Les options du menu déroulant sont les suivantes :

• Utilisateurs avec des rôles spécifiés
• Utilisateurs authentifiés
• Public

Si vous sélectionnez Users with specified roles, vous pouvez sélectionner exactement les rôles qui peuvent accéder à l’agent IA.

Les agents IA installés avec Now Assist les applications nécessitent chacun des rôles spécifiques. Pour savoir de quels rôles ils ont besoin, consultez la documentation de l’agent IA ou le workflow agentique qui utilise l’agent IA.

L’enregistrement et le passage à l’étape suivante déclenchent la création d’une ACL pour votre agent IA. Si vous souhaitez apporter des changements ultérieurement, vous pouvez revenir à la configuration guidée et modifier les options ici. Si vous disposez du rôle élevé approprié, vous pouvez également effectuer des modifications directement sur la table ACL.

Les deux options sont Dynamic user et AI user. L’utilisateur dynamique est l’utilisateur qui invoque l’agent IA ou l’utilisateur dynamique du workflow agentique qui fait appel à l’agent IA. Un utilisateur IA est un utilisateur dédié qui dispose de ses propres rôles spécifiés qui autorisent l’accès, ce qui peut être supérieur à l’utilisateur dynamique.

Si vous n’avez pas d’utilisateur IA, mais que vous souhaitez utiliser l’identité AI user , vous devez créer un nouvel enregistrement dans la table Utilisateur. Voir Créer un utilisateur. Sélectionnez AI user comme type d’identité.

Si vous sélectionnez Dynamic user, vous pouvez sélectionner l’option Approved roles avec laquelle l’agent IA s’exécute. Par défaut, un agent IA s’exécute en tant qu’utilisateur dynamique et dispose des rôles de l’utilisateur invoquant. Sélectionnez les rôles approuvés pour limiter l’accès aux données qu’un agent IA pourrait avoir. Le masquage de rôle doit être appliqué pour que tous les agents IA et tous les workflows agentiques s’exécutent en tant qu’utilisateurs dynamiques.

Pour remplacer l’exigence de masquage de rôle pour un workflow agentique ou un agent IA spécifique, les administrateurs disposant de l’accès élevé approprié peuvent créer une liste approuvée de rôles pour un workflow agentique ou un agent IA donné. Ensuite, ils peuvent accéder à cet enregistrement de masquage de rôle dans la table Configurations des rôles d’accès à l’agent [sys_agent_access_role_configuration], puis cocher la case « Autoriser tous les rôles ». En suivant ces étapes, vous désactivez la nécessité d’une liste de rôles approuvés pour le masquage de rôle dans Studio d'agents IA, afin que l’administrateur IA puisse revenir et Studio d'agents IA continuer à configurer le workflow agentique ou l’agent IA sans masque de rôle appliqué.

Si vous sélectionnez AI user, la liste des rôles dont dispose l’utilisateur IA s’affiche.