コネクタ、ツール、および資格情報

製品ごとのコネクタの利用可能性

管理されたコネクタ設定フロー

1. 基本情報：システム、目的、所有者、想定エージェントを特定します。
2. 認証：サポートされている認可方法を選択し、保護された資格情報ダイアログを通じてのみシークレットを入力します。
3. テストと検出：接続性を検証し、コネクタが実際に公開するツールを取得します。
4. ツールレビュー：検出された機能を検査し、添付可能なツールを明示的に選択します。
5. 追加または有効化：レビュー済みのコネクタ構成を保存し、承認された範囲内でのみ利用可能とします。

資格情報の保護方法

• APIキー、クライアントシークレット、パスワードなどの生の資格情報をArcyチャットに貼り付けないでください。
• 保護された資格情報ダイアログはシークレットを認証済みのサーバー側資格情報ライターに直接送信します。
• シークレット値はランタイムの管理対象IDパスを通じてAzure Key Vaultに保存されます。
• コネクタ構成はシークレット値ではなく不透明な資格情報参照を保持します。
• 生のシークレットはチャット、URL、ログ、ブラウザの永続化、APIの読み取りレスポンス、ダッシュボード描画から除外されます。
• Command Centerは非機密の資格情報メタデータと状態を表示し、制御されたローテーションと削除を提供します。

読み取り・書き込み境界

連携されたシステムはそのビジネスデータの記録システムのままです。RapidClawは運用証跡、ポリシー決定、承認、監査、および作業を管理するためのメモリを記録しますが、権限なしに静かにBusiness CentralやDataverseのデータストアを置き換えません。

• 連携データの読み取りはレビューされたコネクタとツールの範囲内で許可されます。
• 書き込み可能な操作、財務関連、外部通信、有効化、破壊的操作は引き続き権限と承認管理されます。
• Business Centralは読み取り優先で開始し、投稿操作はデフォルトでブロックされます。
• RapidStart AppsアクセスはRapidClawのDataverseコネクタと選択された最小権限のDataverseアプリケーションユーザーロールを通じて管理されます。
• コネクタを削除すると、その運用アクセスは取り消されますが、連携先ビジネスシステムの関連しないデータは削除されません。

コネクタ有効化前の確認事項

• ターゲットのテナント、環境、会社、組織が正しいことを確認します。
• 認可アイデンティティおよび最小権限ロールを検証します。
• 有効化されたすべてのツールをレビューし、エージェントに不要な機能は削除します。
• 読み取り、書き込み、メッセージング、破壊的動作のポリシーおよび承認を確認します。
• 準備状況テストを実行し、狭い範囲のエージェントまたはパイロットワークフローで開始します。