Política de risco
Cada ação do agente tem um nível de risco, e o nível define se ela roda sozinha, com registro detalhado ou só com aprovação humana.
Painel Admin → Política de risco · Para: administradores ·
O que cada nível significa
| Nível | Comportamento |
|---|---|
| Baixo | Executada automaticamente. Exemplos: consultar métricas, ler o CMDB, testar conectividade. |
| Médio | Executada automaticamente, com registro detalhado: parâmetros completos, resultado integral, ambiente, horário e motivo ficam na timeline com o selo de risco médio. |
| Alto | Exige aprovação humana prévia. Exemplo: reiniciar um serviço. |
| Crítico | Exige aprovação humana prévia em qualquer modo e ambiente. Exemplo: ações destrutivas ou que afetam muitos alvos de uma vez. |
Configurar a classificação
A aba traz uma classificação padrão para todas as ações das skills. O administrador pode mudar o nível de qualquer uma, sem desenvolvimento.
| Seção | O que configurar |
|---|---|
| Ações das skills | Lista de cada skill e operação (por exemplo, GLPI: criar chamado; Notificação: enviar mensagem), com a classe de ação e o nível de risco. Mude o nível no seletor da linha. |
| Padrões de comando do Terminal | Lista de padrões de comando com o nível de cada um, por exemplo systemctl restart * em Alto e df -h em Baixo. Adicione, edite ou remova padrões. Comando sem padrão conhecido é classificado por um modelo de linguagem, e na dúvida fica em Alto. |
| Restaurar padrões | Volta a classificação original de uma linha ou de toda a aba. |
Como a classificação é aplicada
- Uma linha com vários comandos é separada, e vale o nível mais alto entre eles.
- O nível final considera também o ambiente do alvo. Veja Autonomia por ação e ambiente.
- Os hooks podem deixar uma ação mais restrita, nunca menos.
- Cada mudança na política fica registrada com autor, data e valores antes e depois.