Zalecane ustawienia bezpieczeństwa

Lista kontrolna ustawień, które ograniczają dostęp AI Engine i ekspozycję danych do tego, czego użytkownicy faktycznie potrzebują.

AI Engine przestrzega Twoich uprawnień Salesforce, ale kilka ustawień decyduje o tym, ile danych jest dla niego dostępnych i kto widzi jego dzienniki. Korzystaj z tej listy kontrolnej podczas konfiguracji AI Engine i przeglądaj ją po każdej aktualizacji pakietu.

Dostęp#

Przypisuj AI Engine Admin tylko osobom, które konfigurują AI Engine. Daje on pełny dostęp do konfiguracji i do wszystkich rekordów dziennika aktywności. Użytkownikom sprzedażowym przypisuj tylko AI Engine User. Zobacz Uprawnienia i udostępnianie.
Nadawaj dostęp do principala poświadczenia dostawcy tylko użytkownikom AI Engine. Nadawaj go przez permission set przypisany tym samym osobom, które mają permission sety AI Engine.
Wybieraj spakowane permission sety zamiast klonów. Klony nie otrzymują zmian z aktualizacji, więc z czasem stają się nieaktualne.
Odbieraj dostęp, gdy ktoś zmienia rolę. Po odebraniu permission setów AI Engine kolejne żądanie AI tego użytkownika zostanie odrzucone. Odbierz mu także dostęp do principala.

Zakres danych#

Włączaj w Agent Objects tylko te obiekty i pola, których potrzebują użytkownicy. AI otrzymuje informacje tylko o włączonych obiektach i polach, więc wąski zakres ogranicza to, co mogą pobrać pytania w czacie. Zacznij od podstawowych obiektów sprzedażowych i dodawaj kolejne, gdy pojawi się wyraźna potrzeba.
Pomijaj pola zawierające dane szczególnych kategorii lub dane poufne (na przykład dane dotyczące zdrowia, dane kadrowe lub bankowe), chyba że wymaga ich dany przypadek użycia.
Konfiguruj obiekty podrzędne i obiekty Meeting Prep świadomie. Dodają one powiązane rekordy do żądań. W przypadku obiektów wybranych w Meeting Prep — Additional Objects uwzględniane jest każde pole tych rekordów, które użytkownik może odczytać, więc wybieraj obiekty, których pola możesz bez obaw wysyłać, i utrzymuj niski limit rekordów.
Wybierz Scoring Context Fields. Bez nich scoring korzysta z wbudowanej listy pól oraz pól z Agent Objects. Samodzielny wybór pól sprawia, że żądanie scoringu zawiera dokładnie te pola.

Dane osobowe#

Pozostaw Allow PII wyłączone (domyślnie). Pola e-mail, telefonu i adresu oraz popularne identyfikatory znalezione w tekście są wtedy maskowane, zanim żądania opuszczą Salesforce. Maskowanie opiera się na wzorcach, więc zastosuj się także do następnego punktu.
Oznacz pola z danymi osobowymi jako PII w Agent Objects i wpisz dalsze pola w Custom PII fields w Org Profile, na przykład pola tekstowe przechowujące krajowe numery identyfikacyjne lub numery podatkowe. Zobacz Maskowanie PII.
Nie umieszczaj danych osobowych w playbooku. Teksty playbooka z Org Profile są dołączane do żądań czatu i akcji na rekordach.

Nowe instalacje AI Engine ustawiają AI Activity Log na Private. Org-wide defaults to ustawienie należące do Twojego orga i aktualizacja pakietu ich nie zmienia, więc potwierdź wartość w swoim orgu:

Przejdź do Setup → Sharing Settings.
W Organization-Wide Defaults kliknij Edit.
Znajdź AI Activity Log i ustaw Default Internal Access oraz Default External Access na Private.
W tym samym wierszu zdecyduj o Grant Access Using Hierarchies. Gdy to pole jest zaznaczone, menedżerowie mogą czytać rekordy dziennika użytkowników znajdujących się niżej w hierarchii ról. Odznacz je, jeśli nie powinni.
Kliknij Save. Salesforce może przeliczyć udostępnianie w tle i wysłać Ci e-mail po zakończeniu.

Przy ustawieniu Private użytkownicy widzą własne rekordy dziennika, a administratorzy z AI Engine Admin widzą wszystkie. Sprawdzaj to ustawienie ponownie po aktualizacjach i przy każdym przeglądzie udostępniania.

Wyszukiwanie w internecie#

Włączaj opcje wyszukiwania w internecie tylko tam, gdzie przynoszą wartość. Meet Prep: include web search (Org Profile) i Verify Company On The Web (AI Scoring) są domyślnie wyłączone. Web Check i Company News uruchamiają się tylko wtedy, gdy użytkownik je kliknie.
W Azure OpenAI zdecyduj, czy wyszukiwanie w internecie może korzystać z OpenAI. Funkcje wyszukiwania w internecie w Azure korzystają z osobnego połączenia z OpenAI. Zobacz Wybór dostawcy pod kątem zgodności.

Konto u dostawcy i klucz#

Używaj dedykowanego klucza API dla AI Engine i ustaw limity użycia lub wydatków w konsoli dostawcy, jeśli je oferuje.
Rotuj klucz zgodnie z harmonogramem i utrzymuj przetestowanego drugiego dostawcę na wypadek awarii. Zobacz Klucze API i Named Credentials.
Zapoznaj się z warunkami dostawcy dotyczącymi danych z API, w tym z okresem przechowywania i z tym, czy dane z API mogą być używane do trenowania, i wybierz ustawienia lub umowę, których wymaga Twoja polityka.

Monitorowanie#

Regularnie przeglądaj Activity Monitor pod kątem nieudanych wywołań i nietypowego użycia według użytkownika lub funkcji. Zobacz Dziennik aktywności i audyt.
Show SOQL in Chat to narzędzie do rozwiązywania problemów. Ustawienie jest zapisywane w przeglądarce, w której je włączono, a nie dla całego orga. Wyłącz je ponownie, gdy skończysz.