Где в хозяйстве могут утечь сведения
В аграрном предприятии много данных, которые нельзя показывать посторонним: площади и урожайность по полям, закупочные цены, условия договоров с покупателями, остатки топлива и семян. Утечка случается обычно не из-за взлома, а из-за привычки пересылать таблицу в личном мессенджере или копировать фрагмент в первый попавшийся сервис.
Агент сам по себе не увеличивает этот риск, если работает в рамках компании. Он добавляет новую точку, в которой нужно навести порядок с правами.
Отдельная зона риска — съёмки и фотографии документов. Механизатор снимает путевой лист на личный телефон, и снимок остаётся в галерее. Договоритесь, что отчёты идут только через рабочий канал, а в личных чатах их не хранят.
Как ограничить права агента
У каждого сотрудника свой агент, и права у него те же, что у владельца. Поэтому первая защита — правильно выданные доступы людям. Агроном видит поля и график работ, механизатор — только свою технику, менеджер по продаже — договоры с покупателями.
Вторая защита — подтверждение. Агент готовит заявку поставщику или письмо покупателю, но отправляет сотрудник после прочтения. Удалять записи и менять цены агенту не разрешают.
Права проверяйте при каждой смене должности. Если главный агроном ушёл в отпуск и его заменяет другой человек, временный доступ выдайте отдельно и закройте после возвращения.
Что чаще всего спрашивают дальше
Можно ли показывать агенту договоры? Можно, если доступ к ним есть у сотрудника по должности, а платформа работает на вашем сервере. Что будет, если сотрудник уйдёт из хозяйства? Его доступы отключают, и агент перестаёт видеть рабочие системы.
Нужно ли хранить переписку с агентом? Её полезно сохранять, чтобы при споре восстановить ход события, но доступ к ней должен быть только у владельца и ответственного за безопасность.
Что делать при сомнениях
Если вы не уверены, стоит ли давать агенту какой-то источник, не давайте. Начните с малого и расширяйте доступ, когда увидите, как агент справляется. Лишние права легко добавить позже, а вот вернуть утёкшие сведения нельзя.
Раз в сезон просматривайте список доступов: кто что может видеть и кто давно не пользуется. Лишнее отключайте.
- Составьте перечень источников и отметьте самые чувствительные.
- Закройте договоры и цены от всех, кому они не нужны по работе.
- Договоритесь, что письма наружу уходят только после подтверждения.
- Назначьте человека, который раз в сезон проверяет доступы.
Как с этим работает Coagent
Платформа Coagent работает с почтой, Telegram, таблицами и 1С по правилам вашей компании. Рутину берёт агент, а подтверждение остаётся за человеком.
Отметьте в списке источников три самых чувствительных и проверьте, кто к ним сейчас имеет доступ.