Saltar al contenido principal

Políticas de Aprobación

Administration → Approval Policies es donde usted decide qué acciones del agente requieren autorización humana. La página Approvals es donde las personas responden a las solicitudes; esta página decide si se genera una solicitud y qué ocurre cuando nadie está designado para responderla.

Las reglas se evalúan en orden para cada acción que un agente propone. La primera regla que coincide determina el resultado, por lo que el orden forma parte de la configuración y no es un detalle secundario.

Resultados​

Una regla resuelve una acción en uno de tres resultados:

  • Solicitar aprobación — La acción se suspende y se genera una solicitud de aprobación. Esta es la razón de ser de la página.
  • Permitir sin solicitar — La acción se ejecuta de inmediato, sin solicitud de aprobación. Utilice esta opción para excluir una acción segura de alto volumen de una regla más amplia.
  • Bloquear por completo — La acción se rechaza de forma definitiva. No se genera ninguna solicitud, porque ninguna respuesta cambiaría el resultado.

Con qué coincide una regla​

  • Acción — El nombre de la acción que el agente está proponiendo, por ejemplo send_email. Esta es la condición principal.
  • Cómo se inició la ejecución — Started by a person para una ejecución que alguien activó y en la que está presente, o Unattended run para una ejecución programada, por webhook o iniciada por el agente. La misma acción puede estar libre cuando un humano la observa y restringida cuando nadie lo hace.
  • Agente — Opcional. Déjelo vacío para que la regla se aplique a todos los agentes, o nombre un agente para que la regla aplique únicamente a ese.
  • Aprobador — A quién se le consulta. Una regla que no nombra a nadie cae al aprobador de respaldo descrito a continuación.

Nota: Separar "iniciado por una persona" de "ejecución desatendida" es el control del que la mayoría de los inquilinos obtiene valor primero. Una acción que es irrelevante cuando alguien está viendo la pantalla es una propuesta muy diferente a las tres de la mañana sin nadie responsable.

El orden importa​

Las reglas se aplican en orden y la primera coincidencia gana. La lista puede ordenarse por Order applied para ver la secuencia que el motor utiliza realmente, en lugar del orden en que las reglas fueron creadas.

Coloque las reglas específicas por encima de las generales. Una regla que permite una acción segura concreta debe estar por encima de la regla que restringe toda la categoría; de lo contrario, nunca se alcanzará.

Pruébelo​

El panel Try it simula una decisión sin esperar a que un agente intente la acción. Ingrese un nombre de acción, elija si la ejecución fue iniciada por una persona o fue desatendida, opcionalmente nombre un agente, y el panel informa lo que harían las reglas actuales — por ejemplo Runs immediately — no approval needed.

Úselo después de cada cambio. Es la diferencia entre creer que una regla funciona y saber qué regla coincidió.

Avanzado​

La sección Advanced contiene tres configuraciones que se aplican a todas las reglas. Contraída, se resume como "Fallback approver, self-approval, and temporary suspensions" y muestra un distintivo de advertencia cuando alguna suspensión está actualmente activa.

Aprobador de respaldo​

Se utiliza cuando una regla requiere aprobación pero no nombra a nadie.

Nota: Sin un aprobador de respaldo, una acción que necesita aprobación y no coincide con ningún aprobador nombrado es rechazada, no retenida. No permanece en una cola esperando a que alguien la note. Configurar un aprobador de respaldo es la diferencia entre una acción demorada y una fallida.

Autoaprobación​

Controla lo que ocurre cuando la persona que activó una ejecución es también la persona a quien la regla consultaría:

  • Rechazar — otra persona debe aprobar — Separación de funciones. La solicitud debe ir a una persona diferente.
  • Permitir, pero registrarlo — El solicitante puede aprobar su propia acción, y el hecho de que lo hizo queda registrado a su nombre.

Suspender aprobaciones temporalmente​

Para incidentes. Elija una o más categorías de capacidad y un período; las acciones en esas categorías se ejecutan sin solicitar aprobación hasta que el período finalice.

El período está limitado a 24 horas por diseño — cualquier cosa más larga pertenece a una regla, donde permanece visible y revisable en lugar de existir como una excepción invisible. Mientras cualquier suspensión esté activa, el encabezado Advanced muestra un distintivo indicando cuántas aprobaciones están suspendidas, de modo que una suspensión olvidada sea visible desde el estado contraído.

Gestión de la lista de reglas​

  • Buscar — Filtre reglas por nombre.
  • Filtrar por resultado — Muestre solo las reglas que solicitan aprobación, permiten sin solicitar o bloquean por completo.
  • Ordenar — Por Order applied para ver la secuencia de evaluación, o por Outcome para agrupar las reglas según lo que hacen.
  • Intervalo de actualización — Desactivado, 30 segundos, 1 minuto o 5 minutos, para observar la lista mientras se realizan cambios en otro lugar.

Mejores Prácticas​

  • Configure un aprobador de respaldo antes de crear su primera regla de restricción — De lo contrario, la primera regla que necesite un aprobador que no encuentre rechazará la acción en lugar de retenerla.
  • Simule cada regla con Try it antes de depender de ella — Especialmente después de reordenar, ya que una regla que nunca se alcanza luce idéntica a una que está funcionando.
  • Restrinja las ejecuciones desatendidas primero — Comenzar con Unattended run en sus acciones más relevantes brinda la mayor parte de la protección con la menor fricción para las personas que trabajan de forma interactiva.
  • Reserve Block entirely para lo que nadie debería aprobar — Si un humano razonablemente diría que sí alguna vez, use Ask for approval en su lugar; bloquear por completo elimina la conversación.
  • Trate las suspensiones como herramientas para incidentes, no como configuración — El límite de 24 horas es deliberado. Una excepción recurrente pertenece a una regla donde pueda revisarse.
  • Prefiera la separación de funciones en acciones de alto valor — Configure la autoaprobación en rechazar, para que la persona que activó la ejecución no sea quien la autoriza.

Páginas Relacionadas​

  • Approvals — La bandeja de entrada donde las personas responden a las solicitudes que estas reglas generan.
  • Agents — Los agentes cuyas acciones gobiernan estas reglas.
  • Configure — Configuración por agente, incluidas las capacidades que un agente puede utilizar.
  • Connections — Las conexiones de terceros a través de las cuales puede actuar una acción aprobada.