Permisos y gobernanza
Entregue su SaaS a diferentes empresas para un uso seguro.
Desde empresas y aplicaciones hasta roles, proyectos e interfaces comerciales, los alcances de acceso y ejecución se definen respectivamente, lo que permite a AI seguir los límites comerciales existentes al utilizar capacidades.
Tu producto, ¿por qué lo necesitas?
Tu producto, ¿por qué lo necesitas?
Después del lanzamiento del producto, diferentes empresas, administradores y personal de servicio requieren diferentes entradas y datos. Ocultar el menú no significa que la interfaz sea segura y la empresa o proyecto especificado en la conversación no puede utilizarse como base para la autorización.
¿Cómo acceder a tu negocio?
¿Cómo acceder a tu negocio?
La siguiente es una ilustración de la ruta de implementación. No se llamará a la interfaz comercial ni se ejecutarán comandos en el sitio web oficial.
- 01
Confirmar identidad y relación abierta.
Determine personas y empresas a partir del contexto de inicio de sesión, verifique el estado y la validez de la solicitud y desconfíe de las identidades autodeclaradas en las conversaciones.
Verifique la salidaContexto actual de empresa, aplicación y usuario - 02
Recursos y operaciones limitados
Determine los recursos accesibles según roles, proyectos y regiones, y verifique los permisos necesarios para leer datos y controlar dispositivos, respectivamente.
Verifique la salidaObjetos a los que se permite acceder y alcance de las operaciones - 03
Realizar pruebas de permitir y denegar
Utilice roles reales para probar consultas legítimas, lecturas entre empresas y controles no autorizados; se debe detener el acceso no autorizado y el modelo no debe alterar los resultados.
Verifique la salidaRegistros de permitir y denegar revisables
Usar con otras capacidades básicas
Usar con otras capacidades básicas
Estas capacidades pertenecen a la misma plataforma básica y se pueden combinar según las necesidades del negocio.