Жеке жана жалпы эсептик маалыматтар
AiHummer кармаган ар бир эсептик маалыматтын — API ачкычы, токен, вебхук сыры — кимдин сыры менен инструмент чакыруусу иштээрин чечкен масштабы болот. Эки масштаб бар: жалпы жана жеке. Айырманы жана алардын ортосундагы чечүү тартибин түшүнүү — ар бир агентке жана ар бир колдонуучуга так өздөрүнө тиешелүү жетки берүүнүн жана андан ашыкча бербөөнүн ачкычы.
Эки масштаб
| Масштаб | Кимге таандык | Качан колдонулат |
|---|---|---|
| Жалпы | Жумушчу мейкиндик | Аракет аны ким баштаганына карабастан бир жалпы эсеп астында иштеши керек болгондо |
| Жеке | Жеке колдонуучу | Аракет белгилүү бир адамдын өзүнүн авторизациясына таандык кылынышы жана аны менен чектелиши керек болгондо |
Эки түрү тең ошол эле шифрленген сейфте жашайт (конверттик шифрлөө, AES-256-GCM, мастер ачкыч астында ар бир арендатор боюнча ачкыч); айырмасы — сыр кимге чечилерин гана, ал кантип сакталгандыгын же корголгондугун эмес.
Жумушчу мейкиндик резерви менен аракеттенген колдонуучу боюнча чечүү
Кезек убагында, инструмент эсептик маалыматты керектегенде, AiHummer аны аракеттенген колдонуучу боюнча — кезек кимдин атынан иштеп жатса, ошол адам боюнча — чечет жана колдонуучуда жекеси жок болгондо жумушчу мейкиндик (жалпы) эсептик маалыматына түшөт:
need credential ─▶ personal credential for the acting user?
├─ yes ─▶ use the personal credential
└─ no ─▶ fall back to the shared (workspace) credentialБул жалгыз эреже сизге ийкемдүү жүрүм-турум берет: жалаң жалпы эсептик маалыматты бериңиз — баары аны колдонот; адамдарга өздөрүнүкүн кошууга уруксат бериңиз — алар ошол адам үчүн автоматтык түрдө артыкчылыкка ээ болот, ал эми калгандар жалпысын колдоно беришет.
[!NOTE] Бир эле колдонуучу үчүн жеке дайыма жалпыдан үстөмдүк кылат. Жумушчу мейкиндик эсептик маалыматы — бул резерв, жокко чыгаруу эмес — өзүнүн эсебин туташтырган колдонуучу өзүнүн авторизациясы менен аракеттенет.
Жалпыны качан колдонуу керек
Төмөнкүдөй учурда жалпы эсептик маалыматты тандаңыз:
- Аракет жеке адамды эмес, уюмду билдиргенде (компаниянын почта кутусу, бир CRM кызматтык эсеби, эсептешүү ачкычы).
- Агентти ким баштаганына карабастан туруктуу жүрүм-турум кааласаңыз.
- Бир сырды борбордон берүү жана айлантуу ар бир колдонуучу боюнча орнотуудан жөнөкөй болсо.
Жекени качан колдонуу керек
Төмөнкүдөй учурда жеке эсептик маалыматты тандаңыз:
- Аракет белгилүү бир адамга таандык кылынышы жана ал адамга уруксат берилгени менен чектелиши керек болгондо.
- Ар башка колдонуучулар бир эле агент жана инструмент аркылуу ар башка маалыматты көрүшү керек.
- Сизге башкалардан көз карандысыз, ар бир колдонуучу боюнча жокко чыгаруу жана аудит керек.
Жеке эсептик маалыматтар адатта кызматкер өзү Туташуулар аркылуу туташтырган жеке эсептер. Кутудан чыга салып буларга, мисалы, Gmail, Google Calendar, Google Drive, Google Tasks, YouTube, Outlook Mail, Outlook Calendar, OneDrive, Microsoft To Do, Todoist, Asana, Jira Cloud, ClickUp, GitLab, Fitbit, Oura Ring, Spotify жана Samsung SmartThings кирет — ар бир колдонуучу өзүнүн авторизациясы астында аракеттенет. Жалпы эсептик маалымат, тескерисинче, бардыгы колдонгон бир жумушчу мейкиндик боюнча эсеп (мисалы, компаниянын почта кутусу же CRM кызматтык эсеби).
Ал Туташуулар жана сейф менен кантип аракеттенет
Туташуулар — жеке эсептик маалымат пайда болуунун эң кеңири таралган жолу: колдонуучу OAuth2 авторизация-код агымын аяктайт, берилген токен сейфте чапталат, жана андан ары ал так чечүүчү ошол колдонуучу үчүн тандаган жеке эсептик маалымат болуп калат. Жалпы эсептик маалымат, тескерисинче, адатта оператор жумушчу мейкиндик деңгээлинде бир жолу сактаган сыр.
Бардык учурда сыр шифрленген сейфте калат жана эч качан модель контекстине, промптко же журналдарга кирбейт — масштаб аракеттенген колдонуучу кайсы сейф жазуусуна чечилерин гана көзөмөлдөйт.
Андан ары кайда
- Туташуулар (ар бир колдонуучу боюнча OAuth2) — жеке эсептик маалыматтар кантип авторизацияланат.
- BYOK жана LLM провайдерлери — ар бир арендатор боюнча модель ачкычтары.
- Маркетплейстин жалпы көрүнүшү жана деңгээлдери — 2-деңгээлдеги көндүмдөр жеке эсептик маалыматтарды колдоно алат.