Merge, dots’un şirket içi araçlara bağlantısında grup bazlı izinleri devreye alıyor

Kurumsal yazılım şirketi Merge, 16 Ekim’de OpenAI’ın dots’unu şirketlerin onayladığı iç araçlara bağlama yöntemini açıkladı. Bu yöntem, Merge for Workforce üzerinden yapılan çağrılara çalışan gruplarına göre izin uyguluyor ve kayıt tutuyor.

Merge, ürün blogunda Workforce aracılığıyla dots bağlantısının nasıl kurulacağını anlattı. dots, ChatGPT’de bağlı uygulamaları kullanarak iş görevlerini yerine getiren bir ajan.

Bağlantı için MCP erişim noktalarından yararlanılıyor. Merge, doğrudan oluşturup yönettiği bağlayıcılarla yüzlerce harici sistemin işlevlerinin kullanılabildiğini belirtti.

Yöneticiler çalışanların kullanabileceği araçları ve her araçta izin verilen işlemleri belirliyor. Erişim kapsamı, çalışanın bağlı olduğu gruba ve yönetici ayarlarına göre değişiyor.

Çalışanlar şirketin kimlik yönetimi sistemiyle oturum açıyor. Workforce, erişim kapsamını belirlemek için çalışanın bağlı olduğu grubu bu sistem üzerinden kontrol ediyor.

dots bir araçta işlem talep ettiğinde Workforce, bu işlemin çalışanın grubuna izin verilip verilmediğini denetliyor. İzin verilen işlemler çalışanın kendi kimlik bilgileri ve yetkileriyle yürütülüyor; izin verilmeyenler engelleniyor.

Çalışanlar ihtiyaç duydukları araçlara erişmek için yöneticilerinden izin isteyebiliyor. Çalışanın grubu veya yetkileri değiştiğinde kimlik yönetimi sistemindeki güncellemeler uygulanıyor; Merge, bağlantıyı yeniden kurmanın gerekmediğini açıkladı.

Güvenlik kuralları araç çağrısı aşamasında da uygulanıyor. Merge, kişisel veriler ile finans ve sağlık bilgileri gibi hassas içeriklerin tespit edilebildiğini, hesap numaraları ve proje adları gibi kurum içi tanımlayıcılar için de ayrı kurallar oluşturulabildiğini belirtti.

Kurallara takılan çağrılarda hassas değerler gizlenebiliyor veya içerik harici araca gönderilmeden önce işlem engellenebiliyor. Araçların dots’a gönderdiği yanıtlar da denetleniyor.

Kayıtlarda çağrıyı yapan çalışan, kullanılan araç, işlem durumu, istek bağlamı ve uygulanan güvenlik kuralları yer alıyor. Kayıtlar yalnızca Workforce üzerinden yapılan çağrıları kapsıyor; dots’un başka bir yoldan yaptığı işlemleri içermiyor.

OpenAI, 29 Eylül’de dots’u tanıtırken bağlı uygulamalar ve izinlerden yararlanarak işlerin yürütülebileceğini duyurdu. dots, tanıtımında GPT-6 Astra tabanlı olarak sunuldu. OpenAI, 3 Kasım’da dots’u çalıştıran model ailesine GPT-6.1 Terra’yı eklediğini açıkladı.

Bu iki model, OpenAI’ın dots için açıkladığı model ailesinde yer alıyor. Merge’in duyurusu kendi ürününe model eklemesiyle değil, kurumsal müşterilerin iç araçlarını bağlama yöntemiyle ilgili. OpenAI, kullanıcıların önemli görevlerin sonuçlarını gözden geçirmesi gerektiğini belirtiyor.

Merge’in çalışanlara yönelik bağlantı belgesine göre ChatGPT masaüstü uygulamasındaki Codex tabanlı Work sekmesi, Merge Gateway ayarlarını okuyor. Genel Chat sekmesi ise OpenAI’ın barındırdığı modelleri kullanıyor ve Gateway günlüklerine veya bütçesine yansımıyor.

Genel Chat sekmesinde ayrıca bağlanan Workforce MCP araçları da kullanılabiliyor. Böylece modelin kullanım yolu ile şirket içi araçlara bağlantı yolu birbirinden ayrılıyor. Merge, dots entegrasyonunu değerlendirmek isteyen şirketleri kendisiyle iletişime geçmeye yönlendiriyor.