Poziomy uprawnień Slack
Zdecyduj, ile dostępu dostaje integracja Slack w Kit — od samego publikowania powiadomień po pełną współpracę w kanałach kandydatów.
Po co to?
Nie każdy zespół chce bota, który może czytać wiadomości i tworzyć kanały prywatne. Poziomy uprawnień pozwalają dać Kit tylko taki dostęp do Slacka, jakiego faktycznie używasz — zasada najmniejszych uprawnień. Połączenie ograniczone do powiadomień nie przeczyta ani jednej wiadomości, więc nawet jeśli połączenie zostanie przejęte albo ma szerszy dostęp, niż planowano, zasięg szkód pozostaje mały.
Trzy poziomy
Poziom wybierasz przy łączeniu Slacka i możesz go później zmienić.
| Poziom | Co działa |
|---|---|
| Tylko powiadomienia | Kit publikuje powiadomienia w wybranych przez Ciebie kanałach publicznych, widzi nazwy kanałów publicznych i może do nich dołączać. Nie może czytać żadnych wiadomości, widzieć kanałów prywatnych, wysyłać DM-ów do członków ani wyszukiwać członków po e-mailu. |
| Współpraca | Wszystko powyżej, plus osobiste DM-y, @wzmianki w powiadomieniach, akcje przez reakcje emoji, bogate podglądy linków i odpowiedzi na wzmianki @KitBot (bez kontekstu wątku). Nadal bez dostępu do kanałów prywatnych. |
| Pełny (domyślny, zalecany) | Wszystko powyżej, plus prywatne kanały kandydatów, podsumowania wątków przez AI i przypięte podsumowania z zakładkami kanału. |
Jakiego poziomu potrzebuję?
- Powiadomienia w kanałach — działają na każdym poziomie
- Osobiste DM-y, @wzmianki, reakcje emoji, bogate podglądy linków — Współpraca lub Pełny
- Kanały kandydatów, podsumowania wątków przez AI, przypięte podsumowania i zakładki — tylko Pełny
Jeśli przełącznik funkcji (kanały kandydatów, reakcje emoji, reakcje zespołu, powiadomienia osobiste) jest wyszarzony w ustawieniach integracji, wyjaśnienie obok podpowiada, że żadne połączenie nie ma jeszcze poziomu uprawnień, który tę funkcję obsługuje.
Wybór poziomu przy łączeniu
- Przejdź do Integracje > Slack i kliknij Połącz
- Wybierz poziom uprawnień — Pełny jest zaznaczony domyślnie i zalecany
- Autoryzuj w Slacku — uprawnienia, o które prosi Slack, odpowiadają wybranemu poziomowi
Zmiana poziomu później
Na karcie połączenia w Integracje > Slack wybierz nowy poziom i potwierdź.
- Podwyższenie (np. Tylko powiadomienia → Współpraca) uruchamia ponowną autoryzację w Slacku, gdzie zatwierdzasz dodatkowe uprawnienia.
- Obniżenie najpierw odwołuje token bota, a potem autoryzuje ponownie na niższym poziomie. Możliwe, że trzeba będzie potem na nowo wybrać kanały powiadomień.
Warning
Slack może zachować wcześniej przyznane uprawnienia po obniżeniu poziomu. Karta połączenia pokazuje wtedy ostrzeżenie. Żeby w pełni ograniczyć to, co aplikacja Slack może robić, rozłącz przestrzeń roboczą i połącz ją ponownie na niższym poziomie.
Istniejące połączenia
Wszystkie połączenia utworzone przed wprowadzeniem poziomów uprawnień działają jak Pełny — nic się dla nich nie zmienia. Możesz je w każdej chwili obniżyć z karty połączenia.
Przestrzenie robocze Slack Enterprise
Administratorzy Slack Enterprise mogą zatwierdzić tylko część uprawnień, o które prosi Kit. Kit włącza funkcje na podstawie tego, co faktycznie przyznano — jeśli jakiegoś uprawnienia odmówiono, zależne od niego funkcje pozostają wyłączone z wyjaśnieniem, nawet jeśli wybrany poziom normalnie by je obejmował.
W skrócie
- Zdecyduj, których funkcji potrzebujesz (powiadomienia? DM-y i reakcje? kanały kandydatów?)
- Połącz Slack na pasującym poziomie — albo zostaw zalecany poziom Pełny
- Jeśli przełącznik funkcji jest wyłączony, sprawdź wyjaśnienie — poziom Twojego połączenia może jej nie obsługiwać
- Przy obniżaniu poziomu zwróć uwagę na ostrzeżenie o zachowanych uprawnieniach i połącz ponownie, jeśli chcesz twardo ograniczyć dostęp