Investigando Usuários Remotos com Perguntar AI

Visão geral

Perguntar AI é um agente de IA gerativa que ajuda você a analisar eventos e dados de contas usando prompts de linguagem natural. Como parte da investigação de problemas de acesso de usuário, você pode pedir ao Perguntar AI para tomar estas ações de remediação:

  • Redefinir a Pontuação de Risco do Usuário
  • Revogar uma sessão de usuário remoto e forçá-los a re-autenticar

Isso ajuda você a mover facilmente da investigação para a remediação sem navegar manualmente entre várias páginas na Aplicação de Gerenciamento Cato (CMA).

Nota: Assista de IA avançada, incluindo ações de remediação de usuário remoto, estão atualmente disponíveis como uma avaliação gratuita.

Como funciona

Quando você usa o Perguntar AI para ajudar com um problema de acesso de usuário, ele analisa os dados relevantes da conta e sugere uma ação de remediação no chat. Você revisa os detalhes da ação sugerida e clica Aprovar para executá-la.

Se precisar alterar algo na ação de remediação, clique Rejeitar e diga ao Perguntar AI o que precisa ser alterado. Quando a ação estiver correta, clique Aprovar.

O agente Perguntar AI aplica imediatamente as ações após a aprovação.

Permissões de Administrador

Usar o agente Perguntar AI para aplicar remediação de usuário remoto requer RBAC e permissões de edição de função para o usuário.

Se um administrador só tiver permissões de visualização, Perguntar AI pode ajudar a investigar o problema e fornecer informações relacionadas ao usuário, mas não pode executar a ação.

Casos de Uso

Redefinindo a Pontuação de Risco do Usuário com Perguntar AI

O CEO envia uma mensagem para o departamento de TI porque não consegue acessar o Salesforce. Você investiga o problema com Perguntar AI e vê que o CEO tem uma pontuação de risco elevada. Perguntar AI sugere redefinir a pontuação de risco do CEO para que ele possa reconectar-se, e após revisar a ação sugerida, você clica Aprovar.

Revogando Sessões de Usuário com Perguntar AI

Um analista do NOC percebe que o Usuário A está carregando uma grande quantidade de dados. Ele investiga a atividade com Perguntar AI, que mostra que o nível de risco do usuário é normal, mas também indica que esse usuário não costuma carregar arquivos grandes. Por ser um comportamento incomum, Perguntar AI sugere revogar as sessões ativas do usuário como precaução. Após o administrador revisar a ação sugerida e clicar Aprovar, o agente Perguntar AI revoga as sessões do usuário.

Remediação de Usuário Remoto com Perguntar AI

Use o Perguntar AI para investigar um problema de usuário e executar uma ação de remediação a partir do chat.

ask_ai_revoke_user.png

Para remediar usuários remotos com Perguntar AI:

  1. No menu de navegação, clique em Inicial > Espaço de Trabalho AI. Você também pode usar o painel à direita do Perguntar AI.
  2. Entre um prompt em linguagem natural para redefinir a pontuação de risco do usuário ou revogar a sessão do usuário.
  3. Revise os detalhes da ação sugerida.
    1. Se você precisar atualizar a regra, clique em Rejeitar e diga ao Perguntar AI o que mudar.
  4. Clique em Aprovar.

Trilha de Auditoria

As ações realizadas pelo Perguntar AI são registradas na Trilha de Auditoria da mesma maneira como se o administrador tivesse realizado as ações manualmente.

Remediação de Usuários com o Servidor MCP Remoto Cato

Esta funcionalidade também está disponível através do Servidor de MCP Remoto Cato. Você pode usar um cliente MCP conectado para redefinir a pontuação de risco e revogar uma sessão de usuário. 

As permissões para esta funcionalidade são controladas pela chave API que o cliente MCP usa. Para impedir que os usuários façam remediação de usuários, atribua-lhes uma chave de API somente leitura que lhes permita investigar os dados da conta e informações de política.

Esse artigo foi útil?

Usuários que acharam isso útil: 0 de 0

0 comentário