Permission Manager: bepaalt wie mag aanmaken, lezen, bijwerken en verwijderen
Permission Manager maakt een concept van het toegangsbeleid voor één model. Je zegt wie de records mag aanmaken, lezen, bijwerken en verwijderen, bijvoorbeeld "iedereen leest, managers bewerken, alleen admins verwijderen". De agent maakt een volledig beleid dat de rollen gebruikt die in je werkruimte bestaan. Het is een snelle manier om zowel te veel toegang als per ongeluk buitensluiten te vermijden.
Wat hij doet
- Maakt een beleid voor één bestaand model, of werkt een bestaand beleid bij.
- Gebruikt alleen echte rol-ID's uit je werkruimte, opgezocht in de rolrecords, en verzint nooit een rol.
- Past minste privilege toe: hij geeft alleen de toegang waar je om vroeg.
- Behoudt bestaande toegang, tenzij je verzoek die duidelijk wijzigt.
- Behandelt een lege rollijst als niemand, voor bewerkingen die je wilt uitzetten.
- Geeft een volledig beleid terug, zodat je het van boven naar beneden kunt lezen voordat je het accepteert.
Wanneer hij helpt
- Een nieuw HR-model mag alleen door HR gelezen worden. Je zegt dat, en het beleid zet de HR-rol bij elke bewerking.
- Stagiairs mogen taken zien maar niet verwijderen. De agent werkt de verwijderregel bij en laat de rest staan.
- Je erft een model met onduidelijke toegang en vraagt een strak beleid dat bewerken alleen bij projectleads laat.
Hoe hij met je gegevens werkt
Permission Manager heeft twee leestools: één somt de modellen op, de andere leest de rolrecords. Hij past niets toe. Het concept verschijnt als voorbeeld, en het beleid wordt pas opgeslagen nadat jij bevestigt. Rechten opslaan is beperkt tot mensen die configuratie mogen bewerken, en Worknano dwingt het opgeslagen beleid af op de server, niet alleen op het scherm. Hij gebruikt een snel model. De agent werkt op één model tegelijk en wijzigt niet wie welke rol heeft. Heb je een nieuwe rol nodig, maak die dan eerst, en vraag daarna het beleid. Lees het concept altijd voordat je bevestigt, want fouten in toegang zijn makkelijk te missen.
Maak het van jou
Zoals elke agent is Permission Manager een record in de module Agents. Bewerk zijn instructies, bijvoorbeeld om een bedrijfsregel toe te voegen zoals "financiële gegevens zijn nooit leesbaar voor gasten", wissel het model, pas de temperatuur aan of dupliceer hem. Rechten zien er in elke module hetzelfde uit en werken hetzelfde, wat reviews kort houdt. Zie Bouw je eigen agent en een agent bewerken.
Verwant: Model Editor wijzigt het model zelf, en Meta Data Assistant kan je hierheen leiden. Meer in AI-agents.