AI uygulamaları neyi görebilir

Bağlı bir AI uygulaması Focus verisini yalnız sabit bir salt okunur araç kümesiyle okur. Focus’ta hiçbir şeyi değiştiremez ve onu bağlayan kişinin panelde görebildiğinden fazlasını göremez.

Araçlar

Araç	Ne döndürür
`get_context`	Bağlanan kişinin Focus’taki rolü ve takma kimliği, organizasyonun saat dilimi ve bugünün tarihi, kişinin görebildiği takımlar ve organizasyonun veri kuralları
`get_user_day`	Bir kişinin bir günü: geliş ve çıkış saati, aktif, boşta, özel ve çalışılan dakikalar, verimlilik yüzdeleri, devam durumu, en çok kullanılan 10 uygulama ve yalnız organizasyon paylaşıyorsa en çok girilen 10 web sitesi alan adı
`get_team_summary`	Bir takımın en çok 31 günlük toplamları: kişi sayısı, aktif ve çalışılan dakikalar, verimlilik yüzdeleri, her kişinin toplamları (en çok 200 kişi) ve en çok kullanılan 10 uygulama
`list_apps_usage`	Kendiniz, bir takım ya da bütün şirket için uygulama başına, organizasyon paylaşıyorsa web sitesi alan adı başına dakikalar; en çok 25 satır ve 31 gün
`search_help_articles`	Bu yardım merkezinde bir soruya uyan Türkçe ya da İngilizce makaleler
`get_help_article`	Bu yardım merkezindeki bir makalenin metni

Dakikalar tam dakikadır, yüzdeler tek ondalıklıdır ve panelin raporlarıyla birebir aynı hesaplanır.

Sınırları rolünüz belirler

Araçlar, bağlanan kişiye panelin gösterdiği veriyle yanıt verir ve bunu her istekte yeniden denetler:

Çalışanlar kendi günlerini, uygulamalarını ve yardım makalelerini alır. Yalnız kendi verim ile diğer herkes de yalnız bunları alır.
Hesap sahipleri, şirket yöneticileri, takım yöneticileri ve takım liderleri panelde gördükleri takımları ve kişileri de alabilir, ama yalnız rıza sayfasında Görebildiğim takım verileri’ne izin verdikten sonra (bir AI uygulamasını bağlama). Bu izin olmadan takım verisi isteyen uygulama insufficient_scope alır ve izin vermesi için kişiyi Focus’a geri gönderir.
Bağlanan kişinin göremediği bir kişi ya da takım, var olmayan biri gibi yanıtlanır (forbidden).

Rol değişikliği uygulamanın bir sonraki isteğinden itibaren geçerlidir; pasifleştirilen hesabın bağlantısı kesilir.

AI uygulamaları neyi alır, neyi hiçbir zaman görmez

Yalnız toplamlar: dakikalar, yüzdeler, uygulama adları, kategoriler ve verimlilik seviyeleri; tek tek olaylar hiçbir zaman.
Takma kimlikler: hesap sahibi Görünen adları paylaş’ı açmadıkça kişiler Kişi 7K2Q olarak görünür; Focus kullanıcı kimlikleri hiçbir durumda gösterilmez (AI ayarları).
Web sitesi alan adları: yalnız hesap sahibi Web sitesi alan adlarını paylaş’ı açarsa ve o zaman da yalnız alan adları ve dakikalar.
Kişilerin girdiği adlar: görünen adlar, takım adları ve uygulama adları gizli ve kontrol karakterlerinden arındırılır, 64 karaktere kısaltılır ve uygulamaya bunları talimat olarak değil veri olarak görmesi söylenir.

AI uygulamaları ayarlar ne olursa olsun pencere başlıklarını, URL’leri, e-posta adreslerini, cihazları, IP adreslerini, notları ve ekran görüntülerini hiçbir zaman görmez. Varsayılan olarak kapalı olan ekran görüntüleri AI uygulamalarına hiçbir zaman sunulmaz; AI uygulamalarının bağlantısının veritabanında ekran görüntülerini, pencere başlıklarını, URL’leri ya da e-posta adreslerini okuma yetkisi de yoktur.

Uygulama AI erişiminin kapalı olduğunu söylediğinde

Hesap sahibi Ayarlar → AI altında AI erişimine izin ver’i ya da Dış AI uygulamalarına izin ver (MCP)‘yi kapattığında uygulama ai_disabled alır. Uygulamada ya da hesabınızda bir sorun yoktur; hesap sahibinize sorun. Erişim yeniden açılınca uygulamadan yeniden giriş yapın; rızanız korunduğu için rıza yeniden sorulmaz.

E-posta da okuyan ya da web’de gezinen AI uygulamalarında dikkatli olun

Bir AI uygulaması üç şeyi bir araya getirdiğinde riskli hâle gelir: özel veriyi okuyabilir (Focus veriniz gibi), başkasının yazdığı içeriği okur (e-postalar, web sayfaları, paylaşılan belgeler) ve dışarıya veri gönderebilir (e-posta göndermek, bir web adresini açmak, paylaşılan bir belgeye yazmak). Güvenlik araştırmacıları buna ölümcül üçlü der: bir e-postaya ya da web sayfasına gizlenmiş bir talimat, uygulamanın özel veriyi siz fark etmeden başka bir yere göndermesine yol açabilir.

Focus uygulamaya ulaşanı sınırlar ve kişilerin girdiği metinleri etkisizleştirir, ama uygulamanın diğer araçlarını denetleyemez. Focus’u bağlamadan önce o sohbette gerekmeyen araçları, özellikle e-posta, web’de gezinme ve yazma araçlarını kapatın ve uygulamanın yapmak istediği her işlemi tek tek onaylayın.

Yöneticilerin denetleyebildikleri

Hesap sahipleri ve şirket yöneticileri organizasyonun bütün etkin bağlantılarını Ayarlar → AI → Bağlantılar altında görür ve herhangi birini sonlandırabilir (organizasyonunuzdaki bağlantılar). Bir AI uygulamasının her isteği uygulama, araç, yanıtın kapsadığı kişiler ve sonuçla birlikte kaydedilir.