# AI-integraatiolajittelun riskirekisteri

Käytä tätä ennen kuin annat AI-työnkululle käyttöoikeuden sähköpostiin, kalenteriin, CRM-järjestelmään, asiakirjoihin, keskusteluun tai muihin liiketoiminnan työkaluihin.

## Integraatiolista

| Integraatio | Tili tai työtila | Käyttöoikeus | Sallitut toimet | Estetyt toimet | Omistaja |
| --- | --- | --- | --- | --- | --- |
| Kalenteri | | Lue / kirjoita | | | |
| Sähköposti | | Lue / laita luonnos / lähetä | | | |
| CRM | | Lue / Luo / Muuta | | | |

## Riskien arviointi

| Riski | Mahdollisuus | Vaikutus | Kontrolli | Jäljellä oleva riski | Päätös |
| --- | --- | --- --- | --- | --- | --- |
| Väärä asiakasrekisteri päivitetty | Keskeinen | Korkea | Ihmisen hyväksyntä päivityksiin | Matala | Hyväksy / vähennä / hylkää |

## Oikeuksien sääntely

- Käytä palvelutilisiä, kunhan mahdollista.
- Käytä mahdollisimman pieniä käyttöoikeuksia OAuth-scopeissa tai API-avaimissa.
- Suosita ensin vain lukemista.
- Aktivoi kirjoitusoikeus yhdellä toiminnalla kerrallaan.
- Vaihda tunnistetietoja aikataululla.
- Peruuta käyttämättömät integraatiot.

## Ihmisen portti

Valitse yksi jokaiselle kirjoitus-toiminnalle:

- Hyväksy ennen toimintaa.
- Toimi kanssa peruutusikkunaan.
- Hyväksy poikkeuksena.

## Vaadittavat lokitiedot

- Aikaleima.
- Agentti tai työnkulun nimi.
- Triggereiden aiheuttaja.
- Syötetietojen ID.
- Kutsuttu työkalu.
- Argumentit, joiden tarvittaessa on poistettu.
- Tulos.
- Ihmisen hyväksyjä, jos sovellettavissa.
- Virhe tai varoitus.

## Lopetusehdot

Pysäytä työnkulku välittömästi, jos seuraavista tapahtuu mikä tahansa:

- Väärä vastaanottaja, yhteystieto, asiakas tai tili.
- Kaksinkertainen liiketoiminnan toimi.
- Puuttuva hyväksyntä.
- Tietojen lähettäminen hyväksymättömään kohdepaikkaan.
- Autentikaatio- tai käyttöoikeusvirhe.
- Odottamaton kustannus tai nopeudenrajoituksen nousu.

## Käynnistyspäätös

- Hyväksynyt:
- Päivämäärä:
- Ensimmäinen tarkastuspäivämäärä:
- Takaisinmennön polku: