詳細情報:
Agentforce ゲートウェイ ポリシー テンプレート
ポリシーを作成するには、テンプレートから開始します。使用可能なテンプレートは、API と MCP のどちらのサーバー接続を保護しているかによって異なります。
API 接続のテンプレート
発信通話量を制限し、特定の HTTP メソッドまたはパスへのアクセスを制限することで、API トラフィックとセキュリティを管理します。リソースの枯渇を防ぎ、エージェントがセキュリティ要件に従って承認されたエンドポイントのみを操作できるようにします。
目標管理ポリシーテンプレート
目標管理ポリシーテンプレートは、API 接続と MCP サーバー接続の両方で使用できます。指定された期間中にエージェントが送信できる要求の数を制限することで、発信通話を選択された接続に制限します。次の設定を行うことができます。
- Call Limit:指定した期間内でポリシーで許可されるコールの最大数。
- Time Interval:指定したコール制限が適用される期間。
- Quota Type by API Operation (API 操作別の目標種別): API 操作間で目標がどのように配分されるか。
- 共有: すべての操作で共有される 1 つの目標。たとえば、1 秒あたり 100 件のコールを複数の操作で共有する場合、操作 A で 50 件を使用すると、残りの操作は合計で 50 件になります。
- API 操作ごと: 各操作の個別の制限。たとえば、制限が 1 秒あたり 100 コールの場合、各操作では 1 秒あたり 100 コールが許可されます。
- Quota Type by Agent (エージェント別の目標種別): 目標エージェント間の配分方法:
- 共有:AA の単一割り当てがすべてのエージェントで共有されます。たとえば、1 秒あたり 100 件の通話があり、エージェント A が 50 件を使用した場合、エージェント B と C を合わせて 50 件残っています。
- エージェントごと: 各エージェントの個別の制限。たとえば、エージェントごとに 1 秒あたり 100 件の通話がある場合、エージェント A、B、C はそれぞれ独立して 1 秒あたり 100 件の通話を行うことができます。
制限付きアクセスポリシーテンプレート
[アクセス制限] ポリシーテンプレートは API 接続にのみ適用されます。Flex Gateway で許可される HTTP パスとメソッドが制限されます。次の設定を行うことができます。
- Methods: 制限する HTTP メソッド。
- パス: 制限するパス。このフィールドでは文字列パスがサポートされ、ワイルドカード
*は任意のセグメントに一致します。たとえば、/users/*/detailsは/users/123/detailsまたは/users/john/detailsと一致します。デフォルトでは、*はすべてのパスを意味します。
MCP Server 接続のテンプレート
目標および属性ベースのポリシーテンプレートを適用して、MCP サーバー接続の送信要求量とツールレベルのアクセスを制御します。安定したサーバーパフォーマンスを確保し、未承認のエージェントが制限されたツールを実行できないようにします。
目標管理ポリシーテンプレート
目標管理ポリシーテンプレートは、API 接続と MCP サーバー接続の両方で使用できます。指定された期間中にエージェントが送信できる要求の数を制限することで、発信通話を選択された接続に制限します。次の設定を行うことができます。
- Call Limit:指定した期間内でポリシーで許可されるコールの最大数。
- Time Interval:指定したコール制限が適用される期間。
- Quota Type by Tool (ツール別の目標種別): MCP ツール間で目標がどのように配分されるか:
- 共有: すべてのツールで共有される個々の目標。たとえば、1 秒あたり 100 件の通話をツールで共有する場合、ツール A で 50 件を使用すると、残りのツールは合計で 50 件残ります。
- ツールごと: 各ツールの個別の制限。たとえば、制限が 1 秒あたり 100 コールの場合、各ツールでは 1 秒あたり 100 コールが許可されます。
- Quota Type by Agent (エージェント別の目標種別): 目標エージェント間の配分方法:
- 共有: すべてのエージェントが 1 つの制限を共有します。たとえば、1 秒あたり 100 件の通話があり、エージェント A が 50 件を使用した場合、エージェント B と C を合わせて 50 件残っています。
- エージェントごと: 各エージェントの個別の制限。たとえば、エージェントごとに 1 秒あたり 100 件の通話がある場合、エージェント A、B、C はそれぞれ独立して 1 秒あたり 100 件の通話を行うことができます。
MCP 属性ベースのアクセス制御ポリシーテンプレート
MCP 属性ベースのアクセス制御ポリシーテンプレートは、MCP サーバー接続でのみ使用できます。MCP Server ツールへのエージェントのアクセスをツール名で制御します。MCP サーバーで特定のツールを許可またはブロックします。
