Примечание.
Для доступа к этой странице требуется авторизация. Вы можете попробовать войти или изменить каталоги.
Для доступа к этой странице требуется авторизация. Вы можете попробовать изменить каталоги.
Режимы выполнения определяют, запрашивает ли агент утверждение перед выполнением действий или действует самостоятельно.
Замечание
Режимы выполнения управляют рабочим процессом утверждения, решив, должен ли агент запрашивать перед выполнением действий. Разрешения управляют доступом к ресурсам, определяя, может ли агент достичь ресурса. Оба условия должны быть выполнены для того, чтобы агент действовал.
Два режима
В следующей таблице приведены два доступных режима:
| Режим | Что происходит | лучше всего подходит для |
|---|---|---|
| Просмотр | Агент предлагает действие; утверждение или отклонение | Производственные системы, критическая инфраструктура |
| Автономный | Агент выполняется сразу и сообщает о выполненном | Непроизводственные среды, доверенные повторяющиеся задачи |
Режим проверки
Проверка — это режим по умолчанию. Ваш агент изучает, находит решение и запрашивает вашего утверждения перед выполнением.
В следующем примере показано, что отображается в режиме проверки:
I found that app-service-prod is running slowly due to high memory usage.
Proposed action: Restart App Service 'app-service-prod'
This may cause brief downtime (30-60 seconds).
[Approve] [Deny]
Выберите "Утвердить" , чтобы выполнить предлагаемое действие, или запретить его.
Автономный режим
В автономном режиме ваш агент анализирует и выполняет действия, не ожидая утверждения. Используйте этот режим, когда вы доверяете агенту для обработки ситуации.
В следующем примере показано, что отображается в автономном режиме:
I found app-service-staging was running slowly.
Done: I've restarted app-service-staging. Memory usage is now normal.
Где настроить режимы выполнения
Задайте режимы выполнения для каждого триггера и каждой запланированной задачи. Режимы выполнения не задаются на уровне агента.
| Тип автоматизации | Режим по умолчанию | Options |
|---|---|---|
| План реагирования на инциденты | Отзыв | Обзор, автономный |
| Запланированная задача | Автономный | Обзор, автономный |
Задайте уровень автономии агента при создании или изменении триггера или задачи:
Потолок глобального режима
Агент имеет глобальный режим в разделе "Основы параметров > " , который задает максимальную автономию , доступную для любого триггера или задачи. Глобальный режим по умолчанию используется для проверки.
| Глобальный параметр | Какие триггеры можно использовать |
|---|---|
| Проверка (по умолчанию) | Только проверка |
| Автономный | Проверка или автономный режим |
Большинство команд оставляют глобальный параметр на режиме проверки и устанавливают отдельные триггеры на автономный режим только для конкретных, доверенных сценариев.
Рекомендации
В следующей таблице приведены рекомендации по выбору правильного режима на основе вашего сценария:
| Сценарий | Рекомендуемый режим |
|---|---|
| Рабочие инциденты | Отзыв |
| Промежуточные инциденты и инциденты разработки | Автономный |
| Ежедневные проверки состояния | Автономный |
| Отчеты о затратах и использовании | Автономный |
| Оповещения безопасности | Отзыв |
Начните с режима проверки. Обратите внимание на то, что агент рекомендует в течение двух до четырех недель. Если вы последовательно утверждаете шаблоны, переключите определённые триггеры на автономный режим.
Взаимодействие разрешений с режимами выполнения
Агент работает по-разному в зависимости от назначенных разрешений, режима выполнения и типа действия, который он пытается выполнить. Во всех случаях если у агента нет необходимых разрешений, он запрашивает временный доступ через Microsoft Entra OBO flow.
Действия только для чтения
В следующей таблице описывается поведение агента при попытке операции с доступом только для чтения, требующей повышенных привилегий.
| Агент имеет разрешение? | Режим выполнения | Поведение агента |
|---|---|---|
| Да | Отзыв | Использует его разрешения для выполнения действия |
| Нет | Отзыв | Запрашивает временный доступ к выполнению действия от имени пользователя |
| Да | Автономный | Использует его разрешения для выполнения действия |
| Нет | Автономный | Запрашивает временный доступ к выполнению действия от имени пользователя |
Операции записи
В следующей таблице описывается поведение агента при попытке операции записи.
| Агент имеет разрешение? | Режим выполнения | Поведение агента |
|---|---|---|
| Да | Отзыв | Запрашивает согласие на выполнение действия, а затем использует его разрешения для выполнения действия после предоставления согласия. |
| Нет | Отзыв | Запрашивает согласие на выполнение действия, а затем запрашивает временный доступ к выполнению действия от имени пользователя. |
| Да | Автономный | Использует его разрешения для выполнения действия |
| Нет | Автономный | Запрашивает временный доступ к выполнению действия от имени пользователя |