了解应用权限
应用是可与 Slack 工作区连接的第三方服务。每个应用都拥有独特的权限范围,用于告知你该应用可在 Slack 中访问哪些信息,以及如何使用这些信息。通过本指南,你将更深入地了解应用权限并掌握评估方法。
应用权限概览
应用的权限由其要完成的任务类型决定。一般来说,应用可以在 Slack 完成三种任务:
- 查看信息
- 发布信息
- 执行操作
注意:我们建议在将应用安装至 Slack 时,仅选择你信赖的工具和服务。在添加应用前,可通过 Slack Marketplace 中的应用页面查看其隐私政策。
评估应用权限
在评估应用权限时,你需要考虑两点:
- 该应用可以访问 Slack 中的哪些信息,例如成员个人档案、频道名称、消息或文件。
- 该应用可以使用访问的信息来做什么,例如发布消息、修改内容或创建频道。
已安装的应用
如果应用已安装至你的工作区,请在 Slack Marketplace 中你的工作区的应用页面的已安装的应用标签中搜索,查看该应用由谁安装、可以访问哪些信息。
新应用
在你安装应用或批准应用安装请求之前,你可以查看应用请求的权限的完整列表,包括该应用可以查看哪些信息,以及可在你的工作区中执行哪些操作。
应用可以代表用户或代表该应用执行操作。例如,应用可能请求获取权限,以访问用户所在的频道中的消息,或代表他们发布消息。应用也可以独立于用户执行操作,例如添加 Slash 命令,或以应用的身份发布消息。
机器人
有些应用在 Slack 中创建机器人用户。机器人可以和工作区成员访问同样的信息,也可以采取和成员一样的操作。
如果你要安装的应用请求获取机器人权限,这表示它是旧版应用,可能能够访问 Slack 中广泛的操作和信息。 新版应用会请求较小的权限范围,使机器人能够访问特定的操作和信息,无论一款应用是否已更新其机器人用户。
代理
某些应用以代理的形式运行,可以在 Slack 中自主代表你执行操作。与机器人类似,代理可以读取消息、发布更新、加入频道并与其他应用交互。与机器人不同的是,代理可以根据你或管理员定义的目标进行多步骤决策并完成复杂任务。
代理权限基于应用所获准的权限,不受原生 Slack AI 限制的影响。
查看访问类型
访问类型可帮助你了解应用在 Slack 中可以查看哪类信息。工作区拥有者和管理员可在 Slack Marketplace 的应用页面中,通过已批准的应用、受限应用或已安装的应用标签按访问类型筛选应用:
- 点击侧边栏中的工作区名称。
- 将鼠标悬停在工具和设置上。
- 从菜单中选择设置和管理,然后点击管理应用以打开 Slack Marketplace。
- 点击左侧边栏顶部的已安装的应用。
- 点击访问类型下方的下拉菜单,查看具有不同访问类型的应用。
