Controle de acesso baseado em permissões

Versão de lançamento: Australia

Atualizado 12 de mar. de 2026

2 min. de leitura

Use herança de função do agente, tipos de identidade e funções granulares para verificar se seus agentes de IA têm somente as permissões de que precisam e podem agir somente dentro dos limites pretendidos.

ServiceNow Usa agentes de IA para executar tarefas que variam de respostas automatizadas simples a resolução de problemas complexos. Os agentes de IA são restritos por suas funções de atribuído e estão sujeitos às mesmas limitações de ACL que os usuários padrão.

Now Assist o fornece vários mecanismos para impor o acesso com privilégio mínimo em seu

ACLs (listas de controle de acesso) que determinam quem pode invocar um agente, identidades de usuário que definem quais dados um agente pode acessar depois de invocado.
Mascaramento de função que limita as permissões herdadas durante a execução da ferramenta

Esses controles ajudam a evitar o excesso de alcance agentivo e a verificar se os agentes de IA operam dentro dos limites definidos por você.

Controles de acesso para agentes de IA

Os tópicos a seguir descrevem como implementar, configurar e verificar controles de acesso para Now Assist Fluxos de trabalho agentivos e agentes de IA.

Implement access control in Now Assist AI agents: Entenda como ACLs e identidades de usuário trabalham juntas em fluxos de trabalho agentivos, agentes de IA e ferramentas para controlar quem pode invocar um agente e quais recursos ele pode acessar depois de invocado.
Role masking in Now Assist AI agents: Use o mascaramento de função para definir uma lista de permissões de funções que fluxos de trabalho agentivos e agentes de IA podem herdar da invocação de usuários, impondo o acesso com privilégio mínimo durante a execução da ferramenta.
Define security controls for an AI agent: Passe pela configuração assistida pelo agente de IA para configurar quem pode acessar um agente e em quais dados ele pode agir, abrangendo as configurações de acesso do usuário e acesso a dados.
Define security controls for an agentic workflow: Passe pela configuração assistida do fluxo de trabalho agentivo para configurar quem pode acessar um fluxo de trabalho e em quais dados ele pode agir, abrangendo as configurações de acesso do usuário e de acesso a dados.
Test user access to an AI agent: Execute um teste de acesso manual para confirmar que somente os usuários pretendidos podem descobrir e invocar um determinado agente de IA.
Test user access to an agentic workflow: Execute um teste de acesso manual para confirmar que somente os usuários pretendidos podem descobrir e invocar um determinado fluxo de trabalho agentivo.
Configure security controls for a skill: Configure o controle de acesso para habilidades personalizadas criadas com o. Kit de habilidades do Now Assist para gerenciar quem pode invocar a funcionalidade baseada em habilidade.

Referência de funções e permissões

Os tópicos de referência a seguir descrevem as funções instaladas com Now Assist e o que cada função permite.

Now Assist Admin roles: Uma lista de referência das funções instaladas com Administração do Now Assist, incluindo as permissões necessárias para ativar e gerenciar Now Assist recursos e habilidades.
Now Assist Admin [sn_nowassist_admin.nsa_admin]: Detalha o. sn_nowassist_admin.nsa_adminfunção, que permite que os usuários criem, editem e configurem Now Assist habilidades e configurações.
Now Assist Admin console user [sn_nowassist_admin.user]: Detalha o. sn_nowassist_admin.userfunção, que fornece acesso somente leitura ao Administração do Now Assist console.