承認の理由
- 信頼は段階的に築きます。 書き込みツールを最初は承認必須に設定し、エージェントの動作を確認したら定型オペレーションを自動承認に切り替えます。
- 読み取りは速く、書き込みは安全に。 読み取り専用ツールはプロンプトなしで実行、インフラを変更するものはゲートできます。
- 正確なコマンドを事前に確認。 すべての承認プロンプトは実行前にコマンドまたはスクリプトを表示するため、見えないまま実行されるものはありません。
- すべての判断が記録されます。 承認はコンプライアンスレビューのために「誰がどの変更を承認し、なぜか」に答える監査証跡を作成します。
- 高リスクなオペレーションはゲートされたまま。 IAM の変更とデータベーススキーマの変更は永続的に承認必須にしてください。
ツール権限を設定する
ツールごと、接続ごとに承認モードを設定します。1
Connections を開く
Connections に移動し、Built-in Connections タブを選択します。
2
接続を選択する
設定したい接続（例：Amazon Web Services）を見つけます。
3
Tool Settings を開く
Tool Settings をクリックして設定モーダルを開きます。
4
各ツールを設定する
各ツールについて以下を設定します：
- Enabled — エージェントがこのツールを使用できるかどうか
- Requires User Approval — 実行前に手動承認を必要とするかどうか
承認モード
各ツールは次の 3 つのモードのいずれかで実行されます：
安全な初期設定として、読み取りと書き込みを分離します：
承認プロンプト
エージェントが承認必須のオペレーションを試みると、停止してプロンプトを表示します。
エージェントが承認を求める場面
承認必須に設定されたツールは、次のようなオペレーションでエージェントを停止させます：承認、Auto Mode、エージェントの自律性
ツールごとの承認は静的なルールです。同じツールは常に確認を求め、常に実行され、または常にブロックされます。2 つの他の設定がこれと連動します。 Auto Mode は静的な承認必須フラグを、各書き込みがあなたのリクエストに合致するかどうかをレビューする分類器に置き換えます：
Auto Mode をオフにすると、ツールごとのルールがそのまま再開されます。
エージェントの自律性は、エージェントがライブチャット外で自律的に実行する際に適用されます：
ツールごとの承認は個々のツール呼び出しを管理し、自律性モードはエージェントが提案するアクションが人を待つかどうかを管理します。
よくある質問
最初はどの設定にすればよいですか？
最初はどの設定にすればよいですか？
新しいサービスを初めて接続するときは、すべての書き込みツールを承認必須に設定してください。エージェントの動作に確信が持てたら、定型オペレーションを選択的に自動承認に切り替えます。
承認はコンプライアンスに役立ちますか？
承認はコンプライアンスに役立ちますか？
はい。すべての承認が記録され、誰がどの変更を承認し、なぜ承認したかを示します — フル ITSM ワークフローのオーバーヘッドなしに変更管理の記録を作成します。
承認後にオペレーションを停止できますか？
承認後にオペレーションを停止できますか？
承認プロンプトから実行前にオペレーションをキャンセルできます。一度承認されると、Details に表示されたとおりにコマンドが実行されます。
Auto Mode がオンのときこれらの設定はどうなりますか？
Auto Mode がオンのときこれらの設定はどうなりますか？
承認必須フラグは分類器がケースバイケースで判断する間は一時停止されます。無効なツールは無効のままです。Auto Mode をオフにすると、ルールはそのまま設定どおりに復元されます。
関連
Auto Mode
チャットを止めずに安全なエージェントアクションを自動承認する分類器を設定する
エージェント
エージェントの仕組みと連携について学ぶ
接続
クラウドとサービスの接続をセットアップする