Du är här:
Agentforce Gateway-policymallar
För att skapa en policy, börja från en mall. Tillgängliga mallar beror på om du skyddar API- eller MCP-serveranslutningar.
Mallar för API-anslutningar
Hantera API-trafik och säkerhet genom att begränsa utgående samtalsvolymer och begränsa åtkomsten till specifika HTTP-metoder eller vägar. Förhindra att resurser tar slut och se till att agenter endast interagerar med auktoriserade slutpunkter enligt dina säkerhetskrav.
Policymall för säljmålshantering
Policymallen för säljmålshantering är tillgänglig för både API-anslutningar och MCP-serveranslutningar. Det begränsar utgående samtal till utvalda anslutningar genom att begränsa antalet begäranden som agenter kan skicka under en specificerad period. Du kan konfigurera dessa inställningar:
- Samtalsgräns: Högsta antal samtal som policyn tillåter inom det specificerade tidsintervallet.
- Tidsintervall: Varaktighet över vilken den specificerade samtalsgränsen gäller.
- Säljmålstyp efter API-operation: Hur säljmålet distribueras mellan API-operationer.
- Delad: Ett enskilt säljmål som delas över alla operationer. Till exempel, med 100 samtal per sekund delade över operationer, om operation A använder 50, har de återstående operationerna tillsammans 50 kvar.
- Per API-operation: En individuell gräns för varje operation. Till exempel, om gränsen är 100 samtal per sekund tillåter varje operation 100 samtal per sekund.
- Säljmålstyp efter agent: Hur säljmålet distribueras mellan målagenter:
- Delad: Enskilt AA-säljmål som delas mellan alla agenter. Till exempel, med 100 samtal per sekund, om agent A använder 50, har agenterna B och C tillsammans 50 kvar.
- Per agent: En individuell gräns för varje agent. Till exempel, med 100 samtal per sekund per agent kan agenterna A, B och C ringa 100 samtal per sekund oberoende av varandra.
Policymall för begränsad åtkomst
Policymallen Begränsad åtkomst gäller endast för API-anslutningar. Det begränsar de HTTP-sökvägar och metoder som Flex Gateway tillåter. Du kan konfigurera dessa inställningar:
- Metoder: HTTP-metoder att begränsa.
- Väg: Vägar att begränsa. Fältet har stöd för strängsökvägar och jokertecken
*matchar alla segment. Till exempel matchar/users/*/details/users/123/detailseller/users/john/details. Som standard innebär*alla vägar.
Mallar för MCP-serveranslutningar
Styr volymer för utgående begäranden och åtkomst på verktygsnivå för MCP-serveranslutningar genom att tillämpa säljmåls- och attributbaserade policymallar. Säkerställ stabil serverprestanda och förhindra att oauktoriserade agenter kör begränsade verktyg.
Policymall för säljmålshantering
Policymallen för säljmålshantering är tillgänglig för både API-anslutningar och MCP-serveranslutningar. Det begränsar utgående samtal till utvalda anslutningar genom att begränsa antalet begäranden som agenter kan skicka under en specificerad period. Du kan konfigurera dessa inställningar:
- Samtalsgräns: Högsta antal samtal som policyn tillåter inom det specificerade tidsintervallet.
- Tidsintervall: Varaktighet över vilken den specificerade samtalsgränsen gäller.
- Säljmålstyp efter verktyg: Hur säljmålet distribueras mellan MCP-verktyg:
- Delad: Ett individuellt säljmål som delas över alla verktyg. Till exempel, med 100 samtal per sekund delade mellan verktyg, om verktyg A använder 50, har de återstående verktygen tillsammans 50 kvar.
- Per verktyg: En individuell gräns för varje verktyg. Till exempel, om gränsen är 100 samtal per sekund tillåter varje verktyg 100 samtal per sekund.
- Säljmålstyp efter agent: Hur säljmålet distribueras mellan målagenter:
- Delad: Alla agenter delar en gräns. Till exempel, med 100 samtal per sekund, om agent A använder 50, har agenterna B och C tillsammans 50 kvar.
- Per agent: En individuell gräns för varje agent. Till exempel, med 100 samtal per sekund per agent kan agenterna A, B och C ringa 100 samtal per sekund oberoende av varandra.
Policymall för MCP-attributbaserad åtkomstkontroll
Policymallen MCP-attributbaserad åtkomstkontroll är endast tillgänglig för MCP-serveranslutningar. Den styr agentåtkomst till MCP-serververktyg efter verktygsnamn. Du tillåter eller blockerar specifika verktyg på MCP-servern.
