Wie werden Automatisierungen, autonome Workflows und Geschäftsprozesse in ihrem autorisierten Arbeitsbereich gehalten?
Polyosync unterstützt Automatisierungen, autonome Workflows und Geschäftsprozesse, die operationale Aufgaben ausführen oder koordinieren können.
Diese Funktionen können ohne kontinuierliche menschliche Interaktion ausgeführt werden, was die Zugriffsgrenzen besonders wichtig macht.
Eine konfigurierte Operation sollte innerhalb ihrer autorisierten Geschäftsumgebung und der für ihren Ausführungskontext verfügbaren Berechtigungen handeln.
Warum ist Isolation für automatisierte Operationen wichtig?
Automatisierungen können mit Kundenakten, externen Diensten, Geschäftswissen und anderen operationellen Ressourcen interagieren.
Ohne angemessene Autorisierungsgrenzen könnte eine falsch konfigurierte Operation auf Informationen außerhalb ihres beabsichtigten Umfangs zugreifen.
Was sollte bestimmen, welche Daten eine Operation verwenden kann?
Relevante Faktoren sind:
1. Die Organisation oder der Arbeitsbereich, der mit der Operation verbunden ist.
2. Der konfigurierte Workflow oder Geschäftsprozess.
3. Die autorisierten Integrationen, die beteiligt sind.
4. Die an der Ausführung beteiligten KI-Mitarbeiter.
5. Die anwendbaren Benutzer- oder Systemberechtigungen.
6. Die für die Aufgabe erforderlichen Geschäftsinformationen.
Gewährt ein automatisierter Trigger zusätzliche Berechtigungen?
Ein Trigger bestimmt, wann eine Operation beginnen sollte.
Er sollte nicht als unabhängige Autorisierung zum Zugriff auf nicht verwandte Geschäftsressourcen behandelt werden.
Kann ein autonomer Workflow über Organisationen hinweg arbeiten?
Der Zugriff über Organisationen hinweg sollte nicht als unterstützt angenommen werden.
Operationen, die nicht verwandte Organisationen betreffen, würden eine ausdrückliche Autorisierung und eine unterstützte Implementierung erfordern.
Was ist mit geplanten Ausführungen?
Die Planung ändert sich, wenn eine Operation ausgeführt wird, nicht welche Organisation ihre Ressourcen besitzt.
Geplante Aktivitäten sollten mit dem richtigen Geschäftskontext verbunden bleiben.
Was ist mit der Historie des Geschäftsprozesses?
Ausführungsprotokolle können Geschäftsinformationen, Aufgabenergebnisse oder Fehlermeldungen enthalten.
Der Zugriff auf diese Protokolle sollte den relevanten Arbeitsbereichs- und Autorisierungsregeln folgen.
Wie können Administratoren die Isolationsrisiken reduzieren?
1. Bestätigen Sie den Geschäftskontext der Operation.
2. Überprüfen Sie die Ressourcen, auf die sie zugreifen kann.
3. Überprüfen Sie die Integrationsberechtigungen.
4. Testen Sie mit repräsentativen Daten.
5. Vermeiden Sie unnötige sensible Eingaben.
6. Überprüfen Sie die Ausführungsergebnisse.
7. Untersuchen Sie unerwarteten Datenzugriff.
8. Bewerten Sie die Berechtigungen nach Konfigurationsänderungen neu.
Was ist, wenn eine Automatisierung auf unerwartete Informationen zugreift?
Stoppen oder deaktivieren Sie die betroffene Operation über die verfügbaren Steuerungen.
Dokumentieren Sie die Umstände und kontaktieren Sie den entsprechenden Administrator oder den Polyosync-Support.
Empfohlene Praxis
Behandeln Sie jede Automatisierung und jeden autonomen Workflow als einen operationellen Akteur, der einen definierten Umfang und eine angemessene Autorisierung benötigt.