Les permissions d’un agent étaient invisibles au moment qui comptait : quand Charlie l’engageait et lui remettait une clé. Vous découvriez ce que la clé autorisait en regardant ce que faisait l’agent.
Désormais, la carte vient en premier. Quand un agent va démarrer avec l’une de vos clés API enregistrées, la discussion montre quelle clé, quelle est la mission, et les quatre permissions que porte la clé. Si la clé peut supprimer, l’agent attend que vous disiez oui.
Ce que vous pouvez faire maintenant
- Lire, sur la carte, exactement ce qu’une clé permet avant le premier appel de l’agent : Lire, Modifier, Créer, Supprimer.
- Pour une clé qui peut supprimer, approuver ou refuser l’engagement depuis la carte. Rien ne démarre avant votre réponse.
- Pour les clés limitées à modifier ou à créer, voir l’avis et continuer. Aucun clic nécessaire.
- Retrouver ces cartes, et toutes les autres cartes publiées par la plateforme, dans l’historique de la conversation après un rechargement. Elles disparaissaient auparavant.
Pourquoi c’est important
Une clé est un paquet de capacités, et la plupart des gens ne se souviennent pas de ce que chaque paquet contient. Montrer le paquet au moment de l’engagement transforme un vague « il a ma clé YouTube » en un précis « il peut modifier et créer, il ne peut pas supprimer ». C’est le moment de remarquer un décalage, pas après le travail.
Faire attendre les clés capables de supprimer suit le même principe que le reste de cette version : retirer est une décision, elle est donc posée comme telle. Et une carte qui survit à un rechargement signifie que la trace de cette décision reste avec la conversation.
Exemples de flux de travail
- Marketing : un agent est engagé pour corriger des titres sur une chaîne. La carte montre Lire et Modifier seulement ; vous savez avant le départ que rien ne peut être retiré.
- Support : un agent reçoit une clé CRM qui peut supprimer des fiches. La carte attend ; vous approuvez pour cette mission, et seulement celle-ci.
- Audits : remontez une conversation et voyez chaque clé remise à un agent et ce que chacune autorisait, dans l’ordre.
Ce qui arrive
La même carte au moment de l’engagement arrive pour les connexions comme Google Drive et SharePoint, afin qu’une mission qui devra supprimer demande avant de démarrer plutôt qu’au moment du blocage.