HR Agent กับสิทธิ์ข้อมูลพนักงาน

รู้ตัว Agent ยังต้องรู้ว่าอ่านอะไรได้

Microsoft รายงาน agent pilot ภายในวันที่ 27 สิงหาคม 2026 ใช้ agent identities แยกกัน ข่าวไม่ได้เป็นผลตรวจสิทธิ์ข้อมูล HR ขององค์กรอื่น แหล่งข่าวทางการ

ฝ่าย HR อาจใช้ agent ค้นนโยบายหรือช่วยร่างข้อความ แต่แฟ้มทั่วไปกับข้อมูลพนักงานรายคนควรมีขอบเขตต่างกัน การมี identity ของ agent ไม่ได้บอกว่ามันอ่านข้อมูลของใครได้ ให้เริ่มจากงานที่จำเป็นและบทบาทผู้ใช้ ไม่เชื่อมคลังพนักงานทั้งหมดเพื่อให้ตอบได้ทุกคำถาม

กำหนดสิทธิ์ตามบทบาทและงาน

ข้อวิเคราะห์คือทำ permission matrix ที่มีทั้งผู้ขอ agent และแฟ้มที่ใช้ ตรวจสิทธิ์ของผู้ใช้ทุกคำขอ ไม่ให้บัญชีบริการสิทธิ์กว้างกลายเป็นทางเปิดข้อมูลให้คนที่เดิมไม่ควรอ่าน

บทบาทตัวอย่าง	ขอบเขตเริ่มต้นที่เสนอ
พนักงาน	นโยบายทั่วไปและข้อมูลตนที่อนุญาต
ผู้จัดการ	ข้อมูลทีมเท่าที่หน้าที่ได้รับสิทธิ์
HR	งานเฉพาะที่ได้รับมอบหมายและมีบันทึก
ผู้ดูแลระบบ	จัดการเทคนิคโดยไม่เปิดเนื้อหาทุกแฟ้ม

ตารางนี้เป็นแบบแบ่งสิทธิ์ ไม่ใช่นโยบาย HR สำเร็จรูปหรือข้อกำหนดกฎหมาย ให้เจ้าของข้อมูลกำหนดบทบาทจริงและวิธีอนุมัติในองค์กร ไม่คัดตัวอย่างไปใช้โดยไม่มีการตรวจ

ทดสอบการข้ามบทบาทด้วยข้อมูลจำลอง

สร้างข้อมูลพนักงานจำลองหลายบทบาท แล้วถามคำถามที่ควรผ่านและควรถูกปฏิเสธ ตรวจทั้งคำตอบ ผลค้นและ log ว่าไม่เผยชื่อหรือข้อมูลจากแฟ้มที่ไม่มีสิทธิ์ เพิ่มคำถามเชิงอ้อมที่พยายามรวมข้อมูล เพื่อไม่ให้ทดสอบเฉพาะคำขอที่ระบุชื่อไฟล์ตรง ๆ

ทดลองเปลี่ยนผู้จัดการ ย้ายฝ่ายและถอนบัญชี ตรวจคำขอใหม่กับดัชนีหรือ cache ที่อาจมีข้อมูลเก่าแยกกัน กำหนดผู้รับเหตุเมื่อเปิดข้อมูลเกินขอบเขต และให้ผู้ใช้รู้ว่าคำตอบอิงเอกสารรุ่นใดก่อนนำไปสื่อสาร

ถอนสิทธิ์เมื่อหน้าที่เปลี่ยน

Zero Trust security for AI agents ของ Microsoft Mechanics เผยแพร่ก่อน pilot จาก Microsoft Mechanics ใช้เป็นพื้นหลัง identity และสิทธิ์ข้อมูล ไม่ใช่การตรวจ HR หรือหลักฐานว่าระบบของคุณผ่านมาตรฐาน Microsoft

บทความนี้ไม่มีผล audit integration หรือ compatibility ที่เรารับรอง การใช้งาน HR จริงต้องตรวจ workflow ของเครื่องมือและสิทธิ์ปลายทาง ไม่ใช้ตำแหน่งโมเดล local แทนการอนุญาตอ่านข้อมูลพนักงาน

เลือกหนึ่งงาน HR กับบทบาทที่เกี่ยวข้องก่อนอ่าน HR Agents