AI 智能体的创建者离开后,谁负责它? BetterCloud 将其转变为工作流程
BetterCloud 的 10 月份版本连接了 AI 智能体的所有权、访问权和支出。停用智能体、评估连接器覆盖范围和规划受控部署的实用指南。
员工离职时有一个熟悉的清单:禁用帐户、撤销会话、转移文档和恢复设备。AI 智能体添加了一个不太熟悉的问题。如果该人创建了一个自动化研究人员或将模型连接到业务工具,那么在他们自己的登录停止工作后,什么会继续运行?
BetterCloud 的 2026 年 10 月 29 日发布 将 AI 智能体生命周期管理与 AI 支出跟踪连接起来。 BetterCloud是一个企业SaaS治理平台,现有工作包括员工访问和离职自动化。新版本将该操作方法应用于智能体及其相关资源。 公司发布公告 描述了用于创建、更新和退出智能体、管理工具授权以及将所有权与使用情况关联起来的控制。
有用的开发是身份管理和持续机器活动之间的桥梁。本指南解释了该桥梁需要完成的任务、成本可见性在哪些方面有帮助,以及 IT 团队如何评估版本,而不会将中央资源清单与每个 AI 系统的完全控制混淆。
2014 年的预算电子表格示例;说明性支出审核上下文,而不是 BetterCloud UI 或实际 AI 使用数据。图片:Smallbones,CC0;已缩放并添加留白。 图片来源 · 许可与图片说明. 官方产品参考。
智能体需要一个比一个帐户更长久的负责人
考虑一位销售运营助理。一名员工将其连接到客户数据库,安排每日报告并与团队共享结果。它变得足够有用,以至于同事们都依赖它,但没有人重新审视谁负责其凭证、运营预算或纠正流程。一次离职将这些小遗漏变成了紧急的交接。
禁用此人的帐户只能解决部分问题。企业必须决定助理是否应该继续运行、谁应该收到其结果以及哪些联系仍然合法。当智能体的原始权限不再适用时,它可能会很有价值。因此,在离职流程设计中,所有权转让和访问权限删除应该是单独的决定。
我们的看法是,智能体与服务帐户、定时集成和定期供应商账单属于同一操作对话。它需要一个明确的业务目的、一个负责任的负责人和一条停用之路。这个比喻很简单:组织结构图现在有夜班。工作在一个人的会话之外继续进行,因此责任也必须持续下去。
这并不意味着每项自动化任务都值得召开长时间的批准会议。影响较小的内部摘要和允许更改客户记录的系统应该有不同的控制措施。他们共享的是目的、访问权限、所有权和预期行为的基本记录。如果没有该记录,“保持其运行”就变成了通过猜测做出的决定。
原创生命周期图:角色变更应触发有关所有权、权限和持续成本的明确决策。该图是一个评估框架,而不是BetterCloud的屏幕截图。
10 月扩展了已有的资源清单
BetterCloud 在 2026 年 8 月 28 日的更新中介绍了 AI 治理发现界面。先前的描述包括包含提供者和负责人信息的人工智能实体清单。 10 月份的公告增加了围绕该上下文的生命周期和支出功能。因此,八月更新的图像应被视为早期的清单视图,而不是十月操作屏幕的证据。 BetterCloud 八月更新。
这种区别对于评估很重要。发现回答了系统可以看到的内容。生命周期管理回答系统可以执行哪些支持的更改。审计历史记录回答了实际发生的情况。团队应该分别验证每个资源,因为连接器可能擅长列出资源而不支持对其执行的每个所需操作。
从特定的资源开始,而不是人工智能治理的抽象承诺。平台能否识别特定助手、命名其负责人、显示相关访问权限并通过批准的工作流程将其淘汰?管理员能否看到失败的步骤并了解哪些部分仍需要注意?这些问题揭示了完善的资源清单和运营控制之间的有用差异。
连接器覆盖范围也改变了“中央”的含义。连接的提供商的中央视图很有价值,但它不会自动显示个人帐户、未连接的租户或嵌入 SaaS 应用程序中的每个智能体。十月份的版本本身将发现的进一步扩展描述为一项计划。在连接的资源清单旁边保留记录的差距列表,以便团队知道哪些系统仍需要另一个流程。
离职应保留有用的工作,同时消除不适当的访问
BetterCloud 的 10 月份公告给出了一个示例,其中工作流程将员工的智能体重新分配给经理,同时暂停 Google Workspace帐户、撤销 Microsoft Entra ID 会话并删除 AI 工具访问权限。它说记录了执行情况。这些是供应商描述的涵盖集成的功能,相关权限和租户配置仍然是部署的一部分。 BetterCloud,10 月 29 日。
对于销售运营场景,有用的交接在离职日前开始。未来的负责人应该能够解释报告的受众、数据来源和预期的时间表。如果没有人能解释它们,则团队有停用候选人或调查任务。自动分配新名称本身并不会创建运营知识。
工作流程还应区分智能体所需的访问权限和员工以前拥有的访问权限。转移责任并不意味着将人员的全部角色复制到新的服务身份。查看持续任务所需的最少工具和数据,然后验证结果是否仍到达授权接收者。
一位财务助理展示了一个不同的案例。如果它是为了临时对账项目而创建的,那么停用可能是适当的结果。保留业务所需的批准记录和执行证据,停止新活动,并验证连接是否不再可用。已完成的项目不应仅仅因为自动化仍然有效而保留永久预算。
| 情况 | 所有权问题 | 访问问题 | 完成证据 |
|---|---|---|---|
| 员工离职 | 谁对持续的任务负责? | 哪些人员和智能体权限必须更改? | 记录转移或停用,未解决的步骤可见 |
| 内部角色转变 | 原团队还需要智能体吗? | 新角色是否会造成不适当的访问组合? | 新负责人接受目的并审查权限 |
| 临时项目结束 | 有持续的业务目的吗? | 可以删除凭据和连接吗? | 活动停止和保留的记录都有负责人 |
| 供应商更换 | 谁负责迁移和关闭? | 哪些旧连接仍然处于活动状态? | 新工作流程已验证,旧路线已停用 |
这些是建议的控制问题,而不是声称每一行都是自动 BetterCloud 模板。团队可以使用该表来测试自己的工作流程,并确定人工决策必须先于自动化步骤的位置。
当拥有负责任的负责人时,支出会提供更多信息
10 月份的版本描述了AI 使用与支出视图,它将计费供应商与模型提供商区分开来,并将工具与每月成本和所有权相关联。它还描述了员工层面跨工具的人工智能支出。 BetterCloud的公告日期为 10 月 29 日的,是这些产品声明的来源。
当公司通过中介购买访问权时,这种区别很有用。采购需要知道谁收到付款;技术团队需要知道实际使用的是哪种模型或服务。保留这两个字段可以避免误导性比较,即通往同一模型的两条路线似乎是完全不相关的技术选择。
对于说明性的客户支持操作,请将支出问题附加到业务问题中。每日分类任务的成本是多少,谁负责它,其输出是否仍有人审阅或使用?账单上涨可能反映出合法使用量增加、不必要的重复作业或配置更改。当有人可以将成本数字与预期工作联系起来时,成本数字就变得可操作。
不要仅通过减少费用来衡量成功。更便宜的配置可能会导致更多的返工、更慢的服务或无人信任的队列。试点应将成本与定义的运营结果进行比较,例如交付给正确受众的报告或正确到达预期审核队列的请求。节省应当是经验证的结果,而不是从仪表板导入的假设。
批准的工作流程为人工智能提供了有限的行动空间
BetterCloud 描述了理解请求、再把执行交给 IT 团队已构建并批准的工作流程的 IT 智能体。这是一个重要的架构区别:解释有助于选择工作,而批准的程序定义了允许的步骤。该版本还描述了管理员和智能体基于角色的访问。 10 月 29 日发布。
自然语言请求仍然可能是不明确的。 “删除 Alex 的访问权限”可能指的是一个项目、一种工具或整个员工的离职。精心设计的服务应该在采取相应行动之前解决这种歧义。正确的产品交互可以是所选工作流程、受影响人员和范围的预览,并应用适当的审批规则。
确定性执行还需要故障设计。如果提供商拒绝一项操作,则整个工作流程应显示部分结果。撤销会话、转移智能体和失败的许可证删除是三个不同的事实。当管理员最需要审计跟踪时,把这些状态一并标为绿色“完成”状态将使自动化变得不那么有用。
原创评估图:只有当支持的权限、验证的执行和剩余的差距清晰时,集中可见性才成为操作控制。
回滚需要同样的小心。恢复工作流定义与撤消已完成的提供者操作不同。某些更改需要补偿操作、新的授权或手动恢复。要求供应商使用对组织重要的确切集成来演示相关的故障和恢复案例。
审计追踪应该回答同事的下一个问题
当其他管理员可以将执行记录连接到业务事件时,执行记录非常有用。该记录应使发起请求、受影响的身份、选定的工作流程以及由此产生的提供商变更能够一起被理解。成功的 API 调用列表给第二天调查投诉的人员留下了太多解释。
对于离职员工的场景,想象一下经理报告每日摘要不再送达。管理员应该能够确定智能体是否有意停用、转移但暂停,或者在发生错误后保留部分配置。每种解释都会导致不同的修复。好的证据可以缩短诊断时间,并减少为了使症状消失而恢复过宽的访问权限的诱惑。
将此调查纳入试点。将执行记录交给同事,但不讲述运行情况,并要求他们识别当前负责人和剩余操作。如果不能,请在扩大其范围之前改进工作流程的命名、文档或报告。当管理自动化在中断期间以及干净的演示期间可以被理解时,它就会成功。
从一个提供商和一个离职场景开始
该公告称,BetterCloud 客户当天即可使用 10 月份的功能。因此,现有客户可以从范围内的帐户讨论和涵盖的集成开始,而潜在买家则应根据自己的要求要求进行演示。平台的可用性并不表明特定租户已配置所有所需的权限。 BetterCloud,2026 年 10 月 29 日。
- 盘点一支团队的已知智能体、负责人、目的和连接的工具。包括一小组可以独立检查其正确状态的资源。
- 确认当前连接器支持哪些提供程序对象和生命周期操作。记录其覆盖范围之外的资源。
- 在适当的测试环境中选择测试身份和低影响智能体。在构建工作流程之前定义所需的转移或停用结果。
- 检查连接器的管理权限,并将常规操作员与允许更改工作流程本身的人员分开。
- 运行商定的场景,然后检查执行历史记录和提供程序的结果状态。检查访问权限删除和所有权更改是否确实生效。
- 引入受控故障,例如不可用的测试资源,并验证如何报告和恢复部分完成。
- 将关联支出与组织在指定时间段内的账单记录进行比较。在扩大自动操作之前协调所有权差距。
缩小第一个成功标准的范围。 “离职测试转移了这个智能体,删除了这些权限并暴露了这个失败的步骤”是具体的。 “我们现在管理人工智能”太宽泛,无法确定团队明天早上可以依赖的内容。
下一步责任覆盖智能体的整个生命周期
该版本的实际目标是使智能体在创建之后就能够被持续治理。一个组织需要知道它为什么存在、它能访问哪些资源、谁为其付费以及当它的目的或负责人发生变化时会发生什么。这是普通的操作工作,即使执行任务的系统是新的。
我们的期望是,通过将所有权和成本视为一项持续记录的一部分,团队将获得最大价值。支出激增可能会导致目的审查;角色变更可能会导致权限审查;停用的项目可能会导致经过验证的关闭。每次解释一个真正的决定时,记录就会变得更加有用。
员工离开后的问题应该在下一个自动化作业运行之前得到答案。有用的智能体生命周期是能够保留预期的工作并取消非预期的访问。
来源
- BetterCloud:AI 支出跟踪和智能体生命周期管理版本,2026 年 10 月 29 日; 2026 年 11 月 2 日检查。
- BetterCloud:人工智能治理到来,2026 年 8 月 28 日;检查于 2026 年 11 月 2 日。这是早期的发现/接口上下文。
保持治理决策与其来源相关
Telli.sh 是保留授权源材料和治理决策背后的注释的一种选择。 创建笔记工作区。