Может ли агент отправить сведения о заказах наружу?
Только если ему это разрешили. Платформа работает на сервере компании, а агент видит лишь те системы и папки, к которым подключён его сотрудник. Отправка письма заказчику или поставщику проходит как отдельное действие, которое человек подтверждает.
Настоящий риск лежит не в агенте, а в привычках: пересылка чертежей и графиков загрузки линий в личные мессенджеры остаётся самой частой причиной утечки. Договоритесь, что рабочие вопросы идут через рабочие каналы, к которым агент подключён.
Если сомневаетесь, начните с подключения только чтения: агент смотрит данные и готовит черновики, но сам ничего не меняет в системах.
Кто в цехе и отделе закупок видит какие данные?
Права строят по ролям. Плановик видит заказы и график смен, но не видит условия контрактов с поставщиками. Снабженец видит остатки и предложения, но не видит нормы времени, которые считаются коммерческой тайной.
Агент каждого сотрудника наследует эти границы и не получает больше. Если вы расширяете права человеку, потом проверьте, нужен ли тот же доступ его агенту.
Что делать, если агент ошибся или получил лишнее?
Сначала остановить действие и посмотреть, что именно он сделал. Поскольку отправка и изменение данных подтверждаются людьми, ошибка почти всегда застревает на этапе черновика. Затем уточните правило в инструкции и ограничьте доступ.
Раз в месяц просматривайте, к каким таблицам, письмам и разделам 1С агенты обращались, и снимайте права, которыми никто не пользуется.
Хорошая привычка — раз в квартал устраивать небольшую проверку: попросить агента показать, к каким источникам он имел доступ, и сравнить это со списком, который вы утвердили. Расхождения почти всегда объясняются забытым временным разрешением.
С чего начать защиту на практике
Составьте список данных, которые категорически нельзя показывать агенту: персональные сведения сотрудников, условия закупок, расчёты себестоимости. Закройте их на уровне системы, а не просьбой в инструкции.
Затем выберите одного ответственного за доступы и договоритесь, что любое новое подключение агента к системе проходит через него. Этого достаточно, чтобы первые месяцы работы прошли спокойно. Для наглядности вынесите правила в короткий список и повесьте его там, где работают плановики и снабженцы.
- Агент не получает доступ к персональным данным сотрудников.
- Письма наружу уходят только после подтверждения человека.
- Условия контрактов с поставщиками закрыты для всех, кроме снабжения.
- Каждое новое подключение записывается и согласуется с ответственным.
Как с этим работает Coagent
Платформа Coagent работает с почтой, Telegram, таблицами и 1С по правилам вашей компании. Рутину берёт агент, а подтверждение остаётся за человеком.
Составьте перечень данных, которые агенту показывать нельзя, и закройте их до подключения первого сотрудника.