Dua soalan berasingan
Pengawasan dalam Olano menjawab dua soalan bebas, dan memisahkannya menjadikan tetapan jauh lebih mudah difahami.
- Tindakan mana yang memerlukan kelulusan? Keputusan berterusan bagi setiap ejen, dibina daripada profil, beberapa togol, dan penggantian pilihan mengikut alat.
- Apa berlaku apabila satu timbul? Kad sebaris jika seorang manusia sedang memerhati perbualan itu, atau item bergilir dalam peti masuk kelulusan jika giliran itu berjalan tanpa pengawasan.
Tahap kepercayaan 0-4
Setiap ejen membawa tahap kepercayaan yang menerangkan berapa banyak autonomi yang diberikan kepadanya. Lalai bagi ejen baharu ialah tahap 2.
| Tahap | Nama | Apa yang boleh dilakukannya |
|---|---|---|
| 0 | Pemerhati | Baca sahaja. Ia boleh melihat dan mencadangkan, tetapi tidak mengubah apa-apa. |
| 1 | Pembantu | Boleh menulis ke memori dan lognya sendiri. Masih tidak menyentuh apa-apa di luar dirinya. |
| 2 | Kolaborator | Boleh mencipta dan menyunting fail ruang kerja serta menjalankan arahan melalui persekitaran yang dikonfigurasikan untuknya. |
| 3 | Autonomi | Akses penuh ke ruang kerja, dan operasi yang dikelaskan berisiko rendah diluluskan secara automatik. |
| 4 | Pembangun | Tetapan paling luas, termasuk akses shell setempat, dan meluluskan secara automatik kebanyakan operasi. Bertujuan untuk pembangunan, bukan untuk ejen yang berdepan pelanggan. |
Operasi berisiko tinggi memerlukan manusia pada setiap tahap kepercayaan. Tahap 4 tidak bermaksud “tiada kelulusan lagi” - ia meluaskan apa yang dianggap rutin, bukan apa yang dianggap berbahaya.
Pintu kelulusan mengikut kategori
Yang Pengawasan pada tab Overview seseorang ejen menetapkan garis dasar dengan Modpenggelangsar, dan setiap mod menambah satu kategori tindakan kepada set kelulusan:
| Mod | Ditahan untuk kelulusan |
|---|---|
| Dipercayai | Tindakan kewangan dan penulisan rahsia. |
| Diselia | Perkara di atas, ditambah penulisan ke sistem luar, arahan shell, dan pembacaan rahsia. |
| Terkunci Ketat | Perkara di atas, ditambah penulisan sistem fail dan penurunan kerja kepada subejen. |
Dua togol berlapis di atas mana-mana mod yang anda pilih: Tanya sebelum tindakan tulis menambah penulisan luaran, dan Tanya sebelum arahan shell menambah shell. Gunakan kedua-duanya apabila anda mahukan kelonggaran am Dipercayai tetapi bukan untuk satu kategori tertentu.
Di atas segala-galanya terletak sifar ganti setiap alat. Pada tab Alat , bahagian yang boleh dilipat Pengatasan kelulusan (lanjutan) menyenaraikan setiap alat yang dipilih berserta status berkuatkuasanya dan Lalai / Sentiasa tanya / Jangan tanya kawalan. Tetapan itu mengatasi profil dan togol, dan itulah cara anda menyematkan satu alat berbahaya supaya sentiasa bertanya pada ejen yang selebihnya dipercayai - atau sebaliknya bagi alat yang telah anda perhatikan beratus kali.
Kad yang sama turut membawa togol imbasan: menyemak teks masuk dan keluar untuk maklumat peribadi, dan menyembunyikan rahsia daripada balasan. Kedua-duanya berjalan berasingan daripada kelulusan.
Menjawab kelulusan
Apabila ada manusia yang memerhati, permintaan itu muncul terus dalam perbualan sebagai kad dengan lencana risiko dan tiga butang: Terima sekali, Terima semua (yang meluluskan secara automatik baki giliran itu) dan Tolak. Kad yang tidak dijawab akan tamat masa dan dianggap sebagai penolakan, jadi perbualan yang terlupa tidak akan membiarkan sesuatu tindakan tergantung buat selama-lamanya.
Pada pengepala sembang, mod mengatasi tetapan tetap ejen bagi perbualan tunggal itu sahaja:
- Auto - meluluskan setiap panggilan alat bagi sesi ini. Tiada kad.
- Manual - bertanya sebelum setiap alat yang berpagar.
- Pelan - meminta ejen merangka pelan dahulu. Pelan itu muncul dengan butang Luluskan & jalankan ; untuk memperhalusinya, cuma taip susulan sementara masih dalam mod Plan.
- Laksana - meluluskan segala-galanya, bagi melaksanakan pelan yang baru sahaja anda luluskan.
Plan ialah mod yang digunakan pada beberapa kali pertama anda memberikan ejen kerja yang mempunyai akibat. Anda dapat membaca urutan yang dirancang sebelum apa-apa pun berlaku.
Peti masuk kelulusan
Bukan setiap giliran ada orang yang memerhati. Apabila larian berjadual, fasa autonomi atau tugas yang diturunkan daripada ejen lain terserempak dengan alat berpagar, tindakan itu ditangguhkan ke Kelulusan pada skrin Ringkasan dan berhenti seketika.
Setiap item menamakan alat itu, memaparkan lencana risiko, dan mengenal pasti ejen asal serta laluan panggilan itu tiba. Luluskan menyambung semula giliran yang tersekat; Tolak menamatkannya. Item Overview pada bar sisi membawa kiraan langsung, dan kiraan yang sama menggerakkan loceng pemberitahuan, jadi kelulusan yang menunggu kelihatan daripada mana-mana bahagian papan pemuka.
Item dalam peti masuk sedang menahan sesuatu giliran supaya terbuka. Jika tiada sesiapa melihat peti masuk itu, kerja semalaman yang sepatutnya menghantar laporan hanya tertahan di situ dan bukannya berjalan. Semaklah ia sebagai sebahagian daripada rutin yang sama seperti anda menyemak sorotan harian.
Sejarah audit
Beberapa permukaan merekodkan apa yang berlaku, setiap satu menjawab soalan yang berbeza.
| Di mana | Menjawab |
|---|---|
| Semakan | Apa yang berubah dalam konfigurasi dan dokumen ruang kerja, bila, dan giliran ejen mana yang membuat perubahan itu. Tapis kepada satu fail untuk melihat sejarahnya, dan lihat mana-mana versi tepat seperti asalnya. |
| Jurnal kerja Insights | Apa yang dilakukan pada sesuatu hari, mengikut ejen, berserta naratif bertulis dan penggunaan setiap ejen. |
| Ejen ke Ejen | Setiap mesej antara ejen, berserta permintaan, balasan dan tempoh masa yang diambil. |
| Sejarah Scheduler | Sama ada setiap larian berjadual berjaya atau gagal. |
| Aktiviti Cortex | Apa yang dilakukan sendiri oleh enjin penambahbaikan, berserta buat asal satu klik pada setiap perubahan. |
| Log | Log masa jalan mentah, boleh ditapis mengikut tahap - tempat untuk disemak apabila sesuatu gagal bermula. |
Revisions ialah satu yang berbaloi diketahui sebelum anda memerlukannya. Ia merekod secara automatik, dan butang Snapshot sekarang melaksanakan perubahan tertangguh serta-merta apabila anda baru sahaja menyunting sesuatu dan mahu rekod itu tepat.
Had penggunaan
Tiga had berasingan mengekalkan penggunaan seseorang ejen dalam batasan.
- Had kadar mesej. Setiap ejen, dan secara pilihan setiap saluran, merentas tetingkap seminit, sejam dan sehari. Tetapkan lalai seluruh pelaksanaan dalam Konfigurasi dan ketatkan pada mana-mana ejen individu daripada kad Had kadar tersebut. Melebihi had, mesej itu tidak akan sampai kepada model dan penghantar diberitahu untuk mencuba lagi sebentar lagi. Kerja berjadual dan autonomi dikecualikan.
- Had setiap giliran. Yang Akses & Keselamatan mengehadkan berapa lama satu giliran boleh terus berfungsi - bajet lelaran ditambah had cuba semula - supaya ejen yang tersekat berhenti dan bukannya bergelung tanpa henti.
- Bajet penaakulan harian. Cortex mempunyai had hariannya sendiri bagi larian autonomi yang mahal; apabila had itu habis, fasa autonomi dilangkau sehingga esok dan bukannya berjalan pada model yang lebih murah. Lihat bab 7.
Pada pelaksanaan terurus, baki kredit kelihatan pada Overview dan dalam Insights, dipecahkan kepada apa yang disertakan dan apa yang telah dibeli, berserta meter set semula bulanan - jadi penggunaan itu sesuatu yang anda perhatikan, bukan sesuatu yang anda temui secara tiba-tiba.
Vault kelayakan
Setiap rahsia yang digunakan oleh ejen tinggal dalam Vault Vault, dan hanya di situ. Token saluran khususnya ialah medan vault, bukan medan konfigurasi: fail konfigurasi ejen tidak menamakan kelayakan itu dalam apa jua bentuk. Vault hanya untuk pentadbir apabila akaun pasukan dihidupkan.
Setiap rahsia boleh dikongsi atau disempadankan. Satu entri sepunya digunakan oleh setiap ejen; sifar ganti setiap ejen dengan nama yang sama memberikan satu ejen nilainya sendiri - itulah caranya sepuluh bot Telegram menggunakan satu nama kelayakan yang jelas dan bukannya sepuluh nama rekaan. Tab Pemboleh ubah Vault ejen menguruskan sifar gantinya sendiri dan tersedia kepada pemilik ejen itu selain pentadbir, manakala vault seluruh pelaksanaan kekal terhad kepada pentadbir sahaja.
Nilai tidak pernah ditunjukkan kepada model dan tidak pernah dilog. Apabila anda menukar satu, kelayakan alat kit berkuat kuasa pada giliran seterusnya ejen itu, manakala kunci penyedia model dan token saluran dibaca semasa but dan memerlukan permulaan semula.
Jika vault berkunci, penyambung yang memerlukan kelayakan tidak akan bermula, dan satu pemberitahuan menyatakan begitu pada Overview. Membuka kuncinya membenarkan ejen tersebut menyambung semula. Vault yang berkunci tidak pernah kehilangan nilai tersimpan - ia cuma belum dapat membacanya lagi.