Cum sunt păstrate automatizările, fluxurile de lucru autonome și procesele de afaceri în cadrul spațiului lor autorizat?
Polyosync suportă automatizări, fluxuri de lucru autonome și procese de afaceri care pot efectua sau coordona sarcini operaționale.
Aceste capacități pot fi executate fără interacțiune umană continuă, făcând limitele de acces deosebit de importante.
O operațiune configurată ar trebui să acționeze în cadrul mediului său de afaceri autorizat și al permisiunilor disponibile pentru contextul său de execuție.
De ce este importantă izolarea pentru operațiunile automate?
Automatizările pot interacționa cu înregistrările clienților, servicii externe, cunoștințe de afaceri și alte resurse operaționale.
Fără limite de autorizare adecvate, o operațiune configurată greșit ar putea accesa informații din afara domeniului său intenționat.
Ce ar trebui să determine ce date poate folosi o operațiune?
Factorii relevanți includ:
1. Organizația sau spațiul de lucru asociat cu operațiunea.
2. Fluxul de lucru sau procesul de afaceri configurat.
3. Integrările autorizate implicate.
4. Angajații AI care participă la execuție.
5. Permisiunile utilizatorului sau sistemului aplicabile.
6. Informațiile de afaceri necesare pentru sarcină.
O activare automată oferă permisiuni suplimentare?
O activare determină când ar trebui să înceapă o operațiune.
Nu ar trebui tratată ca o autorizare independentă pentru a accesa resurse de afaceri nelegate.
Poate un flux de lucru autonom să funcționeze între organizații?
Accesul între organizații nu ar trebui să fie presupus ca fiind suportat.
Operațiunile care implică organizații nelegate ar necesita o autorizare explicită și o implementare suportată.
Ce se întâmplă cu execuțiile programate?
Programarea se schimbă atunci când o operațiune rulează, nu care organizație deține resursele sale.
Activitatea programată ar trebui să rămână asociată cu contextul de afaceri corect.
Ce se întâmplă cu istoricul procesului de afaceri?
Înregistrările de execuție pot conține informații de afaceri, rezultate ale sarcinilor sau detalii despre erori.
Accesul la aceste înregistrări ar trebui să urmeze regulile relevante de spațiu de lucru și autorizare.
Cum pot administratorii reduce riscurile de izolare?
1. Confirmă contextul de afaceri al operațiunii.
2. Revizuiește resursele la care poate accesa.
3. Verifică permisiunile de integrare.
4. Testează cu date reprezentative.
5. Evită introducerile sensibile inutile.
6. Revizuiește rezultatele execuției.
7. Investigă accesul neașteptat la date.
8. Reevaluează permisiunile după modificările de configurare.
Ce se întâmplă dacă o automatizare accesează informații neașteptate?
Oprește sau dezactivează operațiunea afectată prin controalele disponibile.
Înregistrează circumstanțele și contactează administratorul corespunzător sau suportul Polyosync.
Practica recomandată
Tratează fiecare automatizare și flux de lucru autonom ca pe un actor operațional care necesită un domeniu definit și o autorizare adecvată.