טופס הסכמה להענקת הרשאות כתיבה ל-Wingman

מהות הבקשה

הטופס מתעד בקשה מפורשת להעניק למערכת Wingman יכולת טכנית לקרוא מידע ולבצע פעולות בשם המשתמש בחשבון Microsoft 365.

הבהרה מרכזית Wingman מותקנת על מחשב במשרדי החברה, אך המידע עצמו נמצא ב־Microsoft 365. לאחר הענקת ההרשאות, המערכת יכולה לבצע פעולות ישירות בתיבת הדואר, ביומן ובאנשי הקשר בענן. מיקום המחשב אינו מונע טעות, פעולה אוטומטית בלתי צפויה או שינוי רחב בחשבון.

הסיכון התפעולי מדובר בחשבון עבודה מרכזי, עמוס ורגיש, המשמש לניהול התכתבויות, משימות, פגישות, שיחות, לקוחות, ספקים ואנשי קשר. פעולה שגויה או רצף פעולות לא צפוי עלולים לשבש את המידע ואת היכולת להמשיך לעבוד באופן תקין.

הרשאות המבוקשות

יש לסמן במפורש את ההרשאות המאושרות. לא תוגדר הרשאה שלא סומנה.

Mail.ReadWrite — קריאה וכתיבה בתיבת הדואר מאפשרת קריאה, יצירה, שינוי, העברה ומחיקה של הודעות, תיקיות וטיוטות. הרשאה זו אינה כוללת לבדה שליחת הודעות. Mail.Send — שליחת הודעות בשם המשתמש מאפשרת ל־Wingman לשלוח הודעות בשמו של גל. הודעה שכבר נשלחה אינה ניתנת לביטול באופן אמין. Calendars.ReadWrite — קריאה וכתיבה ביומן מאפשרת יצירה, שינוי, ביטול ומחיקה של אירועים ופגישות, לרבות פעולות שעשויות לשלוח עדכונים למשתתפים. Contacts.ReadWrite — קריאה וכתיבה באנשי הקשר מאפשרת קריאה, יצירה, שינוי ומחיקה של אנשי קשר ופרטי התקשרות בחשבון.

הרשאות טכניות נלוות כגון User.Read ו־offline_access עשויות להידרש לצורך זיהוי המשתמש ושמירת החיבור. הן אינן מחליפות את הרשאות הכתיבה המפורטות לעיל.

סיכונים והשלכות שהוסברו לי

שליחת הודעה שגויה, שליחה לנמען שגוי, שליחה כפולה או שליחה למספר רב של נמענים.
מחיקה, העברה, שינוי, סימון או ארגון מחדש של הודעות ותיקיות.
יצירה, שינוי, ביטול או מחיקה של פגישות ואירועי יומן.
שליחת עדכונים או ביטולים למשתתפי פגישות ללא אפשרות מעשית להחזיר את המצב לאחור באופן מלא.
יצירת כפילויות, שינוי מועדים או שיבוש של סדר היום וההתחייבויות הקיימות.
שינוי או מחיקה של אנשי קשר ופרטי התקשרות.
פגיעה ביכולת לאתר מידע, לנהל את העבודה השוטפת ולהמשיך להשתמש בחשבון באופן תקין.
השקעת שעות או ימי עבודה באיתור התקלה, בדיקת היקף הנזק ושחזור ידני של מידע.

אין מנגנון Undo מלא ברמת Microsoft 365 ביטול הרשאת האפליקציה יכול לעצור גישה עתידית, אך אינו מבטל אוטומטית פעולות שכבר בוצעו. יומני פעילות, Audit או גיבוי עשויים לסייע בבדיקה ובשחזור, אך אינם מבטיחים שחזור מלא, מיידי או אוטומטי של כל שינוי.

אישורים מפורשים

כל הסעיפים הבאים נדרשים לצורך תיעוד הסכמה מודעת.

אני מבין שהרשאות הכתיבה מעניקות ל־Wingman יכולת טכנית לבצע פעולות בחשבון Microsoft 365 שלי. אני מבין שהדרישה לקבל ממני אישור בצ׳אט לפני ביצוע פעולה נאכפת על ידי Wingman עצמה, ולא על ידי Microsoft 365. אני מבין שהתקנת Wingman על מחשב מקומי במשרד אינה מונעת ממנה לבצע פעולות ישירות במידע השמור בענן. אני מבין שטעות בתוכנה, בהוראה, במערכת ה־AI או בתהליך האוטומטי עלולה לגרום לפעולות שגויות, כפולות או רחבות היקף. אני מבין שלא כל פעולה ניתנת לביטול או לשחזור, וכי התאוששות מתקלה עלולה לדרוש זמן עבודה רב ואף לשבש את פעילות החשבון. הובהר לי כי המלצת SrvIT הייתה להתחיל בהרשאות קריאה בלבד ולבחון את המערכת לפני הענקת הרשאות כתיבה. למרות הסיכונים וההמלצה להתחיל בקריאה בלבד, אני מבקש ומורה ל־SrvIT להעניק ל־Wingman את הרשאות הכתיבה שסימנתי בטופס זה.

הוראה מפורשת: אני מאשר כי קראתי את הטופס, קיבלתי הסבר על הסיכונים, ניתנה לי אפשרות לשאול שאלות, ואני מבקש להתקדם בהגדרת ההרשאות שסימנתי. ידוע לי כי SrvIT מבצעת את ההגדרה הטכנית ב־Microsoft Entra, אך אינה מפתחת את Wingman ואינה שולטת בהחלטותיה, במנגנוני האישור שלה או בפעולות שהיא תבצע לאחר הענקת הגישה.

חתימת נותן האישור

חתימה ידנית

שם מלא כפי שיופיע בחתימה

תאריך ושעת חתימה

הערות / הגבלות שאושרו

טופס זה נועד לתעד את בקשת המשתמש, ההסבר שנמסר לו והסכמתו לביצוע ההגדרה. אין בו כדי לגרוע מאחריות ספק המערכת, מפתחיה או כל גורם אחר לפי דין או הסכם.