Şahsy we paýlaşylan şahsyýet maglumatlary

AiHummer eýeleýän her bir şahsyýetnamanyň — API açary, tokeni, webhook gizligi — bardyr kozger bu öňüni alýar kime degişli gizlinligiň bir gural çagyrmak bilen ulanyljakdygyny. Iki gerim bar: paýlaşylan we şahsyOlaryň arasyny we çözgüt tertibini düşünmek, her bir agentiň we her bir ulanyjynyň diňe ýerlikli girişini almagyny üpjün etmegiň açarydyr we başga hiç zat däl.

Iki gözetgi

Gerim	Degişlidir	Ulanylanda
Ulgamlaýyn	Iş meýdany	Bir hereketi kim iş öňe sürse-de, umumy bir hasap astynda işledilmeli
Şahsy	Bir şahsy ulanyjy	Bir hereket öňünden kesgitlenen bir adamyň öz ygtyýarlygy bilen baglanyşykly bolup, şol ygtyýarlyk bilen çäklenmelidir

Iki görnüş hem şol bir şifrlenen howuzda ýaşaýar (gaplama şifrleme, AES-256-GCM, her tenant üçin esasy açaryň astynda açar); tapawut diňe bir syryň kimlige degişlidigi bilen baglanyşykly, saklanmagyna ýa-da goralmagyna däl.

Iş meýdanyna yzarlanma bilen ýerine ýetiriji ulanyjy tarapyndan çözgüt

Öwrülme wagtynda, bir enjam şahsyýeti talap edende, AiHummer ony çözýär herekete geçirilen ulanyjy tarapyndan — öwrülişiň onuň adyna ýerine ýetirilýän adam — we yzyna gaýdýar iş meýdany (daşlaşylan) şahsy şahadatnama ýok wagty ulanyjynyň şahsy şahadatnamasy ýok bolsa:

need credential ─▶ personal credential for the acting user?
                     ├─ yes ─▶ use the personal credential
                     └─ no  ─▶ fall back to the shared (workspace) credential

Bu ýekeje düzgün size çeýel hereket edýär: diňe paýlaşylan şahsyýetnamany beriň we hemmesi ony ulanar; şahsyýetlere özlerini goşmaga rugsat beriň we ol awtomatik häsiýetde şol adam üçin üstünlik alar, beýlekiler bolsa paýlaşylan şahsyýetnamany ulanmagy dowam etdirer.

[!NOTE] Şahsy bölüşdirilenden hemişe üstün gelýär şol bir ulanyjy üçin. Iş meýdançasy şahadatnamasy üstün çykaryş däl, eýsem ýerine geçmezlik — öz hasabyny baglanyşdyran ulanyjy hereket edýär özleri tarapyndan tassyklanyp.

Göni ulanylýan wagty

Birini saýla paýlaşylan kredential haçan:

Bu hereket beýlekiniň dälim, guramanyň özüni görkezýär (kompaniýanyň elektron poçtasy, bir CRM hyzmat hasaby, bir töleg açary).
Agenti kim işjeňleşdirse-de, yzygiderli hereket isleýärsiň.
Bir gizligi merkezi öňünden bermek we öwürmek, her ulanyjy üçin sazlamagyňkydan has aňsat.

Şahsy ulanmaly wagty

Birini saýla şahsy kredential haçan:

Bu hereket belli bir adama degişli edilmeli we onuň bilen çäklendirilmelidir adam etmäge rugsat berilýär.
Sowulýan ulanyjylar şol bir agent we enjam arkaly tapawutly maglumat görmelidirler.
Siz beýlekilerden garaşsyz ýagdaýda her bir ulanyjy üçin ret we barlag gerek.

Şahsy şahadatnamalar adatça işgäriň özüni baglaýan aýratyn hasaplarydyr Baglanyşyklary. Aýratyn konfigurasiýa bolmazdan, şular mysal üçin degişli bolýar: Gmail, Google Calendar, Google Contacts, Google Drive, Google Tasks, YouTube, Outlook Mail, Outlook Calendar, OneDrive, Microsoft To Do, Todoist, Asana, Jira Cloud, ClickUp, GitLab, Linear, monday.com, Fitbit, Oura Ring, Strava, Spotify we Samsung SmartThings — her ulanyjy öz ygtyýarnamasy esasynda hereket edýär. Munuň tersine, paýlaşylan şahadatnama iş meýdançasy boýunça bir hasapdyr (mysal üçin kompaniýanyň poçta gutusy ýa-da CRM hyzmat hasaby), we hemmeler ony ulanar.

Ony amalda gurmak

Açyk söz bilen:

Hemmeler üçin bir şahadatnama (umen bölüşülýär). Bir operator syrny bir gezek ýazýar iş meşkin derejesi — üstünde Syry ekran ýa-da paýlaşylan baglanyşyk hökmünde. Soňra ähli agentler we ulanyjylar bir hasap astynda hereket edýärler (meselem, bir kompaniýanyň poçta gutusy).
Her şahsy üçin bir şahadatnama (şahsy). Ulanyjy öz hasabyny arkaly baglaýar Baglanyşyklary (OAuth ulgamy bilen girmegi tamamlaýar) — we şondan öňki çagyryşlary öz ygtyýarlygy astynda işleýärler, ählisi bolsa başga ýagdaýda ortaky ýagny saklaýar.
Bir agenta kim ýazyp biler şu ýerde däl, eýsem şul ýerde goýlan Kanallar ekran: “Diňe öňünden tanalýan ulanyjylara jogap ber” düwmesi.
Täze bir adama mahsus şahsy persona/teswir toplaşdyrmakdan gelýär şahsy arabaglanoşmalar (bu sahypa) agent sazlamalary bilen; kompaniýa derejesindäki düzgünleri girizmek umen paýlaşylan bloklar.

“Enable” etmek üçin goşmaça zat ýok: çözgüt düzgünleri (personal → else shared) özbaşdak işleýär.

Onuň Connections we vault bilen nädip özara täsirleşýändigi

Baglanyşyklary iň köp duş gelýän ýol şahsy Kredential ýüze çykýar: ulanyjy OAuth2 tassyklama-kod akymyny tamamlaýar, berlen token gapyň içine göçürilýär we şondan soň ol anyk şol ulanyjy üçin çözgütçi tarapyndan saýlanan şahsy credential bolup durýar. Degişlilik credential bolsa, köplenç bir operatoryň iş ýerinde bir gezek saklaýan gizlin maglumatydyr.

Hemişe gizlinlik şifrlenen saklama ýerinde galýar we hiç haçan model kontekstine, soraga ýa-da loglara girmeýär — gerim diňe hereket edýän ulanyjynyň haýsy saklama girişine ýeterini dolandyrýar.

Indi nire?

Baglanyşyklar (ulanyjy başyna OAuth2) — nähili şahsy şahadetnamalar ygtyýar berildi.
BYOK we LLM üpjün edijiler — her ýurdaş üçin model açarlary.
Bazar gözden geçirişleri we gatlaklary — 2-nji dereje ukyp şahsy şahadatnama ulanyp biler.