Hanna CRM prieigos ir įrankių valdymas ChatGPT

Ši instrukcija padeda ChatGPT ir Hanna administratoriams pasirinkti, kas gali naudoti Hanna CRM papildinį, kuriuos įrankius įjungti ir kaip išlaikyti mažiausias būtinas teises.

Kaip veikia prieigos modelis

ChatGPT papildinio prieinamumas ir Hanna duomenų teisės yra du atskiri sluoksniai:

• ChatGPT workspace nustato, kas gali įdiegti ar naudoti papildinį ir kurie jo įrankiai leidžiami;
• Hanna nustato, kuriuos modulius, įrašus, laukus ir veiksmus mato prisijungęs darbuotojas.

ChatGPT prijungimas automatiškai nesuteikia administratoriaus teisių Hannoje. Kiekviena MCP užklausa vykdoma prisijungusio Hanna darbuotojo kontekste ir turi paklusti jo rolei bei paskyros nustatymams.

Asmeninis ar workspace papildinys

Asmeninis papildinys tinka kontroliuojamam bandymui arba vienam naudotojui. Jį mato ir valdo jį sukūrusi paskyra, jei ChatGPT tai leidžia.

Workspace papildinys tinka organizacijai, kai administratorius nori centralizuotai valdyti prieinamumą ir įrankius. Publikavimo ir valdymo teisės priklauso nuo ChatGPT workspace rolės bei politikos. Enterprise ir Edu aplinkose gali būti papildomos grupių ir rolių valdymo galimybės.

Net ir naudojant workspace papildinį nekurkite vienos bendros Hanna jungties visiems darbuotojams, jei tam nėra aiškiai patvirtinto techninio poreikio. Rekomenduojamas modelis:

ChatGPT naudotojas → jo Hanna OAuth prisijungimas → jo Hanna teisės

Rekomenduojami nustatymai

Jei jūsų ChatGPT administravimo lange rodomi šie valdikliai, rekomenduojama:

• papildinį padaryti prieinamą tik tiems workspace nariams, kuriems jo reikia;
• pradėti nuo skaitymo ir paieškos įrankių;
• mažos rizikos įrankiams taikyti organizacijos patvirtintą leidimų režimą;
• naujus rašymo ar keitimo įrankius peržiūrėti prieš įjungiant;
• trynimo, masinio atnaujinimo, darbuotojų ar teisių administravimo įrankius laikyti išjungtus, jei jie nereikalingi;
• neįjungti papildinio viešiems svetainės lankytojams, jei nėra atskiro patvirtinto scenarijaus.

OpenAI nurodo, kad rašymo veiksmai pagal numatytą elgseną prašo naudotojo patvirtinimo. Tai yra papildoma kontrolė, bet ji nepakeičia Hanna teisių, aiškių įrankio aprašų ir administratoriaus sprendimo, kuriuos veiksmus apskritai leisti.

Kaip peržiūrėti ir atnaujinti įrankius

1. Atidarykite Hanna CRM papildinio išsamios informacijos arba nustatymų puslapį.
2. Peržiūrėkite įrankių pavadinimus, aprašus ir tai, ar jie skaito, kuria, redaguoja ar trina duomenis.
3. Išjunkite veiksmus, kurių organizacija nenori naudoti per ChatGPT.
4. Hanna MCP serverį papildžius naujais įrankiais, pasirinkite Refresh tools, Refresh actions ar lygiavertį jūsų sąsajoje rodomą veiksmą.
5. Peržiūrėkite naujų ar pasikeitusių įrankių paskirtį prieš juos įjungdami.
6. Po pakeitimo atlikite vieną skaitymo ir vieną kontroliuojamą rašymo bandymą su testiniu įrašu.

OpenAI dokumentacija nurodo, kad papildinio nustatymuose galima įjungti ar išjungti atskirus įrankius ir atnaujinti jų aprašus iš MCP serverio. Todėl po Hanna MCP funkcijų atnaujinimo senas įrankių sąrašas nebūtinai pasikeis tol, kol jo neatnaujinsite.

Hanna pusės patikra

Prieš suteikdami prieigą darbuotojui:

1. Hannoje patikrinkite darbuotojo aktyvumo būseną.
2. Patikrinkite jo rolę, modulių ir laukų teises.
3. Suteikite API ir MCP prieigą tik tiems darbuotojams, kuriems jos reikia.
4. Jei darbuotojui reikia tik skaityti, nesuteikite rašymo ar trynimo teisių vien dėl ChatGPT.
5. Darbuotojui išėjus ar pasikeitus pareigoms, išjunkite paskyrą arba atnaujinkite jo teises ir peržiūrėkite ChatGPT jungtį.

Periodinė peržiūra

Bent periodiškai peržiūrėkite:

• kas gali naudoti Hanna CRM papildinį;
• kurios Hanna paskyros prijungtos;
• ar liko nebereikalingų administratoriaus arba rašymo teisių;
• ar atsirado naujų MCP įrankių;
• ar įrankių veiksmai ir aprašai vis dar atitinka organizacijos procesus.

Susiję straipsniai

• Hanna CRM prijungimas prie ChatGPT
• Prieigos kontrolė, veiksmų žurnalai ir saugus administravimas