AmBot - juhend administraatorile (tulekul)

Important

AmBot on tulekul: see juhend kirjeldab paneeli, mis võetakse kasutusele lähiajal.

Sisukord

  1. Sisselülitamine
  2. Kes mida teha saab
  3. Agendi ligipääs
  4. Sõnumite kaitse
  5. Failid vestluses
  6. Logi
  7. Kontroll pärast sisselülitamist

Kasutaja juhend: AmBot.

Sisselülitamine

AmBoti lülitab asutusele sisse Amphora. Admin-moodulis selleks seadistust ei ole - kui soovite AmBotit kasutada, pöörduge Amphora klienditoe poole.

Kui AmBot on sisse lülitatud, näeb iga asutuse kasutaja ülemenüü paremas servas nuppu AmBot. Teise asutuse kasutajad samas serveris seda ei näe, kui neil AmBot sisse lülitatud pole.

Kes mida teha saab

  • AmBoti avamiseks ja AmBotiga vestlemiseks eraldi õigust ei ole: seda saab iga sisseloginud kasutaja asutuses, kus AmBot on sisse lülitatud. AmBotiga vestlemiseks peab kasutaja ühendama oma Claude'i tellimuse.
  • Teiste agentidega (botidega) suhtlemiseks peab kasutaja olema sisse loginud ID-kaardi, Mobiil-ID või Smart-ID-ga; kolleegidele sõnumite saatmiseks sobib ka GovSSO. Sisselogimise viisi võtab Amphora serveri sisselogimise kirjest, mitte brauserist.
  • AmBot ja agendid teevad ainult seda, mida kasutaja enda õigused lubavad. Kasutaja ei saa agendile anda õigust, mida tal endal pole.

Agendi ligipääs

Agent tegutseb kasutaja nimel ainult siis, kui kasutaja on talle ligipääsu andnud:

  • ligipääs on valik kasutaja enda õigustest;
  • see kehtib kõige rohkem 90 päeva ja kasutaja saab selle igal ajal kohe tühistada (Ligipääsud -> Tühista);
  • Küsi minult enne muudatusi on vaikimisi sees: iga muudatus tuleb kasutajale enne ettepanekuna kinnitamiseks ja tehakse ainult üks kord, täpselt nii, nagu see kinnitati.

Millist õigust saab agendile anda, on Amphora poolt õiguste kaupa määratud: osa õigusi ei saa agendile anda üldse, osa saab ja osa lähevad alati ettepanekuna kasutajale kinnitamiseks. Admin-moodulis seda muuta ei saa - soovi korral pöörduge Amphora klienditoe poole.

Piirid: ühe ligipääsu kohta kuni 20 kinnitamata ettepanekut; ühe agendi ja kasutaja kohta kuni 5 kinnitamata ligipääsu taotlust.

Sõnumite kaitse

Sõnumid kolleegidele (Inimesed) Vestlused AmBoti ja agentidega
Edastamisel krüpteeritud (TLS) krüpteeritud (TLS)
Otspunktkrüpteeritud jah: krüpteeritakse ja allkirjastatakse kasutaja brauseris ei (agent peab sõnumit lugema)
Amphoras hoitakse ainult krüpteeritud kujul tavatekstina
Allkiri saatja seade Amphora ja agendi allkiri; kui kontroll ebaõnnestub, on sõnum märgitud
Säilitatakse 7 päeva kuni kasutaja need kustutab
Kustuta kõik Inimesed -> Kustuta kõik minu sõnumid sama nupp kustutab ka nende teksti
Ühe vestluse tühjendamine - Tühjenda vestlus kustutab selle vestluse sõnumid; agendi toimingute logi jääb alles

Kolleegidele saadetud sõnumeid ei saa lugeda ka Amphora. Saatja brauser näitab iga saaja uut seadet enne, kui sõnum sellele krüpteeritakse.

NB!

Otspunktkrüpteeringul on piirid, mida tasub teada:

  • serveri administraator saab kasutajale seadme lisada; saatja näeb seda uue seadmena ja lisamine on seotud sisselogimise kirjega, aga seda ei takistata;
  • kui serverist antaks muudetud lehekoodi, võiks see lugeda seda, mida leht dekrüpteerib;
  • server näeb, kes kellele ja millal kirjutas, aga mitte sõnumi sisu.

Failid vestluses

Faile saab lisada ainult vestlusse AmBotiga, mitte kolleegidele. Ühes sõnumis kuni 5 faili, igaüks kuni 10 MB; dokumendid, pildid, allkirjastatud konteinerid ja XML/AKT failid. Failitüüp tuvastatakse sisu, mitte nime järgi.

Iga fail kontrollitakse viiruste suhtes. Pahavaraga või kontrollimata faili vastu ei võeta ja kontrolli ootavat faili saata ei saa. Kasutamata faile hoitakse 24 tundi.

Logi

Iga toiming, mille agent kasutaja nimel ligipääsu alusel teeb, logitakse koos selle ligipääsuga. Kasutaja näeb neid agendi juures (Mida ... tegi).

Kontroll pärast sisselülitamist

  1. Asutuse kasutaja näeb ülemenüüs nuppu AmBot.
  2. Kasutaja annab agendile ligipääsu "Ülesannete loetelu" ja "Ülesannete lisamine" 1 tunniks ja palub tal luua ülesande: Kinnitused alla tekib ettepanek ja ülesannet ei looda enne, kui kasutaja vajutab Kinnita. Pärast Tühista vajutamist ligipääsu juures keeldub Amphora agendi päringutest kasutaja nimel.
  3. Kaks kasutajat logivad sisse ID-kaardi, Mobiil-ID või Smart-ID-ga ja avavad Inimesed -> teineteise nime: vestluse päises on "Otspunktkrüpteeritud". Üks kirjutab: paneel näitab teise seadet, Saada neile seadmetele, ja teine näeb sõnumit mõne sekundiga.
  4. Parooliga sisse loginud kasutaja näeb Inimeste paneelis teadet "Kolleegidele kirjutamiseks logi sisse ID-kaardi, Mobiil-ID või Smart-ID-ga."
  5. Vestlusse lisatud PDF näitab kõigepealt "Viirusekontroll..." ja siis faili suurust; EICAR-testfaili vastu ei võeta.

Viimati muudetud: 13. oktoober 2026, 15:49:15

v2026.10.19 · fa431d4