Inbox
Os sinais que pedem atenção, os tipos de sinal, os filtros e como revisar e investigar cada um.
O Inbox junta o que o administrador precisa olhar. Um sinal resume um padrão, não um evento isolado: "a tool list_issues negou repetidamente para o issues-manager nesta hora" em vez de cinco linhas iguais.
As colunas
| Coluna | O que mostra |
|---|---|
| Type | O tipo do sinal, como Requests denied |
| Subject | O resumo e o motivo: "Requests denied · No grant allows this call." ou "A policy condition was not met." |
| Context | A tool e o agente envolvidos, pelo nome. O ID do agente só aparece quando o agente não existe mais |
| When | A janela de tempo do sinal, em UTC, e o estado: Open, Reviewed ou Resolved |
| Action | Investigate (ou o lugar para onde o sinal aponta) e, embaixo, Mark resolved |
Tipos de sinal
| Sinal | Quando aparece | O que costuma indicar |
|---|---|---|
| Requests denied | Negações de uma tool, por um agente, numa hora fechada | Um agente tentando algo que a política não permite, ou uma política que ficou estreita demais |
| Token exchange denied | Trocas de token recusadas de um agente, por motivo, numa hora | Alguém desligado no IdP, uma chave de agente errada ou uma delegação faltando |
| Tool discovery | O server mudou: tool nova, alterada ou removida | Uma tool esperando revisão |
| Would deny | Chamadas de uma tool, por um agente em Report-only, que a política dele nega, por motivo, numa hora fechada | Um grant ou uma regra a corrigir antes do Enforce. As chamadas rodaram |
| Review due | A data de revisão de um agente em Report-only passou | Hora de aplicar o Enforce ou marcar outra data. Review abre o agente |
Os dois tipos de Report-only têm um olho e as cores do Report-only; Would deny é tracejado. Nenhum dos dois é negação, e nenhum entra em Requests denied:
Os sinais de troca de token aparecem assim, cada um com o motivo, o agente e, para um token do sujeito expirado ou inválido com assinatura válida, o sujeito: "for Alice Silva" quando o diretório de identidade o nomeia, senão o subject cru do provedor:
Filtros e revisão
- Open and reviewed, Open, Reviewed, Resolved e All statuses filtram pelo estado.
- All types filtra por tipo de sinal.
- A lista mostra 5 sinais por página, com Previous e Next.
Investigate abre o Investigate já filtrado no padrão do sinal, e o sinal passa a Reviewed: alguém olhou para ele, e ele sai da contagem "items need you". Abrir o mesmo problema pelo Investigate, por qualquer caminho, também o deixa Reviewed.
Mark resolved, na linha ou no inspector, fecha o sinal com um clique, sem confirmação. Um sinal resolvido sai da lista de abertos e revisados e fica em Resolved. Resolver registra o julgamento do administrador; não confere se as próximas chamadas passam. Trocar de página nunca pergunta nada sobre o sinal.