Você está aqui:
Modelos de política de gateway do Agentforce
Para criar uma política, comece com um modelo. Os modelos disponíveis dependem de você proteger ou não as conexões de servidor de API ou MCP.
Modelos para conexões de API
Gerencie o tráfego e a segurança da API limitando volumes de chamadas de saída e restringindo o acesso a métodos ou caminhos HTTP específicos. Evite o esgotamento de recursos e garanta que os agentes interajam apenas com pontos de extremidade autorizados de acordo com seus requisitos de segurança.
Modelo de política de gestão de cotas
O modelo de política de Gerenciamento de cotas está disponível para conexões de API e conexões de servidor MCP. Ele limita as chamadas de saída a conexões selecionadas limitando o número de solicitações que os agentes podem enviar durante um período especificado. Você pode definir estas configurações:
- Limite de chamadas: Número máximo de chamadas que a política permite dentro do intervalo de tempo especificado.
- Intervalo de tempo: Duração sobre a qual o limite de chamadas especificado se aplica.
- Tipo de cota por operação da API: Como a cota é distribuída entre operações da API.
- Compartilhado: Uma única cota compartilhada em todas as operações. Por exemplo, com 100 chamadas por segundo compartilhadas entre operações, se a operação A usar 50, as operações restantes coletivamente terão 50 restantes.
- Por operação de API: Um limite individual para cada operação. Por exemplo, se o limite for 100 chamadas por segundo, cada operação permitirá 100 chamadas por segundo.
- Tipo de cota por agente: Como a cota é distribuída entre agentes de destino:
- Compartilhado: Cota única AA compartilhada entre todos os agentes. Por exemplo, com 100 chamadas por segundo, se o agente A usar 50, os agentes B e C juntos terão 50 restantes.
- Por agente: Um limite individual para cada agente. Por exemplo, com 100 chamadas por segundo por agente, os agentes A, B e C podem fazer 100 chamadas por segundo de forma independente.
Modelo de política de acesso restritivo
O modelo de política de acesso restritivo se aplica apenas a conexões de API. Ela restringe os caminhos e métodos HTTP que o Gateway flexível permite. Você pode definir estas configurações:
- Métodos: Métodos HTTP a restringir.
- Caminho: Caminhos a restringir. O campo oferece suporte a caminhos de string e
*de curingas corresponde a qualquer segmento. Por exemplo,/users/*/detailscorresponde/users/123/detailsou/users/john/details. Por padrão,*significa todos os caminhos.
Modelos para conexões do servidor MCP
Controle volumes de solicitação de saída e acesso em nível de ferramenta para conexões de servidor MCP aplicando modelos de política baseados em cotas e atributos. Garanta um desempenho estável do servidor e evite que agentes não autorizados executem ferramentas restritas.
Modelo de política de gestão de cotas
O modelo de política de Gerenciamento de cotas está disponível para conexões de API e conexões de servidor MCP. Ele limita as chamadas de saída a conexões selecionadas limitando o número de solicitações que os agentes podem enviar durante um período especificado. Você pode definir estas configurações:
- Limite de chamadas: Número máximo de chamadas que a política permite dentro do intervalo de tempo especificado.
- Intervalo de tempo: Duração sobre a qual o limite de chamadas especificado se aplica.
- Tipo de cota por ferramenta: Como a cota é distribuída entre ferramentas de MCP:
- Compartilhado: Uma cota individual compartilhada entre todas as ferramentas. Por exemplo, com 100 chamadas por segundo compartilhadas entre ferramentas, se a ferramenta A usar 50, as ferramentas restantes coletivamente terão 50 restantes.
- Por ferramenta: Um limite individual para cada ferramenta. Por exemplo, se o limite for 100 chamadas por segundo, cada ferramenta permitirá 100 chamadas por segundo.
- Tipo de cota por agente: Como a cota é distribuída entre agentes de destino:
- Compartilhado: Todos os agentes compartilham um limite. Por exemplo, com 100 chamadas por segundo, se o agente A usar 50, os agentes B e C juntos terão 50 restantes.
- Por agente: Um limite individual para cada agente. Por exemplo, com 100 chamadas por segundo por agente, os agentes A, B e C podem fazer 100 chamadas por segundo de forma independente.
Modelo de política de controle de acesso baseado em atributo do MCP
O modelo de política de Controle de acesso baseado em atributo do MCP está disponível apenas para conexões de servidor do MCP. Ele controla o acesso do agente às ferramentas do servidor MCP por nome da ferramenta. Você permite ou bloqueia ferramentas específicas no servidor MCP.
