管理 AI 客户端对组织的访问

作为 Organization Owner，您可以控制 AI 客户端是否可以通过用户委托的访问连接到您的 Atlas 组织，以及这些客户端可以获得的访问级别。在您启用 AI 客户端访问之前，AI 客户端无法连接到您的组织。

Atlas 默认对现有组织和现有 Atlas user 创建的新组织 禁用 AI 客户端访问。Atlas 默认对新用户在创建 Atlas 账户时创建的组织启用 AI 客户端访问。

启用AI客户端访问权限后， AI客户端必须获得Atlas 用户授权才能代表该用户执行操作。 AI客户端使用其授权Atlas用户的现有Atlas权限进行操作，并且不能超出这些权限。用户读取或修改集群数据的能力由该用户的Atlas角色和组织的访问权限模式控制。在启用AI客户端访问权限之前，请在用户角色和数据库访问中查看哪些角色可以将AI客户端连接到您的集群。

您可以在 Atlas UI 中管理 AI 客户端访问设置。

用户角色和数据库访问

启用 AI 客户端访问权限后，拥有以下任何 Atlas 角色的用户都可以授权 AI 客户端连接到组织的集群：

ORG_OWNER
GROUP_OWNER
GROUP_DATA_ACCESS_ADMIN
GROUP_DATA_ACCESS_READ_WRITE
GROUP_DATA_ACCESS_READ_ONLY
GROUP_STREAM_PROCESSING_OWNER

AI客户端对集群数据的访问权限受到两个限制中更严格的限制：授权用户的Atlas角色和组织的AI客户端访问权限模式。访问权限模式只能减少用户的访问权限，而永远不会授予超过用户角色允许的权限。示例，具有 GROUP_DATA_ACCESS_READ_ONLY角色的用户通过AI客户端具有只读访问访问权限，即使组织允许AI客户端读取和写入。

Atlas 审核 AI 客户端活动

所有工具调用都归因于授权调用的 AI 客户端的个人用户。您可以在 Atlas 审核日志中查看每个操作的执行用户。

Atlas 为应用连接记录新的 Atlas 审核事件，并将委托上下文添加到现有 Atlas 审核事件，以便您可以将通过 AI 客户端执行的操作与其他活动区分开来。

要了解 Atlas 如何将每个操作归因于个人用户，请参阅安全性、治理和可审计性。

注意

只读 Atlas Administration API 调用不会记录在 Atlas 审核日志中。这是 Atlas 现有的行为，与 AI 客户端访问无关。

启用 AI 客户端访问

要为您的组织启用 AI 客户端访问，请完成以下步骤：

打开 App Connections（数据库）标签页。

在 Atlas 用户界面中，打开组织设置，然后选择 App Connections。

设置 AI 客户端的访问模式。

选择AI客户端连接时接收的访问权限模式。有关每种模式的说明，请参阅AI客户端访问模式。

保存更改。

保存后，AI 客户端可以使用您选择的访问模式连接到您的组织。

AI 客户端访问模式

AI 客户端访问支持以下模式：

读取：AI 客户端可以运行读取操作，包括 find、aggregate、count、list-collections、list-indexes 和模式检查。
读取和写入：AI 客户端可以运行读取操作和写入操作，包括 insert-many、update-many、create-collection 和 create-index。
已禁用：没有 AI 客户端可以连接到您的组织。