Domain separation et Now Assist Studio d'agents IA
Now AssistStudio d'agents IA prend en charge Séparation de domaine. Séparation de domaine vous permet de séparer les données, les processus et les tâches administratives en groupes logiques appelés domaines. Vous pouvez contrôler plusieurs aspects de cette séparation, notamment les utilisateurs qui peuvent voir les données et y accéder.
Vue d'ensemble de Séparation en domaines
Now Assist Les agents IA utilisent des fonctionnalités de séparation de domaine de base pour protéger les données de vos utilisateurs. La prise en charge de Séparation de domaine pour les agents IA est appliquée au moment de la conception et de l’exécution.
- Prise en charge au moment de la conception
- Fait référence à la création ou à la mise à jour de workflows agentiques, d’agents, d’outils, de configurations de déclenchement, etc. Les configurations des agents IA peuvent être spécifiques au domaine pour des agents individuels et les workflows agentiques réels. Les administrateurs peuvent appliquer des domaines spécifiques à ces enregistrements. Comme pour les autres séparations de domaine de base, les enregistrements des tables des agents IA sont accessibles si l’utilisateur appartient au même domaine ou à un domaine supérieur à ces enregistrements.
- Prise en charge de l’exécution
- Désigne la conversation agentique sur le panneau, le client Web ou tout Now Assist canal conversationnel. Dans les conversations agentiques, l’utilisateur dont l’agent emprunte l’identité fonctionne en tant qu’agent avec tous les agents IA qui initient la conversation sur demande. Par exemple, si la conversation se déroule via un déclencheur mentionné dans le Run as champ du formulaire Déclencher d’un workflow agentique. Si l’utilisateur dont l’agent emprunte l’identité appartient au même domaine ou à un domaine supérieur, cet agent peut accéder aux configurations associées à ce domaine et les utiliser.
La visibilité de domaine pour un workflow agentique est résolue pendant l’exécution en fonction de l’attribut Run as dans la condition de déclenchement du workflow agentique. Pour plus d’informations, consultez Définition d’un déclencheur pour un workflow agentique.
Lorsqu’une conversation agentique est déclenchée sur demande, la visibilité du domaine est appliquée à l’agent en action. Lorsqu’une conversation agentique est lancée via un déclencheur, la visibilité du domaine est appliquée à l’utilisateur qui résout l’appelant (dans un enregistrement d’incident où l’attribut Run as est défini sur Caller), lorsque la conversation s’exécute sur l’enregistrement d’incident.
Pour en savoir plus sur la ServiceNow séparation en domaines, reportez-vous à la section Exploring domain separation.
Comment fonctionne Séparation de domaine dans Now Assist Studio d'agents IA
La séparation des processus est activée grâce à l’utilisation de la colonne sys_overrides dans les tables prenant en charge les domaines. Toute table contenant à la fois les champs sys_domain et sys_overrides peut être configurée pour avoir des processus différents du domaine parent.
- sn_aia_agent_config
- sn_aia_usecase_config_override
- Découverte de workflow agentique.
- L’agent IA et ses outils peuvent être actifs dans le domaine X et inactifs dans le domaine Y.
- La catégorie de mémoire peut être active dans le domaine X et inactive dans le domaine Y.
- sn_aia_property peuvent être remplacées dans un autre domaine.
- Les déclencheurs peuvent être remplacés dans différents domaines.