bir parolanın yerine; tek kullanımlık, 72 saat geçerli, yalnız o an gösterilir) ve Devre dışı bırak — ya da etkin olmayan biri için Yeniden etkinleştir. Reddedilen her işlem sayfanın üstünde nedeniyle yazılır.
5. Roller — üyenin her rolü, kapsamıyla (Şirket, bir çalışma alanı adı veya bir ajan adı) ve bir Kaldır düğmesiyle. Altında rol, kapsam ve hedef seçicileri ile Rol ata.
6. Doğrudan yetkiler — bu üyeye verilmiş tekil yetkiler, her birinin yanında Kaldır; yenisini eklemek için bir seçici ve Yetki ver.
7. Efektif yetkiler — bu üyenin yapabildiği her eylemin açılır kapanır listesi; rol paketleri ile doğrudan yetkilerden türetilir.

Nasıl yapılır

Bir üyeyi davet etmek

1. Üye ekle alanında kişinin E-posta adresini ve isterseniz Ad bilgisini girin.
2. Oluştur ve bağlantıyı al'a basın.
3. Formun altında Davet bağlantısı — bir kez gösterilir belirir. Hemen kopyalayın: okunur biçimde hiçbir yerde saklanmaz ve yalnız bu bir kez gösterilir.
4. Bağlantıyı kişiye kendi kanalınızla iletin — sohbet, e-posta ya da yüz yüze.
5. Kişi bağlantıyı açar, en az on karakterlik bir parola belirler ve giriş yapar. Bağlantı bir kez ve 72 saat geçerlidir.
6. Sayfayı yeniden yükleyin: yeni üye listede rolsüz olarak görünür. Çalışmaya başlayabilmesi için ona aşağıda anlatıldığı gibi bir rol verin.

Adres zaten bir üyeye aitse ekran Bu e-posta zaten kayıtlı. der.

Birine rol vermek

1. Üyenin kartını bulun.
2. Roller altında rolü, ardından kapsamı seçin: Şirket, Çalışma alanı veya Ajan.
3. Yetkinin geçerli olacağı çalışma alanını ya da ajanı seçin.
4. Rol ata'ya basın. Kart yeni yetkiyle yeniden yüklenir.

Şirket kapsamı company_admin alır. Çalışma alanı kapsamı admin, editor veya viewer alır. Ajan kapsamındaki bir yetki yalnız o ajanı açar, başka hiçbir şeyi — yalnız tek bir ajanın cevaplarına ihtiyacı olan biri için doğru seçimdir.

Bir rolü geri almak

1. Roller altında ilgili yetkinin yanındaki Kaldır'a basın.
2. Yetki hemen sona erer. Kişi bir ajana artık başka hiçbir yetkiyle ulaşamıyorsa, o ajanın brief'lerini almayı da bırakır.

Tek bir hassas yetki vermek

1. Doğrudan yetkiler altında seçiciden birini seçin:
   • view_executed_query — kanıt katmanlarında bir sayının arkasındaki sorgunun tam halini görmek.
   • run_experiment — bir ajanı yükseltilmiş bütçelerle deney kipinde koşturmak.
   • view_audit_detail — Denetim Kaydı'nda başarısız giriş denemelerinde yazılan e-posta adresinin tamamını görmek. Şirket yöneticisi run_experiment ve view_audit_detail yetkilerini rolüyle birlikte zaten taşır; doğrudan yetki başka biri içindir.
2. Yetki ver'e basın. Yanındaki Kaldır yetkiyi yeniden geri alır.

Bir üyeyi devre dışı bırakmak

1. Üyenin kartında Devre dışı bırak'a basın.
2. Açık oturumları anında kapanır, brief teslimleri durur ve efektif yetkileri boşalır.
3. Yeniden etkinleştir aynı kişiyi aynı kimlikle geri getirir; rol yetkileri kartta durmaya devam eder.

Bir daveti kabul etmek

1. Size verilen tek kullanımlık bağlantıyı açın. Sayfa Parolanızı belirleyin başlığını ve bağlantının hangi adres için olduğunu gösterir.
2. En az on karakterlik bir Yeni parola girin ve Parolayı belirle'ye basın.
3. Giriş sayfasına ulaşırsınız. Bir bağlantı bir kez ve 72 saat geçerlidir; süresi dolduysa yenisini isteyin.

Parolanızı unuttuysanız

1. Giriş sayfasında Parolanızı mı unuttunuz? Sıfırlama bağlantısı isteyin. bağlantısına basın ve hesabınızın e-posta adresini yazın.
2. Bu adresle bir hesap varsa e-postanıza tek kullanımlık bir bağlantı gelir; bağlantı 1 saat geçerlidir. Sayfa, adresin kayıtlı olup olmadığını hiçbir zaman söylemez.
3. Bağlantıyı açın, Yeni parolanızı belirleyin sayfasında parolanızı girin. Hesabınızla açık olan bütün oturumlar kapanır; yeni parolanızla girersiniz.
4. Yeniden istemek eski bağlantıyı geçersiz kılar; bir saatte en fazla üç istek karşılanır. İleti gelmiyorsa şirketinizde e-posta gönderimi kapalı olabilir; yöneticinize başvurun.

Yöneticinin karttaki Yeni giriş bağlantısı düğmesi yalnız hesabını henüz kurmamış kişilerde görünür.

Nasıl okunur

• Efektif yetkiler girdi değil, cevaptır. Her seferinde rollerden ve doğrudan yetkilerden yeniden hesaplanır; bu yüzden her zaman ürünün gerçekte izin vereceği şeydir.
• Üst rol, alttakileri her zaman içerir. Bir admin, bir editor'ün yapabildiği hiçbir şeyden yoksun kalmaz.
• Doğrudan yetki hiçbir zaman bir rol anlamına gelmez. Tam olarak tek bir yeteneği açar, çevresindeki hiçbir şeyi değil.

Bilmekte fayda var

• Rolleri yalnız kendi yetkilerinizin ulaştığı kapsamlarda verip geri alabilirsiniz — bir çalışma alanı admin'i yalnız kendi çalışma alanına üye atar.
• Son şirket yöneticisi hiçbir zaman devre dışı bırakılamaz ve bu rolü geri alınamaz; şirketinizde her zaman onu yönetebilecek biri kalır.
• Devre dışı bırakmak geri alınabilir ve hiçbir şey silinmez: kişi, geçmişi ve geçmiş eylemleri kayıtta kalır.
• Erişimin kaybı brief teslimlerini de beraberinde götürür; kimse artık göremediği bir ajanın brief'lerini almaya devam etmez.

İlgili

• Satır güvenliği — bir kişinin bir veri modeli içinde hangi satırları gördüğünü daraltın
• Ajan neyi görür — erişimin her cevabı nasıl biçimlendirdiği
• Denetim kaydı — kimin neyi değiştirdiğinin kaydı
• Kullanım ve harcama — her kişinin sorularının maliyeti
• Ajan Stüdyosu — editor'lerin ajan kurduğu yer