套用 Agentforce Gateway 原則
透過定義相符條件,手動或自動套用原則。
必要版本
| 如需支援的版本和必要權限,請參閱 Agentforce Gateway。 |
- 依工作人員套用原則
鎖定原則適用於 API 連線和 MCP 伺服器連線的工作人員目標。若沒有此組態,保護連線的原則會套用至呼叫連線的所有工作人員。
手動將原則套用至 API 連線
使用 Policy Builder 中的「手動選取」索引標籤,將原則指派給特定 API 連線。
- 進入「 設定」,在「快速尋找」方塊中輸入 原則,然後選取「 原則」。
- 在 Agentforce Gateway 原則頁面上,選取「API」索引標籤並選取原則。
- 在原則詳細資料頁面上,選取「在產生器中開啟」。
-
在「原則產生器」中,從側列中選取「目標實體
」。
- 在「目標 API」頁面上,選取「手動選取」索引標籤。
- 在「手動選取」中,選取「新增連線」。
-
在「新增連線」對話方塊的「依 API 選取連線」下,選擇要套用此原則的 API。
- 若要將原則套用至所有 API 的連線,請選取 API 名稱旁邊的核取方塊。API 的「連線」欄會更新為「所有目前連線」。
- 若要將原則套用至特定連線,請按一下「連線」欄中的連結,選取每個連線旁邊的核取方塊,然後返回「依 API 選取連線」視窗。「連線」欄中的連結會更新,以顯示所選連線的數目,例如 2 個連線。
-
選取「新增連線」。
針對在「連線」欄中具有「所有目前連線」連結的選取 API,此原則會套用至所有連線。如果所選 API 的「連線」欄顯示數個連線,則原則只會套用至這些預先選取的連線。
手動將原則套用至 MCP 伺服器連線
使用 Policy Builder 中的「手動選取」索引標籤,將原則指派給特定 MCP 伺服器。
您也可以在註冊伺服器時,手動將原則套用至 MCP 伺服器。由於您手動套用這些原則,因此不會自動套用至新的伺服器註冊。
- 進入「 設定」,在「快速尋找」方塊中輸入 原則,然後選取「 原則」。
- 在 Agentforce Gateway 原則頁面上,選取「MCP 伺服器」 索引標籤並選取原則。
- 在原則詳細資料頁面上,選取「在原則產生器中開啟」。
-
在「原則產生器」中,從側列中選取「目標實體 」。
- 在「目標 MCP 伺服器」頁面上,選取「手動選取」索引標籤。
- 在「手動選取」中,選取「新增 MCP 伺服器」。
- 選取一或多個 MCP 伺服器,然後按一下「新增伺服器」。
定義比對條件以自動套用原則
定義比對條件,以自動將單一原則套用至多個 MCP 伺服器或 API 連線。原則會保護符合條件的現有和未來註冊。
比對條件可讓您彈性自動調整伺服器保護規模。
- 進入「 設定」,在「快速尋找」方塊中輸入 原則,然後選取「 原則」。
- 在 Agentforce Gateway 原則頁面上,根據原則類型選取「API」索引標籤或「MCP 伺服器」索引標籤,然後選取原則。
- 在原則詳細資料頁面上,選取「在原則產生器中開啟」。
- 在「原則產生器」中,選取「比對條件」 索引標籤。
-
設定比對條件。
- 套用至:
- 針對 API 連線,將原則套用至符合所有條件的 連線或符合任何條件的 連線。
- 針對 MCP 伺服器連線,請將原則套用至符合所有條件的 MCP 伺服器或符合任何條件的 MCP 伺服器。
- 變數:
- 針對 API 連線,依 API 來源或 API 名稱篩選。
- 針對 MCP 伺服器,依 MCP 伺服器來源或 MCP 伺服器名稱篩選。
- 運算子：選取條件運算子。
- 值：選取要篩選依據的值。值區分大小寫。
- 套用至:
- 若要新增條件，請按一下「新增條件」。
- 若要在多個規則之間建立 AND 條件,請按一下「新增群組」。
-
按一下「儲存原則」。
您的原則會自動套用至所有符合您所指定條件的目前和未來 MCP 伺服器或 API 連線。
備註 建立或編輯相符條件,或建立或編輯 MCP 伺服器或 API,或新增連線,可能會變更哪些連線有保護。同步化會每隔 15 分鐘自動發生。若要立即套用更新,請參閱立即同步化原則比對條件。
此文章是否解決您的問題？
請讓我們知道，以便我們改進！
