應用程式核准自動化規則指南
在 Slack 中設定「自動化應用程式核准」時,務必謹慎操作並確保你的規則符合貴組織獨特的安全需求。請繼續閱讀,以瞭解規則的構成元件及套用方法。
注意:建議先在單獨的測試環境中測試這些功能,之後再於實際工作環境中實作。
運作方法
自動化規則會依據設定的條件,對應用程式安裝請求執行自動核准、限制、駁回,或是標記為待人工審核。規則可以由幾個規則元件構成,系統會按照你決定的順序予以評估。如果請求的應用程式符合規則的要求,系統會自動套用你預設的解決方案。
詞彙須知
-
規則元件
自動化規則會根據這些元件,決定要執行的動作。可用元件
權限範圍 先前的處理方式 應用程式發布狀態 應用程式識別碼 -
條件
條件陳述式會修改元件和比較值互動的方式。可用條件
是 不是 -
比較值
比較值是指規則元件的狀態。每個元件都有一套特定的可用對照。可用對照
包括 空白 已核准 受限制 未處理
內部應用程式通過 Slack Marketplace 核准專屬應用程式識別碼 -
處理方式
當請求的應用程式包含規則的所有元素時,處理方式會決定你要採取的動作。可用處理方式
限制 核准 取消 審核 -
規則
規則是指由可用元件、條件和比較值構成的條件陳述式加上處理方式:如果條件陳述式為任何或所有元件 + 條件 + 對照,
那麼解決方案 = 限制 核准 取消 檢視
權限範圍
權限範圍是一組獨特的權限組合,可說明應用程式能存取哪些資訊,以及如何使用這些資訊。你安裝的每個應用程式都有一組特定的權限範圍,使其能夠運作。你可以在我們的 API 說明文件中找到詳細的權限範圍清單,並根據應用程式使用的權限範圍來設定規則,以處理應用程式請求。
已請求的權限範圍
已決議的權限範圍
請求的權限範圍是指任何已請求應用程式中可使用的所有權限範圍。
| 對照 | 分級清單 |
| 包含以下清單中的任何權限範圍 | 低風險清單 |
| 僅包含以下清單中的權限範圍 | 中風險清單 |
| 空白 | 高風險清單 |
| 非空白 | 未分級的清單 |
範例
「如果請求的權限範圍包括高風險清單中的權限,則限制」
已決議的權限範圍是指應用程式中先前已提出請求並獲得核准的權限範圍。
| 對照 | 分級清單 |
| 包含以下清單中的任何權限範圍 | 低風險清單 |
| 僅包含以下清單中的權限範圍 | 中風險清單 |
| 空白 | 高風險清單 |
| 非空白 | 未分級的清單 |
範例
「如果已決議的權限範圍包含高風險清單中的權限,則限制」
提示:開始之前,請查看「權限範圍分級」標籤並確保你已分級適當的權限範圍。
先前的決議
如果工作空間中有請求過的應用程式,則你可以設定規則來套用相同的解決方案。
先前的解決方案是
先前的解決方案不是
| 條件 | 對照 |
| 是 | 已核准 |
| 是 | 受限制 |
是 |
未處理 |
範例
「如果先前的解決方案已獲得核准,則核准」
| 條件 | 對照 |
| 不是 | 已核准 |
| 不是 | 受限制 |
| 不是 | 未處理 |
範例
「如果先前的處理方式未受限制,則核准」
應用程式發布
根據應用程式來源建立規則:源自內部或 Slack Marketplace。
應用程式發布是
應用程式發布不是
| 條件 | 對照 |
| 是 | 內部應用程式 |
| 是 | 通過 Slack Marketplace 核准 |
範例
「如果請求的應用程式是內部應用程式,則送交審核」
| 條件 | 對照 |
| 不是 | 內部應用程式 |
| 不是 | 通過 Slack Marketplace 核准 |
範例
「如果請求的應用程式沒有經過 Slack Marketplace 核准,則送交審核」
應用程式識別碼
建立規則以根據應用程式唯一識別碼核准特定應用程式。
應用程式識別碼為
| 條件 | 對照 |
| 是 | 特定應用程式識別碼 |
範例
「如果應用程式識別碼為 [任意應用程式識別碼],則取消」
管理員應用程式識別碼
管理員應用程式由精選的 Slack 合作夥伴透過一組 API 建置而成,可讓應用程式佈建及安裝全新且受管理的 Slack 應用程式。它們一律使用 app_configurations:write 權限範圍,並且可能包含 managed_apps:install 權限範圍。由於這些應用程式仍然需要經過審查與核准,你可以建立規則以核准來自特定管理員應用程式的任何安裝請求。
應用程式識別碼為
| 條件 | 對照 |
| 是 | 特定管理員應用程式識別碼 |
範例
「如果管理員應用程式識別碼為[特定管理員應用程式識別碼],則核准」
解決方案
如果請求的應用程式符合規則的所有條件,系統將根據設定的解決方案進行處理並通知請求者。
-
限制
除非變更權限範圍,否則無法安裝應用程式和再次提出應用程式請求。 -
核准
將會安裝應用程式。 -
取消
不做決定,撤回請求。新請求可以隨時提出。 -
審核
應用程式會送交人工審核。
