Sie befinden sich hier:
Anwenden einer Agentforce Gateway-Richtlinie
Wenden Sie eine Richtlinie manuell oder automatisch an, indem Sie Abgleichskriterien definieren.
Erforderliche Editionen
| Unter Agentforce Gateway finden Sie unterstützte Editionen und erforderliche Berechtigungen. |
- Anwenden von Richtlinien nach Agent
Legen Sie fest, für welche Agenten eine Richtlinie für API-Verbindungen und MCP-Serververbindungen gilt. Ohne diese Konfiguration gilt eine Richtlinie, die eine Verbindung schützt, für alle Agenten, die sie aufrufen.
Manuelles Anwenden von Richtlinien auf API-Verbindungen
Verwenden Sie die Registerkarte "Manuelle Auswahl" im Richtliniengenerator, um bestimmten API-Verbindungen eine Richtlinie zuzuweisen.
- Geben Sie unter "Setup" im Feld "Schnellsuche" den Text Richtlinien ein und wählen Sie dann Richtlinien aus.
- Wählen Sie auf der Seite "Agentforce Gateway Policies" (Agentforce Gateway-Richtlinien) die Registerkarte APIs und dann eine Richtlinie aus.
- Wählen Sie auf der Richtliniendetailseite In Generator öffnen aus.
-
Wählen Sie im Richtliniengenerator auf der Randleiste Zielentitäten
aus.
- Wählen Sie auf der Seite "Ziel-APIs" die Registerkarte Manuelle Auswahl aus.
- Wählen Sie unter "Manuelle Auswahl" die Option Verbindungen hinzufügen aus.
-
Wählen Sie im Dialogfeld "Verbindungen hinzufügen" unter "Verbindungen nach API auswählen" die APIs aus, auf die die Richtlinie angewendet werden soll.
- Aktivieren Sie das Kontrollkästchen neben dem API-Namen, um die Richtlinie auf alle Verbindungen einer API anzuwenden. Die Spalte "Verbindungen" der API wird auf Alle aktuellen Verbindungen aktualisiert.
- Wenn Sie die Richtlinie auf bestimmte Verbindungen anwenden möchten, klicken Sie auf den Link in der Spalte "Verbindungen", aktivieren Sie das Kontrollkästchen neben jeder Verbindung und kehren Sie zum Fenster "Verbindungen nach API auswählen" zurück. Der Link in der Spalte "Verbindungen" wird aktualisiert, um die Anzahl der ausgewählten Verbindungen anzuzeigen, beispielsweise 2 Verbindungen.
-
Wählen Sie Verbindungen hinzufügen aus.
Bei ausgewählten APIs, die in der Spalte "Verbindungen" über den Link Alle aktuellen Verbindungen verfügen, gilt die Richtlinie für alle Verbindungen. Wenn in der Spalte "Verbindungen" einer ausgewählten API eine Reihe von Verbindungen angezeigt wird, gilt die Richtlinie nur für diese vorausgewählten Verbindungen.
Manuelles Anwenden von Richtlinien auf MCP-Serververbindungen
Verwenden Sie die Registerkarte "Manuelle Auswahl" im Richtliniengenerator, um bestimmten MCP-Servern eine Richtlinie zuzuweisen.
Sie können eine Richtlinie auch manuell auf einen MCP-Server anwenden, wenn Sie den Server registrieren. Da Sie diese Richtlinien manuell anwenden, werden sie nicht automatisch auf neue Serverregistrierungen angewendet.
- Geben Sie unter "Setup" im Feld "Schnellsuche" den Text Richtlinien ein und wählen Sie dann Richtlinien aus.
- Wählen Sie auf der Seite "Agentforce Gateway Policies" (Agentforce-Gateway-Richtlinien) die Registerkarte MCP-Server und dann eine Richtlinie aus.
- Wählen Sie auf der Richtliniendetailseite Im Richtliniengenerator öffnen aus.
-
Wählen Sie im Richtliniengenerator auf der Randleiste Zielentitäten aus.
- Wählen Sie auf der Seite "Ziel-MCP-Server" die Registerkarte Manuelle Auswahl aus.
- Wählen Sie unter "Manuelle Auswahl" die Option MCP-Server hinzufügen aus.
- Wählen Sie einen oder mehrere MCP-Server aus und klicken Sie dann auf Server hinzufügen.
Definieren von Abgleichskriterien für die automatische Anwendung von Richtlinien
Definieren Sie Abgleichskriterien, um eine einzelne Richtlinie automatisch auf mehrere MCP-Server oder API-Verbindungen anzuwenden. Richtlinien schützen bestehende und künftige Registrierungen, die den Kriterien entsprechen.
Übereinstimmende Kriterien bieten Ihnen die Flexibilität, den Serverschutz automatisch zu skalieren.
- Geben Sie unter "Setup" im Feld "Schnellsuche" den Text Richtlinien ein und wählen Sie dann Richtlinien aus.
- Wählen Sie auf der Seite "Agentforce Gateway Policies" (Agentforce-Gateway-Richtlinien) je nach Richtlinientyp die Registerkarte "APIs" oder "MCP Servers" (MCP-Server) aus und wählen Sie eine Richtlinie aus.
- Wählen Sie auf der Richtliniendetailseite Im Richtliniengenerator öffnen aus.
- Wählen Sie im Richtliniengenerator die Registerkarte Übereinstimmungskriterien aus.
-
Konfigurieren Sie Abgleichskriterien.
- Anwenden auf:
- Wenden Sie die Richtlinie für API-Verbindungen auf Verbindungen an, die alle Bedingungen oder Verbindungen erfüllen.
- Wenden Sie die Richtlinie für MCP-Serververbindungen auf MCP-Server an, die alle Bedingungen erfüllen, oder auf MCP-Server, die Bedingungen erfüllen.
- Variable:
- Filtern Sie bei API-Verbindungen nach API-Quelle oder API-Name.
- Filtern Sie bei MCP-Servern nach MCP-Serverquelle oder MCP-Servername.
- Operator: Wählen Sie den bedingten Operator aus.
- Wert: Wählen Sie aus, nach welchem Wert gefiltert werden soll. Beim Wert wird zwischen Groß- und Kleinschreibung unterschieden.
- Anwenden auf:
- Klicken Sie zum Hinzufügen einer Bedingung auf Bedingung hinzufügen.
- Klicken Sie zum Erstellen einer UND-Bedingung zwischen mehreren Regeln auf Gruppe hinzufügen.
-
Klicken Sie auf Richtlinie speichern.
Ihre Richtlinie gilt automatisch für alle aktuellen und künftigen MCP-Server oder API-Verbindungen, die die von Ihnen angegebenen Kriterien erfüllen.
Hinweis Durch das Erstellen oder Bearbeiten übereinstimmender Kriterien oder das Erstellen oder Bearbeiten von MCP-Servern oder APIs oder das Hinzufügen von Verbindungen kann sich ändern, welche Verbindungen geschützt sind. Die Synchronisierung erfolgt automatisch in 15-Minuten-Intervallen. Informationen zum sofortigen Anwenden von Aktualisierungen finden Sie unter Sofortiges Synchronisieren von Richtlinienabgleichskriterien.
Sofortiges Synchronisieren von Richtlinienabgleichskriterien
Nachdem Sie APIs, Verbindungen, Abgleichskriterien oder MCP-Server konfiguriert haben, dauert der Schutz bis zu 15 Minuten.
- Klicken Sie auf der Richtliniendetailseite auf das Dropdown-Menü neben Im Richtliniengenerator öffnen.
- Wählen Sie Synchronisierungskriterienbasierte Richtlinien aus.
Diese Aktion synchronisiert alle Kriterien für den Abgleich von Richtlinien über Verbindungen und Schutzziele hinweg, ohne auf die automatische Aktualisierung zu warten.
Konnten Sie Ihr Problem mithilfe dieses Artikels lösen?
Geben Sie uns Feedback, damit wir uns verbessern können.
