Trust Agentic Enterprise - Kuviot
Lue lisää Well-Architected Trustista → Agent Enterprise Trust
Kuvio
| Mistä etsiä | Miltä hyvä näyttää |
|---|---|
| Agentforce | Agentin kokoonpano | ✅ Luo integrointikäyttäjä “Agent_Product_Support” ja käyttöoikeusjoukko, joka myöntää vain tapausten päivityksiä koskevat tapausten/tuotteiden lukuoikeudet, Knowledge käyttöoikeudet ja tietyt toiminnot |
| Agentforce | Agentin kokoonpano | ✅ Määritä oletuskäyttäjä, jolla on agentin määrittämälle vaikutusalueelle vaaditut käyttöoikeudet |
| Sovellusalusta | Käyttöoikeusjoukot | ✅ Luo agenttien asiayhteyksiin tarkoitettuja integraatiokäyttäjiä ja myönnä käyttöoikeusjoukkoja, jotka tarjoavat agentille tarkalleen tarvitsemansa tiedot |
| Sovellusalusta | Event Monitoring | ✅ Käyttöönoton jälkeen käytä Event Monitoring -ominaisuutta tunnistaaksesi myönnetyt käyttöoikeudet, joita ei ole koskaan käytetty suorituksen aikana, ja poistaaksesi ne. Määritysten kirjausketju tallentaa kokoonpanon muutokset (hyväksynnät ja peruutukset) eikä todellisia käyttöoikeuksia. |
Anti-Mallit
| Mistä etsiä | Miltä huono näyttää |
|---|---|
| Agentforce | Agentin kokoonpano | ⚡️ Kohdista järjestelmän pääkäyttäjäksi oletuskäyttäjä, koska se “työskentelee vain” ja välttyy käyttöoikeusvirheiltä testauksen aikana |
| Sovellusalusta | Organisaatio | ⚡️ Salli agenttien säilyttää laajat käyttöoikeusjoukot, jotka myönnettiin kehityksen aikana ilman käyttöönoton jälkeistä tarkastusta |
Kuvio
| Mistä etsiä | Miltä hyvä näyttää |
|---|---|
| Agentforce | Agent Builder | ✅ Käsittele agenttien agenttien ja toimintojen kokoonpanoa agenttien rakentajassa käyttöoikeuksien rajoina, äläkä pelkästään reitityksenä — jos toimintoa ei ole kohdistettu agenteille, agentti ei voi kutsua sitä |
| Agentforce | Agent Builder | ✅ Poista agenttien alaiset agentit, jotka paljastavat agentille tarpeettomia ominaisuuksia (tuotekysymyksiin vastaava agentti ei saisi muokata tietuetta, lähettää sähköpostia tai kutsua kulkua vaikutusalueella) ja tarkasta agentin alaisten vaikutusalue, kun vastuut muuttuvat |
| Sovellusalusta | Apex | ✅ Vahvista, että agentin toimintojoukossa olevat Apex-toiminnot ovat käytössä jaon tai perityn jaon yhteydessä, ellei järjestelmäkonteksti ole tarkoituksellinen ja dokumentoitu, jotta suorittava käyttäjä pysyy tietoturvarajoituksessa |
| Agentforce | Toiminto | ✅ Vahvista työkalun tulokset skeemaan nähden ennen kuin agentti käsittelee ne, ja käsittele kaikkia työkalun vastauksia epäluotettavina tuloksina |
| Agentforce | Toiminto | ✅ Rajoita työkalun parametrit sallittuihin arvoalueisiin (esimerkiksi vahvista vastaanottajien toimialueet lähetystoiminnossa) sen sijaan, että sallisit agenttien päättää niistä luottamattomien tietojen perusteella |
| Agentforce | Toiminto | ✅ Noudata työkalutason käyttöoikeustarkistuksia työkalun toteutuskerroksessa, ei vain agenttikokoonpanossa, jotta kyky vahvistaa kutsun kontekstin ennen suoritusta |
| Agentforce | Toiminto | ✅ Käytä nimettyjä tunnuksia kaikille ulkoisille callout-kutsuille agenttitoiminnoista |
Anti-Mallit
| Mistä etsiä | Miltä huono näyttää |
|---|---|
| Agentforce | Agent Builder | ⚡️ Jätä ala-agentit, jotka paljastavat tietueen muokkauksen, sähköpostin lähettämisen tai kulun kutsun agentille, joka on suunniteltu vain vastaamaan tuote-kysymyksiin |
| Agentforce | Agent Builder | ⚡️ Käsittelet agenttikokoonpanoa Vain reititys -muodossa tunnistamatta, että jokin luettelossa olevista kohteista on saavutettavissa kehotteiden manipuloinnilla, jopa ominaisuuksilla, joita agentti ei ollut suunniteltu käyttämään |
| Sovellusalusta | Apex | ⚡️ Mukautetun Apex-toiminnon lisääminen järjestelmätilassa (ilman jakamista), joka ohittaa suorittavan käyttäjän kenttätason suojausasetukset ja jakosäännöt suunnittelematta sitä tarkoituksella |
| Agentforce | Toiminto | ⚡️ Työkalun vastausten käsittely luotetuksi input-arvoksi ilman skeeman vahvistusta, jolloin väärin muotoiltu tai syötetty data saavuttaa agentin perustelu |
Kuvio
| Mistä etsiä | Miltä hyvä näyttää |
|---|---|
| Agentforce | Agentin kokoonpano | ✅ Asiakirjan käyttöoikeusketju: Tilausten orkestroija (Lue tilauksia, Kirjoita tilauksen tila) → Inventaarion asiantuntija (Lue/kirjoita inventaario) → Toimitusasiantuntija (Luo toimitus). Vahvista, että käyttäjäkonteksti sallii kaikki downstream-toiminnot |
| Agentforce | Agentin kokoonpano | ✅ Kartoita koko orkestrointiketjun voimassa olevat käyttöoikeudet ennen käyttöönottoa |
| Agentforce | Agentin kokoonpano | ✅ Suunnittele käyttöoikeuksien rajat koko työnkululle, ei vain yksittäisille agenteille |
Anti-Mallit
| Mistä etsiä | Miltä huono näyttää |
|---|---|
| Agentforce | Agentin kokoonpano | ⚡️ Salli orkestroijan, jolla on rajoitetut käyttöoikeudet, kutsua asiantuntijaa kaikkien tietojen muokkauksella, ohittaen orkestroijan rajoitukset |
| Agentforce | Agentin kokoonpano | ⚡️ Arvioi yksittäisten agenttien käyttöoikeudet kartoittamatta koko orkestrointiketjun voimassa olevia käyttöoikeuksia |
Kuvio
| Mistä etsiä | Miltä hyvä näyttää |
|---|---|
| Agentforce | Kehotteen malli | ✅ Erota ohjeet datasta arkkitehtuurisesti: järjestelmätason ohjeita ei saa sekoittaa tietueen sisältöön, käyttäjän antamaan tekstiin tai työkaluvastauksiin merkkijonojen ketjutuksen kautta |
| Agentforce | Toiminto | ✅ Tunnista tapauksen kuvaus-, Sähköpostin tekstiosa- ja Keskusteluloki-kentät riskialttiiksi kentiksi. Toteuta esikäsittelykerros, joka tekee yhteenvedon sisällöstä ennen kuin se siirretään agentin päättelyyn, estää mahdolliset injektio-ohjeet ja säilyttää merkityksen |
| Agentforce | Agentin kokoonpano | ✅ Määritä syöttövahvistussopimukset jokaiselle agentin rajalle ja käsittele kaikkia ulkoisia sisältölähteitä epäluotettavina |
| Data 360 | Perustamislähteet | ✅ Käsittele Knowledge, Data 360 -indeksoituja asiakirjoja ja ulkoisia noutolähteitä pysyvinä ruiskutuspintoina, jotka vaativat jatkuvaa tarkastusta |
| Einstein | Trust | ✅ Käsittele Einstein Trust Layer -suojausasetuksia yhtenä kerroksena syvällisessä puolustuksessa, ei täydellisenä ratkaisuna |
Anti-Mallit
| Mistä etsiä | Miltä huono näyttää |
|---|---|
| Agentforce | Kehotteen malli | ⚡️ Yhdistä tapauksen raaka kuvaus agentin kehotteeseen järjestelmäohjeilla olettaen, että malli erottaa tapauksen sisällön hyökkäysohjeista |
| Data 360 | Perustamislähteet | ⚡️ Trust ottamatta huomioon, että vastakkainen sisältö säilyy ja että osapuolet, joilla ei ole suoraa agenttien käyttöoikeutta, voivat muokata sitä ajan myötä |
| Einstein | Trust | ⚡️ Luota yksinomaan Trust Layer -suojausasetuksiin ilman lisäarkkitehtuurisia suojauksia uusille ruiskutustekniikoille |
Kuvio
| Mistä etsiä | Miltä hyvä näyttää |
|---|---|
| Einstein | Trust | ✅ Tapaustietoja hakevat agentit kyselevät vain perusteluihin tarvittavia kenttiä (Tapauksen numero, Tuote, Tila, Prioriteetti) kaikkien Tapaus-kenttien sijaan. Henkilötietojen peittäminen tarjoaa lisäsuojausta, jos odottamattomia henkilötietoja ilmestyy |
| Einstein | Trust | ✅ Määritä Trust Layer asianmukaisesti ja dokumentoi datakulut Trust Layer -käsittelyn kautta |
| Einstein | Trust | ✅ Määritä tietoluokitukset, jotka voivat syöttää LLM-lausekkeita lakisääteiseen asiayhteyteen |
| Sovellusalusta | Event Monitoring | ✅ Reititä Trust Layer -todennustapahtumat SIEM-järjestelmään Event Monitoring -datan kanssa |
| Sovellusalusta | Event Monitoring | ✅ Toteuta sovellustason lokien tallentaminen, joka kaappaa agentin päätökset, suoritetut toimenpiteet ja liiketoiminnan lopputulokset Trust Layer -lokien vieressä |
| Yritys | Dokumentaatio | ✅ Vahvista Trust Layer -todennuksen säilyttäminen täyttää lakisääteiset vaatimukset |
Anti-Mallit
| Mistä etsiä | Miltä huono näyttää |
|---|---|
| Einstein | Trust | ⚡️ Kysele kaikkia tapausten kenttiä, mukaan lukien luottamuksellisia huomautuksia ja maksutietoja, ja luota henkilötietojen peittämiseen poistaaksesi kaikki ongelmalliset tiedot |
| Einstein | Trust | ⚡️ Suunnittele agentteja lähettämään koko tietueen konteksti LLM:n päätelmään olettaen, että henkilötietojen peittäminen käsittelee kaiken |
| Einstein | Trust | ⚡️ Käsittele Trust Layer -henkilötietojen peittämistä datan minimoinnin sijaan syvällisen puolustuksen sijaan |
Kuvio
| Mistä etsiä | Miltä hyvä näyttää |
|---|---|
| Agentforce | Agentin kokoonpano | ✅ Tilauksen täydennyksen asiantuntija vahvistaa, että orkestroijan tarjoamat tilaustiedot sisältävät pakolliset kentät (Tilauksen tunnus, Asiakastunnus, Tuotteen tuotekoodi), arvot ovat odotettujen arvoalueiden sisällä (määrä > 0, hinta > 0) ja tilauksen tilauksen tila sallii täydennyksen ennen suoritusta |
| Agentforce | Agentin kokoonpano | ✅ Määritä selkeästi kirjoitetut käyttöliittymäsopimukset agenttien välistä viestintää varten rakenteellisella, raja-alueellisella ja vahvistetulla datalla |
| Agentforce | Agentin kokoonpano | ✅ Suunnittele jokainen agentti usean agentin työnkulussa vahvistaakseen sen vastaanottaman asiayhteyden ennen toimenpiteen suorittamista, riippumatta soittajan identiteetistä |
| Agentforce | Agentin kokoonpano | ✅ Käsittele agenttien välisen viestin sisältöä samalla tavalla kuin ulkoisen käyttäjän syöttämiä tietoja |
| Integraatio | Ulkoiset palvelut | ✅ Jos agentit kutsuvat ulkoisia tekoälyn palveluita tai Salesforcen ulkopuolisia kolmansien osapuolten agentteja, sovella nollatason Trust-periaatteita ja vahvista vastaukset, jotka osuvat odotettuun rakenteeseen ja vaikutusalueeseen |
Anti-Mallit
| Mistä etsiä | Miltä huono näyttää |
|---|---|
| Agentforce | Agentin kokoonpano | ⚡️ Asiantuntija suorittaa kaikki orkestroijan pyytämät toiminnot suoraan vahvistamatta pyynnön rakennetta, arvoja tai valtuutuksen kontekstia |
| Agentforce | Agentin kokoonpano | ⚡️ Orkestraattorit välittävät raakoja ohjeiden merkkijonoja, joita asiantuntijat käsittelevät arvokkaina direktiivinä |
| Agentforce | Agentin kokoonpano | ⚡️ Välitä suorituksen koko konteksti, käyttäjäistunnon data tai kumulatiivinen järkeilyseuranta jokaiselle alaiselle agentille |
| Integraatio | Ulkoiset palvelut | ⚡️ Suorita toimintoja ulkoisten agenttien vastauksille, jotka neuvoo orkestroijaasi suorittamaan nykyisen tehtävän vaikutusalueen ulkopuolisia toimintoja hylkäämättä tai eskaloimatta |
Kuvio
| Mistä etsiä | Miltä hyvä näyttää |
|---|---|
| Sovellusalusta | Kulku | ✅ Hyvitysagentti määritetty kulun tarkastuspisteellä, joka vaatii henkilöllisen hyväksynnän ennen kuin yli 1 000 dollarin hyvitys suoritetaan, riippumatta agentin luottamuksesta. Tarkastuspiste otettu käyttöön agenttien perusteluiden ulkopuolella |
| Sovellusalusta | Kulku | ✅ Toteuta HITL-tarkastuspisteitä työnkulkujen yhdyskäytäviksi agenttien järkeytyskulun ulkopuolella, jotka on suunniteltu arkkitehtonisiksi ohjaimiksi agenttien ohjeiden sijaan |
| Yritys | Dokumentaatio | ✅ Määritä henkilöllistä vahvistusta vaativien toimintojen kategoriat: peruuttamattomat toiminnot, finanssikynnysarvot ylittävät toiminnot, ulkoisesti kommunikoivat toiminnot, säänneltyjä tietoja sisältävät toiminnot, virheitä havaitut toiminnot |
| Agentforce | Agentin kokoonpano | ✅ Suunnittele tarkastuksen käyttöliittymiä, jotka esittävät ehdotetun toiminnon, ehdotuksen saavuttamiseen käytetyn dataagentin ja perustelun polun, jos sellainen on saatavilla |
| Sovellusalusta | Auditointi | ✅ Tallenna tarkastuspäätös agentin toimintatietueella: kuka tarkasti, milloin, mitä tietoja näytettiin ja mitä he päättivät |
Anti-Mallit
| Mistä etsiä | Miltä huono näyttää |
|---|---|
| Agentforce | Agentin kokoonpano | ⚡️ Määritä agentille ohje “Pyydä hyväksyntää ennen 1 000 dollarin ylittyneiden hyvitysten myöntämistä” olettaen, että ohje ei voi korvata kehotteella |
| Agentforce | Agentin kokoonpano | ⚡️ Toteuta HITL agenttien ohjeina, jotka voidaan tulkita ja mahdollisesti jättää huomiotta, eikä työnkulun tarkastuspisteinä perusteluiden polun ulkopuolella |
| Liiketoiminta | Prosessi | ⚡️ Esittele ihmisten tarkastajille hyväksymispyynnöt, joilla ei ole asiayhteyttä ehdotetusta toiminnosta, käytetystä datasta tai perustelupolusta — mikä ei sisällä todellista huomiota |
Kuvio
| Mistä etsiä | Miltä hyvä näyttää |
|---|---|
| Sovellusalusta | Event Monitoring | ✅ Reititä Event Monitoring- ja Trust Layer -tapahtumat SIEM:ään keskitetyn tietoturvan valvomiseksi |
| Sovellusalusta | Transaktioiden suojaus | ✅ Määritä transaktioiden suojauskäytäntöjä reaaliaikaisella arvioinnilla, mukaan lukien esto- ja ilmoitusominaisuudet |
| Agentforce | Agentin kokoonpano | ✅ Toteuta mukautettujen sovellusten kirjaaminen lokiin, joka kaappaa perusteluiden yhteenvedot, työkalujen kutsut ja vahvistusvirheet |
| Sovellusalusta | Event Monitoring | ✅ Suunnittele hälytyssäännöt, jotka havaitsevat agenttikohtaisia epäilyttäviä kuvioita: datan joukkokäyttö odotettujen ikkunoiden ulkopuolella, toimintojen kutsuminen, jotka eivät vastaa käyttötarkoitusta, toistuvat vahvistusvirheet, poikkeavat orkestrointikuvioet |
| Agentforce | Agentin kokoonpano | ✅ Seuraa tavallisia toimintokutsujen kuvioita, datan käyttöoikeuksia, johtopuheluiden suhdetta, virhesuhteita ja suoritusaikoja per agentti luodaksesi toimintatavan perustasot |
| Sovellusalusta | Event Monitoring | ✅ Määritä agenttikohtaiset suojaustapahtumat: käyttöoikeusrajoitusten rikkomukset, toistuvat vahvistusvirheet, orkestroinnin poikkeamat, luottamustason kynnysarvon rikkomukset, varakäyttömuodot |
Anti-Mallit
| Mistä etsiä | Miltä huono näyttää |
|---|---|
| Sovellusalusta | Event Monitoring | ⚡️ Käytä agenteille ihmisten toimintojen valvontakuvioita luomatta agenttikohtaisia toimintatavan perustasoja |
| Sovellusalusta | Event Monitoring | ⚡️ Luota vain allekirjoituksiin perustuvaan havaintoon ilman käyttäytymisen valvontaa, joka voi havaita uusia hyökkäyksiä |
| Sovellusalusta | Event Monitoring | ⚡️ Ohita korkeat virhesuhteet, toistuvia vahvistusvirheitä tai poikkeavia orkestrointikuvioita normaalin agentin toimintatavan mukaisesti |
Kuvio
| Mistä etsiä | Miltä hyvä näyttää |
|---|---|
| Sovellusalusta | Auditointi | ✅ Kerää jokaiselle tärkeälle agenttitoiminnolle: agentin identiteetti ja oletuskäyttäjän konteksti, käynnistävä tapahtuma, maadoitusta varten haettu data, perustelun yhteenveto, tietty toiminto ja lopputulos, luottamustaso, ihmisen tarkastuksen päätös, jos sovellettavissa |
| Sovellusalusta | Auditointi | ✅ Toteuta sovellustason kirjausliiketoiminnan asiayhteydelle, jota sovellusalustan lokit (Event Monitoring, Trust Layer -tapahtumat) eivät sisällä |
| Sovellusalusta | Auditointi | ✅ Reititä Event Monitoring- ja Trust Layer -tapahtumat pitkäaikaiseen tallennustilaan natiivisten säilytysaikojen jälkeen |
| Agentforce | Agentin kokoonpano | ✅ Kirjaa agentin identiteetti lokiin usean agentin suorituskerran jokaisessa vaiheessa, jotta se voidaan määrittää orkestrointiketjujen kautta |
| Agentforce | Agentin kokoonpano | ✅ Sieppaus- ja pintaperusteiden yhteenvedot, jotka tunnistavat tärkeimmät tekijät, jotka vaikuttavat agentin suositeltuihin vaikutusvaltaisiin päätöksiin |
| Yritys | Dokumentaatio | ✅ Suunnittele agenttien työnkulut, jotta käyttäjät voivat pyytää selityksiä heihin vaikuttavista päätöksistä |
Anti-Mallit
| Mistä etsiä | Miltä huono näyttää |
|---|---|
| Sovellusalusta | Auditointi | ⚡️ Luota siihen, että voit rakentaa uudelleen, mitä agentti teki tietueiden sivuvaikutuksista — tietueet saattavat olla muuttuneet, kun tarvitset seurantatietoja |
| Sovellusalusta | Auditointi | ⚡️ Kirjaa usean agentin työnkulut lokiin tunnistamatta, kuka tietty agentti suoritti minkä toiminnon ketjussa |
| Liiketoiminta | Prosessi | ⚡️ Ota agentteja käyttöön tekemään tehokkaita päätöksiä keräämättä yhteenvetoja tai tarjoamatta selitysmekanismeja asiaankuuluville käyttäjille |
Kuvio
| Mistä etsiä | Miltä hyvä näyttää |
|---|---|
| Agentforce | Agentin ohjeet | ✅ Kun uusi rajoitus ilmestyy päätöksen aikana (aikataulu, budjetti, henkilöstö, lisenssi), suorita täysi kompromissi uudelleen kaikista alkuperäisistä tekijöistä sen sijaan, että uusi syöttö peruuttaisi aiemman päätöksen. |
| Agentforce | Agentin ohjeet | ✅ Ilmoita tavoitteen muutos erikseen — pinta, kun optimointikohde siirtyy arkkitehtuurisesti luotettavasta ja ylläpidettävästä kohteesta rajoituksen alle toimitettavaksi — jotta ihminen näkee, mihin optimointiin se on nyt optimoitu |
| Liiketoiminta | Prosessi | ✅ Käsittele arkkitehtuurin vs. toimituksen jännitystä ihmisten omistaman kompromissina: esittele saatu (nopeus) ja maksettava (omistuksen kokonaiskustannukset, ylläpito, lukitus) ja reititä päätös vastuulliselle omistajalle |
| Agentforce | Agentin ohjeet | ✅ Pidä arkkitehtuurin soveltuvuus (työkalu täyttää vaatimukset) ja toimituksen toteutettavuus (voiko tämä tiimi toimittaa sen ajoissa) erillisinä ja näkyvinä tekijöinä sen sijaan, että tiivistäisit ne yhteen vastaukseen |
| Sovellusalusta | Dokumentaatio | ✅ Kun kumoat dokumentoitua päätöstä, painaa se uudelleen alkuperäisen perustelun perusteella ja tallenna sen palautus läpinäkyväksi, ajastetuksi kompromissiksi uudelleenkäynnistimen kera — päivitetty päätöstietue näyttää, että kompromissia painotettiin uudelleen, eikä vain korvattu. |
Anti-Mallit
| Mistä etsiä | Miltä huono näyttää |
|---|---|
| Agentforce | Agentin ohjeet | ⚡️ Sallit yhden uuden rajoituksen (tiimi ei ole paikalla, tiukka määräaika) kumota teknisen päätöksen, mutta jätät hiljaa pois alkuperäisen valinnan edistäneet kustannus- ja ylläpitotoimet |
| Agentforce | Agentin ohjeet | ⚡️ Optimointitavoitteen muuttaminen “arkkitehtuurisesti järkevä ja ylläpidettävä” -arvosta “toimitetaan rajoituksen alaisena” ilman, että tavoite merkitään muuttuneeksi |
| Liiketoiminta | Prosessi | ⚡️ Älykkään suunnittelun muuttaminen halvemmaksi tai edullisemmaksi vaihtoehdoksi uudessa rajoituksessa ilman, että alkuperäisen valinnan edistäviä pitkäaikaisia omistajuuden, ylläpidon ja lukituksen kokonaiskustannuksia palautettaisiin. |
| Liiketoiminta | Prosessi | ⚡️ Ratkaise arkkitehtuuri vs. toimitus -ristiriita agentin päättelyssä sen sijaan, että eskaloisit sen tietoiseksi, ihmisten omistamaksi kompromissiksi |
| Sovellusalusta | Dokumentaatio | ⚡️ Tuottaa uuden päätöstyötietueen, joka kirjaa peruutuksen lokiin, mutta ei painottaa sitä uudelleen alkuperäisen perustelun kanssa — kunnioittaa uudelleenkäynnistyksen käynnistintä kirjaimella, mutta ei sisällössä |
Kuvio
| Mistä etsiä | Miltä hyvä näyttää |
|---|---|
| Yritys | Dokumentaatio | ✅ Seuraa lakisääteistä kehitystä lainkäyttöalueissa, joissa ratkaisut toimivat, ja suunnittele vaatimustenmukaisuus agenteille järjestelmille alusta alkaen |
| Yritys | Dokumentaatio | ✅ Arvioi tekoälyn järjestelmän riskitasot per sovellettava kehysalue (EU:n tekoälyslaki, Yhdysvaltojen tekoälysopimus, alueelliset kehykset) |
| Agentforce | Agentin kokoonpano | ✅ Käytä avoimuus- ja selittävyysmekanismeja ja suunnittele henkilökohtainen valvonta riskitason mukaan |
| Yritys | Dokumentaatio | ✅ Dokumentoi, miten jokainen toimialakohtainen vaatimus (HIPAA, DORA, SOX, GDPR, CCPA) täyttyy tiettyjen arkkitehtonisten asetusten avulla |
| Yritys | Dokumentaatio | ✅ Vahvista vaatimustenmukaisuus ennen tuotantoympäristön käyttöönottoa |
Anti-Mallit
| Mistä etsiä | Miltä huono näyttää |
|---|---|
| Liiketoiminta | Prosessi | ⚡️ Uudelleenrakentamisen läpinäkyvyys, selkeytettävyys ja henkilökohtainen huolimattomuus käyttöönoton jälkeen sen sijaan, että rakentaisit niitä alusta alkaen |
| Liiketoiminta | Prosessi | ⚡️ Ota agentteja käyttöön, jotka käsittelevät PHI-, taloustietoja- tai henkilötietoja vahvistamatta, että he täyttävät HIPAA-, DORA/SOX- tai GDPR/CCPA-vaatimukset |
| Liiketoiminta | Prosessi | ⚡️ Ohita uusia tekoälykohtaisia säännöksiä (EU:n tekoälysäädöksen riskikategoriointi, läpinäkyvyysvaatimukset) ja käsittele niitä vain agenttien toimesta, kun perinteistä Salesforce-automaatiota ei myöskään vapauteta. |
Kuvio
| Mistä etsiä | Miltä hyvä näyttää |
|---|---|
| Sovellusalusta | AgentExchange | ✅ Ennen kuin otat kolmannen osapuolen toiminnot käyttöön agenttien käyttöön, tarkasta mitä toiminto tekee koodi- ja datakulkutasolla, mitä ulkoisia palveluita se kutsuu ja mitä tietoja se lähettää |
| Sovellusalusta | AgentExchange | ✅ Tarkasta kolmansien osapuolten toimintokokoonpanot, kun hallittuja pakettien päivityksiä otetaan käyttöön |
| Agentforce | Kehotteen malli | ✅ Tarkasta tiimisi ulkopuoliset kehotteiden mallit ennen niiden käyttämistä ja käsittele niitä koodinä, jotka suoritetaan etuoikeutetussa perusteluprosessissa ja joilla on pääsy organisaatiosi dataan |
| Agentforce | Kehotteen malli | ✅ Luo tuotanto-agenttien malleille tarkastus- ja hyväksymisprosessi ja ylläpidä tietueita mallien alkuperästä |
| Agentforce | Agentin kokoonpano | ✅ Ylläpidä Asiakaspalveluagentille testisarjaa, joka sisältää edustavia kysymyksiä, reunojen tapauksia ja tunnettuja ruiskutusyrityksiä. Suorita sarja sandboxissa mallin päivityksen ilmoituksen jälkeen, vertaa vastauksen laatua ja turvallisuutta ennen ylentämistä tuotantoympäristöön |
| Agentforce | Agentin kokoonpano | ✅ Käsittele mallin versioiden muutoksia käyttöönottotapahtumina ja ylläpidä käyttäytymisen testisarjoja agenteille, jotka kattavat edustavat syötetyt tiedot, reunojen tapaukset ja tunnetut vastustavat kuviot |
Anti-Mallit
| Mistä etsiä | Miltä huono näyttää |
|---|---|
| Sovellusalusta | AgentExchange | ⚡️ Ota kolmannen osapuolen AgentExchange-toiminnot käyttöön agenttien käyttöön tarkastamatta koodia, datakulkuja ja ulkoisia palvelupuheluita |
| Agentforce | Kehotteen malli | ⚡️ Käytä ulkoisista lähteistä tai yhteisöjen esimerkeistä saatuja kehotteita tarkastamatta upotettuja ohjeita, jotka saattavat muokata agenttien turvallisuuskäyttäytymistä tai johtaa harhaluuloihin |
| Agentforce | Agentin kokoonpano | ⚡️ Salli mallien automaattiset päivitykset tuotanto-agenteille ilman vahvistusta, jolloin käyttäjien valitusten käyttäytyminen muuttuu |