Agent Desktop/Work with your agent/エージェントができることを承認する
エージェントができることを承認する
コネクターのアクションに対してask、allow、denyを選び、アクションが送信される前に詳細を確認します。
Agent Desktopでは、すべてのCapabilityを同じように安全とは扱いません。各アクションには実行ポリシーがあり、アプリはリクエストを送信する前にそのポリシーを適用します。
Ask
Askは、新しく接続したCapabilityに適用されるデフォルトポリシーです。エージェントがアクションを実行しようとすると、Canvasにアクションと安全に表示できる引数を含む確認カードが表示されます。
準備ができたらアクションを選択します。意図した内容でない場合は拒否してください。拒否してもアクションは実行されません。
Allow
Allowを使うと、毎回確認せずにアクションを実行できます。信頼でき、繰り返し使う予定のCapabilityに使用してください。アクションが永続的な承認に対応している場合、アプリは許可したポリシーを記憶できます。
機密性の高いアクションやBrowserのアクションは、別のアクションが許可されていても確認を求め続けることがあります。アプリはこれらの判断を別々に管理します。
Deny
Denyはアクションをブロックします。拒否されたポリシーは、確認をクリックしても回避できません。リクエストが送信される代わりに、エージェントには拒否が返されます。
このデスクトップインストールで絶対に実行したくないアクションにはdenyを使います。
確認画面に表示される内容
確認画面は、すばやく判断できるように設計されています。コネクター、Capability、アクションの引数、利用可能な選択肢を表示できます。トークン、パスワード、Cookie、認証値などの秘密に近い値は、表示時にマスクされます。
Credentialsは別のもの
Credentialが不足している場合、それは承認リクエストではありません。アプリは、秘密情報を明らかにする許可をエージェントが求めるものとして扱わず、Credentialの設定画面へ案内します。
Browserのアクション
Browserのアクションは、より厳格な承認フローを使います。アプリが管理するBrowserは、ページの移動、クリック、入力、キャプチャを実行できますが、エージェントがあなたに代わって動作する許可を黙って得ることはありません。Canvasに表示されたアクションを確認してください。