ניהול אפליקציות ו-Superagents בסביבת העבודה הארגונית שלך

במסלול Enterprise (Business או Enterprise), הגדרות סביבת העבודה מעניקות לבעלים ולמנהלים שליטה מרכזית באופן שבו אפליקציות ו-Superagents פועלים עבור כולם בסביבת העבודה. אתה יכול לאכוף SSO על כל האפליקציות, להגדיר הרשאות פרסום לפי תפקיד או קבוצה, לשלוט בגישת MCP לעוזרי AI, ולהשבית Superagents לחלוטין אם הם אינם מתאימים לארגון שלך.

---

​

אכיפת SSO לאפליקציות

בעלים ומנהלים של סביבת העבודה יכולים לאכוף SSO על כל האפליקציות בסביבת עבודה דרך ספק אחד. כך אנשים מתחברים בקלות לכמה אפליקציות, ותקני האבטחה שלך חלים בכל מקום. לדוגמה, אם לחברה שלך יש 10 אפליקציות שונות בסביבת עבודה של Base44, הפעלת SSO לגישה לאפליקציות אומרת שכולם מתחברים עם פרטי ההתחברות המרכזיים של החברה, במקום ליצור התחברות חדשה לכל אפליקציה. להגדרת SSO לכל האפליקציות בסביבת העבודה:

1. הגדר את SSO של סביבת העבודה שלך.
2. לחץ על שם סביבת העבודה שלך בפינה השמאלית התחתונה של החשבון שלך.
3. לחץ על Settings.
4. לחץ על Governance.
5. לחץ על מתג Apps SSO. המתג מופיע רק לאחר שה-SSO של סביבת העבודה שלך מוגדר.
   • מופעל: כל האפליקציות משתמשות בהגדרות ה-SSO של סביבת העבודה, וההגדרה ברמת האפליקציה מושבתת. אפליקציות ציבוריות שלא דרשו התחברות דורשות אותה כעת, גם עבור האפליקציה וגם עבור ה-API שלה.
   • מושבת: אפליקציות קיימות שומרות על ה-SSO של סביבת העבודה ועדיין דורשות התחברות. רק אפליקציות חדשות משתמשות בהגדרות האימות שלהן.

---

​

קבלה אוטומטית של משתמשי SSO

בעלים ומנהלים של סביבת העבודה יכולים להגדיר ברירת מחדל לסביבת העבודה שנותנת לאנשים גישה אוטומטית לאפליקציות פרטיות זכאיות כשהם מתחברים דרך SSO. כך אינך צריך להזמין אנשים לכל אפליקציה או לאשר בקשות גישה בודדות. זה חל רק על אפליקציות פרטיות שמשתמשות ב-SSO כשיטת ההתחברות היחידה שלהן. אנשים שמתחברים בדרך אחרת ממשיכים להשתמש בתהליך ההזמנה או בקשת הגישה הרגיל. למתן גישה אוטומטי לאפליקציות פרטיות:

1. לחץ על שם סביבת העבודה שלך בפינה השמאלית התחתונה של החשבון שלך.
2. לחץ על Settings.
3. לחץ על Governance.
4. מצא את כרטיס Apps SSO.
5. לחץ על מתג Auto-admit SSO users in private apps.

הגדרת סביבת העבודה הופכת לברירת המחדל של אפליקציות זכאיות, ואנשים שמתקבלים כך מקבלים את תפקיד המשתמש. אתה יכול לעקוף את ברירת המחדל לאפליקציה בודדת בהגדרות האימות של אותה אפליקציה. אפליקציה בלי הגדרה משלה פועלת לפי ברירת המחדל של סביבת העבודה. אפליקציה עם הגדרה משלה שומרת עליה, פעילה או כבויה, ושינויים מאוחרים בברירת המחדל של סביבת העבודה לא משפיעים עליה.

---

​

הגדרת הרשאות פרסום

הרשאות פרסום מאפשרות לך לשלוט במה שאנשים יכולים לעשות בעת פרסום אפליקציות: האם הם יכולים לפרסם, מאילו רמות נראות הם יכולים לבחור, ואיזו רמה מוגדרת כברירת מחדל. אתה מגדיר את הכללים האלה לכל תפקיד (Owner, Admin, Editor ו-Guest), ואתה יכול להוסיף כללים לקבוצות ספציפיות בסביבת העבודה כשצוות זקוק להרשאות שונות מאלה של התפקיד שלו. כאשר הרשאות הפרסום של מישהו חוסמות פעולת פרסום, הוא יכול לשלוח לך בקשה לאישור פרסום במקום, כך שהעבודה ממשיכה להתקדם מבלי להקל על המדיניות שלך.

​

הגדרת הרשאות לפי תפקיד

הגדר זכויות פרסום ורמות נראות לכל תפקיד מהגדרות סביבת העבודה שלך. להגדרת הרשאות פרסום לפי תפקיד:

1. לחץ על שם סביבת העבודה שלך בפינה השמאלית התחתונה של החשבון שלך.
2. לחץ על Settings.
3. לחץ על Governance.
4. בטבלת Role based publishing permissions, מצא את התפקיד שאתה רוצה להגדיר.
5. השתמש במתג Can publish כדי לאפשר או לחסום פרסום לאותו תפקיד.
6. תחת Allowed visibility, בחר את רמות הנראות שהתפקיד יכול להשתמש בהן. השאר לפחות רמה אחת נבחרת:
   • All: התפקיד יכול להשתמש בכל רמת נראות.
   • Private: רק אנשים שאתה מזמין במפורש יכולים לגשת.
   • Workspace: כל חברי סביבת העבודה יכולים לגשת.
   • Public (login required): כל מי שיש לו חשבון Base44 יכול לגשת, כולל אנשים מחוץ לסביבת העבודה שלך.
   • Public (no login): כל אחד באינטרנט יכול לגשת. לא נדרש חשבון.
7. תחת Default visibility, בחר את רמת הנראות שנבחרת אוטומטית כשמישהו עם התפקיד מפרסם. אתה יכול לבחור רק מהרמות שאישרת בשלב הקודם.

​

הגדרת הרשאות לקבוצות

לפעמים צוות אחד זקוק להרשאות פרסום שונות מכל השאר עם אותו תפקיד. לדוגמה, אולי תרצה שצוות השיווק שלך יפרסם אפליקציות ציבוריות מבלי לפתוח פרסום ציבורי לכל Editor, או לעצור קבלני משנה מלפרסם מבלי לחסום את שאר העורכים שלך. כללי קבוצות מאפשרים לך לעשות זאת: חברי קבוצה עם כלל פועלים לפי הכלל של הקבוצה במקום לפי התפקיד שלהם. להגדרת הרשאות פרסום לקבוצה:

1. לחץ על שם סביבת העבודה שלך בפינה השמאלית התחתונה של החשבון שלך.
2. לחץ על Settings.
3. לחץ על Governance.
4. תחת Group based publishing permissions, לחץ על Add rule.
5. בתיבת Search for a group, מצא את הקבוצה שאתה רוצה וסמן את תיבת הסימון שלה.
6. לחץ על Add.
7. בשורת הכלל, הגדר את ההרשאות לקבוצה:
   • השתמש במתג Can publish כדי לאפשר או לחסום פרסום.
   • תחת Allowed visibility, בחר את רמות הנראות שהקבוצה יכולה להשתמש בהן: Public, Private או Workspace.
   • תחת Default visibility, בחר את רמת הנראות שנבחרת אוטומטית כשחבר קבוצה מפרסם.

​

טיפול בבקשות פרסום

כאשר מישהו בסביבת העבודה שלך מנסה לפרסם אך ההרשאות שלו לא מאפשרות זאת, בין אם מהתפקיד שלו ובין אם מכלל קבוצה, הוא יכול לשלוח בקשת פרסום במקום להיחסם. אתה ושאר הבעלים והמנהלים של סביבת העבודה מקבלים התראה באימייל ובהתראות Base44 שלכם, תחת סמל Bell בחלק העליון של סביבת העבודה. לחיצה על ההתראה פותחת את האפליקציה בעורך, שם כל אחד מכם יכול לבדוק ולפרסם אותה בשם החבר. בצד של החבר, פאנל Publish בעורך האפליקציה שלו מציג כפתור Request to publish. הוא פותח טופס בקשה קצר, שבו החבר בוחר את הנראות שהוא רוצה לאפליקציה, מוסיף הודעה לבודק אם רוצה, ולוחץ על Send request. כל בקשה מציגה לך את כתובת האימייל של החבר, את הנראות שהוא ביקש ואת ההודעה שלו.

---

​

ניהול גישת MCP

MCP מאפשר לעוזרי AI, כמו Claude או ChatGPT, להתחבר לאפליקציות שלך ולעבוד איתן. כבעלים או מנהל של סביבת העבודה, אתה בוחר האם אפליקציות בסביבת העבודה שלך יכולות להציע את החיבור הזה, והאם עוזרי AI חייבים להתחבר קודם. להגדרת MCP באפליקציה בודדת, ראה חיבור עוזרי AI לאפליקציה שלך. לניהול גישת MCP:

1. לחץ על שם סביבת העבודה שלך בפינה השמאלית התחתונה של החשבון שלך.
2. לחץ על Settings.
3. לחץ על Governance.
4. תחת MCP access for AI assistants, בחר מדיניות:
   • Allowed: אפליקציות יכולות להציע חיבור MCP, עם או בלי התחברות.
   • Sign-in required: אפליקציות יכולות להציע חיבור MCP, אך עוזרי AI חייבים להתחבר.
   • Not allowed: אפליקציות בסביבת העבודה לא יכולות להציע חיבור MCP.

---

​

שליטה בערוצי האפליקציות

האפליקציות שלך יכולות לשלוח הודעות לאנשים מחוץ לסביבת העבודה שלך, ולקבל מהם הודעות, דרך ערוצים כמו WhatsApp, Slack, Telegram, LINE, iMessage ואימייל. מדיניות data in and out מאפשרת לך להחליט באילו מהערוצים האלה אפליקציות רשאיות להשתמש. המדיניות חלה על כל אפליקציה בסביבת העבודה שלך, כולל אפליקציות שייבנו בהמשך, ובונים לא יכולים לעקוף אותה כשהיא פעילה.

​

הגדרת מדיניות ערוצים

הפעל את המדיניות, ואז בחר באילו ערוצים אפליקציות בסביבת העבודה שלך יכולות להשתמש. להגדרת מדיניות סביבת העבודה שלך:

1. לחץ על שם סביבת העבודה שלך בפינה השמאלית התחתונה של החשבון שלך.
2. לחץ על Settings.
3. לחץ על Governance.
4. לחץ על כרטיסיית Data in & out.
5. בכרטיס Workspace policy, לחץ על Turn on.
6. בטבלת Communication channels, השתמש במתג Access כדי לאפשר או לחסום כל ערוץ.

בפעם הראשונה שאתה מפעיל את המדיניות, כל ערוץ שסביבת העבודה שלך יכולה להשתמש בו מתחיל כמאופשר, כך ששום דבר שהאפליקציות שלך כבר מסתמכות עליו לא מפסיק לעבוד. משם כבה את הערוצים שאינך רוצה. כל ערוץ מציג אילו חלקים של Base44 יכולים להשתמש בו:

​

הוספת חריגה מהמדיניות

אם אפליקציה אחת צריכה להמשיך להשתמש בכל הערוצים, הוסף אותה כחריגה. חריגות פועלות ללא הגבלה, ולכן הוסף אותן רק כשאפליקציה באמת צריכה לפעול מחוץ למדיניות שלך. להוספת חריגת מדיניות:

1. לחץ על שם סביבת העבודה שלך בפינה השמאלית התחתונה של החשבון שלך.
2. לחץ על Settings.
3. לחץ על Governance.
4. לחץ על כרטיסיית Data in & out.
5. בכרטיס Policy exceptions, לחץ על Add exception.
6. בתיבת Search apps, מצא את האפליקציה שאתה רוצה וסמן את תיבת הסימון שלה.
7. (אופציונלי) בשדה Reason, הסבר למה האפליקציה צריכה לדלג על המדיניות.
8. לחץ על Add exception.

---

​

שליטה בהטמעת אפליקציות

אתרים אחרים יכולים להציג את האפליקציות שפרסמת בתוך iframe. למשל, כדי לשלב אפליקציה באתר של החברה.

​

הבנת מדיניות הטמעה

מדיניות הטמעה של סביבת העבודה קובעת אילו אתרים יכולים להטמיע כל אפליקציה בסביבת העבודה, כולל אפליקציות שייבנו בהמשך. כך זה עובד:

• הוסף כל אתר עם https:// או http:// בהתחלה. כדי לאפשר את כל תתי-הדומיינים של אתר, הוסף תו כללי בהתחלה, כמו https://*.example.com.
• ההטמעה מאושרת לפי אתר, לא לפי דף. אפשר להוסיף עד 50 אתרים.
• כששינוי מחמיר את ההטמעה, Base44 מבקשת ממך לאשר אותו קודם. הסיבה: כל אתר שכבר מטמיע את האפליקציות שלך יפסיק לעבוד מיד.
• סביבת העבודה מתחילה במצב Anyone, שבו כל אפליקציה מחליטה בעצמה. שום דבר לא מוגבל עד שתבחר מדיניות.
• כשתבחר Only these sites או No one, הגדרת ההטמעה של כל אפליקציה תציג Managed by your workspace. במצב Only these sites, כל אפליקציה משתמשת ברשימה שלך. עדיין אפשר להגדיר אפליקציה ל-No one, אבל אי אפשר להוסיף לה אתרים משלה.

​

הגדרת מדיניות הטמעה

בחר מי יכול להטמיע את האפליקציות בסביבת העבודה מהגדרות Governance. להגדרת המקומות שבהם אפשר להטמיע את האפליקציות שלך:

1. לחץ על שם סביבת העבודה שלך בפינה השמאלית התחתונה של החשבון שלך.
2. לחץ על Settings.
3. לחץ על Governance.
4. תחת App embedded in iframe, בחר מי יכול להטמיע את האפליקציות שלך:
   • Anyone: כל אתר יכול להטמיע אפליקציות מסביבת העבודה הזו.
   • Only these sites: רק האתרים שתוסיף יכולים להטמיע אפליקציות מסביבת העבודה הזו. תחת Allowed websites, הקלד כל אתר והקש Enter.
   • No one: אף אתר לא יכול להטמיע אפליקציות מסביבת העבודה הזו.
5. אם Base44 מבקשת ממך לאשר את השינוי, לחץ על Apply.

---

​

ניהול Superagents

אתה יכול למנוע מחברי סביבת העבודה ליצור Superagents, לגשת אליהם או לתקשר איתם. כשההגדרה מופעלת, Superagents מוסתרים מכל החברים בכל סביבת העבודה. זה שימושי אם הארגון שלך לא אישר סוכני AI לשימוש, או אם אתה רוצה להשיק Superagents בהדרגה לצוותים ספציפיים. להשבתת Superagents בסביבת העבודה שלך:

1. לחץ על שם סביבת העבודה שלך בפינה השמאלית התחתונה של החשבון שלך.
2. לחץ על Settings.
3. לחץ על Overview.
4. הפעל את מתג Disable Superagents.

---

​

שאלות נפוצות

בחר שאלה למטה כדי ללמוד עוד על ניהול אפליקציות בסביבת העבודה שלך.