ميزات أمان الوكلاء المخصَّصين

يعمل الوكلاء المخصَّصون بأذونات مستقلة منفصلة عن أذونات المستخدم الفردي. وهذا يعني أن أي شخص يمكنه استخدام وكيل قد يصل من خلاله إلى معلومات لم يكن بإمكانه الوصول إليها مباشرة. تساعدك ميزات أمان الوكلاء المخصَّصين في التحكم في هذا الوصول للحفاظ على أمان بياناتك.

للاطلاع على ممارسات أمان Notion AI العامة، راجع ممارسات الأمان والخصوصية في Notion AI وكيف تحمي Notion 3.0 من مخاطر حقن الأوامر.

تتضمن ميزات الأمان المدمجة للوكلاء المخصَّصين عدة طبقات حماية لمساعدتك على تجنب مشاركة معلومات حساسة.

يمكن لمسؤولي مساحة العمل إدارة الوكلاء المخصَّصين عبر المؤسسة من خلال دليل الوكلاء المخصَّصين، وعناصر التحكم في الإنشاء، والبحث في المحتوى، وسجلات التدقيق، وتحليلات الذكاء الاصطناعي، وأدوات نقل الملكية للحفاظ على الرؤية والتحكم في جميع الوكلاء المخصَّصين في مساحة العمل.

سترى تحذيرًا واضحًا يوضح الموارد الحساسة التي يمكن للوكيل الوصول إليها ويطلب منك تأكيد رغبتك في مشاركتها. يتضمن ذلك تحذيرات بشأن:

• صفحات Notion الخاصة

• بيانات البريد الإلكتروني أو التقويم

• تكاملات الجهات الخارجية

• الوصول إلى جميع الصفحات التي تمت مشاركتها مع الجميع في مساحة العمل

لمنع مشاركة البيانات غير المقصودة عبر Slack وتطبيقات الجهات الخارجية الأخرى المتصلة:

• بالنسبة لكل وكيل مخصَّص، يمكن فقط للشخص الذي قام بتوصيل التكامل إضافة المزيد من قنوات Slack أو زيادة الوصول (على سبيل المثال، من للقراءة فقط إلى القراءة والرد).

• يمكن للمستخدمين الذين لديهم حق الوصول "يمكنه التعديل" إزالة اتصالات الجهات الخارجية، ولكن لا يمكنهم توسيع نطاق ما يمكن للاتصال الوصول إليه.

لتعديل إعدادات اتصال الجهات الخارجية التي لم يقم المحرر بإعدادها، يجب عليهم إزالة التكامل ثم إعادة ربطه.

تتضمن الوكلاء المخصَّصون عمليات تحقق أمنية تلقائية لمنع الوكلاء من الاستمرار في الوصول إلى البيانات إذا لم يكن لدى المحررين الأذونات الصحيحة:

• يجب أن يكون لكل مورد متصل محرر واحد للوكيل لديه حق الوصول إلى ذلك المورد على الأقل.

• إذا فقد جميع المحررين حق الوصول إلى مورد ما، يتوقف الوكيل عن عملية التشغيل.

يظهر الوكلاء المخصَّصون في قائمة المشاركة لأي صفحة أو قاعدة بيانات لديهم حق الوصول إليها، تماماً مثل الأشخاص.

• يمكنك معرفة الوكلاء الذين لديهم حق الوصول إلى صفحة أو قاعدة بيانات معينة.

• يوضح بوضوح الوكلاء الذين يمكنهم عرض المحتوى الخاص بك أو تعديله.

• يسمح لك بمراجعة الوصول في لمحة سريعة.

للتحقق، افتح أي صفحة أو قاعدة بيانات، وانقر على مشاركة، وابحث عن الوكلاء المخصَّصين في القائمة. إذا كان لديك وصول كامل إلى الصفحة أو قاعدة البيانات، فسترى مستوى إذنهم ويمكنك إزالتهم إذا لزم الأمر.

يمكن لأي شخص لديه إذن يمكنه العرض والتفاعل رؤية صفحة إعدادات الوكيل الكاملة في وضع العرض فقط.

ما يمكن للمستخدمين رؤيته:

• تعليمات الوكيل.

• الصفحات وقاعدة بيانات التي يمكن للوكيل الوصول إليها.

• الأدوات والمشغلات المتصلة.

• جميع تفاصيل التكوين.

يمكن لمسؤولي مساحة العمل إدارة الوكلاء المخصَّصين عبر المؤسسة من خلال دليل الوكلاء، وعناصر التحكم في الإنشاء، والبحث في المحتوى، وسجلات التدقيق، وتحليلات الذكاء الاصطناعي، وأدوات نقل الملكية للحفاظ على الرؤية والتحكم في جميع الوكلاء في مساحة العمل.

يطلب الوكلاء المخصَّصون التأكيد قبل الوصول إلى روابط خارجية غير متوقعة:

• إذا أنشأ الوكيل عنوان URL لم يكن موجوداً في مطالبتك الأصلية، فإنه يتوقف مؤقتاً ويطلب التأكيد.

• ستتلقى إشعاراً لمراجعة عنوان URL والموافقة عليه قبل أن يتابع الوكيل عمله.

عند العمل مع Notion AI، يمكنك استخدام أداة اختيار النموذج للتحكم في النموذج الذي تعمل به. إذا قمت بتمرير مؤشر الماوس فوق النموذج، فسترى تفاصيل مثل السرعة والذكاء والتكلفة. تكون النماذج الأصغر عمومًا أسرع وأقل تكلفة في العمل بها، ولكننا أضفنا تحذيرًا بأنها "قد تكون أكثر عرضة لحقن الأوامر".

بينما تحتفظ Notion بضوابط أمنية تساعد في الحماية من حقن الأوامر، فإن اختيارك للنموذج يلعب دورًا أيضًا. تختلف نماذج الذكاء الاصطناعي في الحجم من حيث المعلمات (القيم الرقمية الداخلية القابلة للتدريب التي تشكل كيفية عمل النماذج). كلما زاد عدد المعلمات التي يمتلكها النموذج، كان أداؤه أفضل في المهام المعقدة، بما في ذلك التمييز بين التعليمات المشروعة والتعليمات الضارة. تميل النماذج الأصغر إلى أن تكون أكثر عرضة لاتباع التعليمات العدائية، مما يزيد من خطر قيامها بإجراءات غير مقصودة عند معالجة محتوى خارجي.

بالنسبة لسير العمل الذي يتضمن بيانات حساسة أو محتوى من مصادر خارجية أو غير موثوق بها، مثل الملفات التي تم تحميلها أو المستندات المشتركة أو محتوى الويب، فكر في اختيار نموذج أكبر. بغض النظر عن النموذج الذي تستخدمه، فإن التعامل الدقيق مع المحتوى غير الموثوق به هو أحد أكثر الخطوات فعالية التي يمكنك اتخاذها لحماية بياناتك.