Permisos
La pestanya Permisos mostra les capacitats que es poden afegir a un rol. GESCON defineix els permisos i no es poden crear ni editar des de la interfície.
Permisos visibles
| Permís | Què permet |
|---|---|
| Lectura de configuració d'agent | Consultar la configuració dels agents, per exemple per revisar-ne les instruccions, les eines i les fonts de coneixement sense modificar-les. |
| Escriptura de configuració d'agent | Crear, editar i eliminar agents; per exemple, actualitzar les instruccions d'un agent o assignar-li una font nova. |
| Lectura de documents | Consultar els documents autoritzats pels grups i les carpetes de l'usuari; per exemple, obrir la vista prèvia d'un contracte sincronitzat. |
| Lectura de rutes | Veure rutes i etiquetes, per exemple per seleccionar una ruta en iniciar una conversa. |
| Escriptura de rutes | Crear, editar i eliminar rutes i etiquetes; per exemple, reorganitzar els documents d'una ruta temàtica. |
| Lectura de configuració de fonts | Consultar com estan configurades les fonts documentals, SQL, API i MCP sense canviar-ne les dades. |
| Escriptura de configuració de fonts | Crear, editar i eliminar fonts; per exemple, afegir una sincronització documental o canviar les taules disponibles per als agents. |
| Lectura de connectors | Veure els connectors disponibles i el seu estat, per exemple per comprovar si Microsoft Teams està habilitat. |
| Lectura d'usuaris | Consultar comptes, grups i rols assignats, per exemple per comprovar quin accés té una persona. |
| Escriptura d'usuaris | Crear, editar i eliminar usuaris; per exemple, canviar-ne els grups o els rols. |
| Lectura de rols | Consultar els rols i els permisos que inclouen sense alterar-ne la composició. |
| Escriptura de rols | Crear, editar i eliminar rols; per exemple, retirar una capacitat d'un rol personalitzat. |
| Lectura de grups | Consultar grups, integrants i recursos associats, per exemple per revisar qui accedeix a una col·lecció documental. |
| Escriptura de grups | Crear, editar i eliminar grups; per exemple, incorporar-hi usuaris o assignar-hi un agent predeterminat. |
| Lectura de tenants | Consultar la configuració general de l'organització, com ara la identitat i les opcions disponibles. |
| Escriptura de tenants | Modificar la configuració general de l'organització, per exemple el nom, la imatge o les preferències corporatives. |
| Lectura de coneixement | Consultar les entrades de coneixement validades i el seu contingut. |
| Escriptura de coneixement | Crear, editar i eliminar coneixement validat; per exemple, convertir una resposta revisada en una entrada reutilitzable. |
| Lectura d'anàlisi de dades | Accedir a Analítiques i als resultats del Consultor IA, per exemple per revisar l'ús, les tendències i les oportunitats de millora. |
| Escriptura de la configuració de Consultor IA | Canviar la sensibilitat, l'horari i els destinataris del Consultor IA; per exemple, programar un resum setmanal per a responsables concrets. |
| Lectura i escriptura d'avisos | Crear i administrar avisos, per exemple per comunicar-se amb usuaris o grups i vincular-hi documents relacionats. |
| Lectura i escriptura d'habilitats globals | Consultar i administrar totes les skills de l'organització, incloses les que no pertanyen als grups de l'usuari. |
| Lectura i escriptura d'habilitats de grup | Consultar i administrar les skills dels grups de l'usuari sense ampliar l'accés a la resta de l'organització. |
Si el Marketplace està habilitat, la interfície també pot mostrar permisos específics per consultar el catàleg, instal·lar i ressenyar contingut, publicar i gestionar publicacions.
GESCON també conté permisos interns que no apareixen en aquesta pantalla i no s'han d'assignar manualment.
Com s'apliquen
- Crea o edita un rol.
- Selecciona només els permisos necessaris per a la seva funció.
- Assigna el rol als usuaris.
- Utilitza grups per limitar el contingut concret al qual accedeixen.
Els permisos concedeixen una capacitat, però no anul·len l'abast dels grups, les fonts o els recursos. Per exemple, Lectura de documents permet obrir documents, però no dona accés a carpetes que el grup de l'usuari no pot consultar.
Privilegi mínim
Separa lectura i escriptura sempre que sigui possible i revisa els rols quan una persona canviï de responsabilitat.