O que isso significa na prática
O agente pode consultar bancos de dados gerenciados e armazenamentos conectados que você disponibilizou; alterar ou excluir dados exige sua aprovação.
Confira a ação solicitada antes de autorizá-la.
Orientações práticas
O acesso define o que o agente pode consultar; a aprovação define o que ele pode alterar. São proteções distintas. Bancos de dados gerenciados e armazenamentos conectados podem fornecer contexto, mas o acesso de leitura não concede silenciosamente permissão para modificar ou remover dados. Uma gravação ou exclusão solicitada é apresentada para sua aprovação.
Quando surgir um pedido de aprovação, confira o recurso de destino e a operação exata. Em um banco de dados, verifique a coleção, tabela ou registros afetados. Em um armazenamento conectado, confira o objeto ou caminho. Se o alcance for maior que o necessário, recuse a ação e solicite uma operação mais específica.