Comment utiliser les jetons d’accès Pass

Grâce aux jetons d’accès de Proton Pass, vous pouvez donner à vos agents IA l’accès aux identifiants dont ils ont besoin, sans compromettre votre sécurité. Ils peuvent également être utilisés pour déployer des identifiants en toute sécurité dans des scripts d’automatisation et des pipelines CI/CD (intégration continue/déploiement continu), etc.

En savoir plus sur les jetons d’accès

Abonnements	Plateformes
Disponible sur les abonnements Pass Plus, Pass Family, Proton Unlimited, Pass Professional et Workspace Standard	Application web Proton Pass

Dans cet article

• Comment créer un jeton d’accès
• Comment gérer l’accès aux coffres-forts
• Comment afficher l’activité des agents
• Comment supprimer un jeton d’accès
• Comment utiliser les jetons d’accès avec un agent IA

Créer un jeton d’accès

1. Connectez-vous sur pass.proton.me(nouvelle fenêtre). Les jetons d’accès seront bientôt également disponibles sur l’application de bureau Pass et l’extension de navigateur Pass.

2. Allez dans Paramètres → Jetons d’accès.

3. Sélectionnez Nouveau jeton.

4. Donnez un nom à votre jeton, définissez une période d’expiration en minutes (d’une heure à un an) et sélectionnez les coffres-forts auxquels le jeton peut accéder. Si vous prévoyez d’utiliser ce jeton avec un agent IA, activez l’interrupteur Utiliser pour un agent IA sur on.

4. Votre Nouveau jeton d’accès a été Créé. Si vous ne l’utilisez pas avec un agent IA, vous pouvez Copier le jeton pour l’utiliser dans votre application. Voir ici(nouvelle fenêtre) pour la Liste des commandes que Pass CLI accepte lors de la conception de vos propres documents markdown, scripts d’automatisation et applications.

Pour des raisons de Sécurité, votre jeton ne sera plus affiché, car quiconque le voit peut accéder aux Coffres-forts sélectionnés.

Si vous avez sélectionné le bouton bascule Utiliser pour un agent IA, nous vous fournirons un ensemble d’instructions markdown que votre agent comprendra.

Copiez-les simplement et envoyez-les à votre agent IA.

Votre agent, script personnalisé ou application peut désormais accéder à vos coffres-forts partagés.

Gérer l’accès aux coffres-forts

1. Accédez à Paramètres → Jetons d’accès. Cliquez sur l’icône d’ellipse verticale (⋮) à côté du jeton d’accès que vous souhaitez modifier, puis sélectionnez Gérer l’accès aux coffres-forts dans le menu.

2. Sélectionnez les coffres-forts auxquels ce jeton d’accès peut accéder. Cliquez sur Enregistrer lorsque vous avez terminé.

Afficher l’activité de l’agent

Avec les jetons d’accès Proton Pass, vous gardez le contrôle. Chaque fois qu’un agent IA utilise un jeton d’accès pour accéder à des identifiants, l’accès est consigné dans un journal et l’agent doit fournir une raison pour cet accès. Pour afficher l’activité de l’agent :

1. Accédez à Paramètres → Jetons d’accès. Cliquez sur l’icône d’ellipse verticale (⋮) à côté du jeton d’accès que vous souhaitez modifier, puis sélectionnez Gérer l’accès aux coffres-forts dans le menu.

2. Vous pouvez désormais voir chaque fois que l’agent a accédé à votre coffre-fort, avec une raison pour l’action.

Supprimer un jeton d’accès

1. Accédez aux Paramètres → Jetons d’accès. Cliquez sur l’icône d’ellipse verticale (⋮) à côté du jeton d’accès que vous souhaitez modifier, puis sélectionnez Supprimer dans le Menu.

2. Cliquez sur Supprimer. Le jeton d’accès cessera de fonctionner Immédiatement, et la suppression ne pourra pas être annulée.

Comment utiliser des jetons d’accès avec un agent IA

Si vous utilisez un agent IA, vous pouvez lui demander d’effectuer des Actions qui nécessitent d’accéder à vos identifiants et autres identifiants Pass que vous avez Partagé avec lui. Voici quelques exemples d’Actions pour vous aider à commencer :

Gestion des finances personnelles et des Abonnements

• “Se connecter à l’API de ma banque (étendue lecture seule) et identifier les Abonnements récurrents que je n’ai pas utilisés depuis 90 Jours”
• “Accéder à mes relevés de carte de paiement en toute sécurité et catégoriser les dépenses par commerçant pour la préparation des impôts”
• “Vérifier mon portefeuille d’investissement sur plusieurs Comptes et rééquilibrer les recommandations en fonction de l’allocation cible”

Soyez prudent d’utiliser des étendues lecture seule pour les données financières, Jamais d’Autorisations d’écriture.

Application domotique et IoT

• “Accéder à mon Système de domotique et Créer un rapport sur les modèles de consommation d’énergie”
• “Interroger mes journaux de Caméra de Sécurité (authentifié) et résumer l’Activité inhabituelle de la Semaine dernière”
• “Consultez mon Historique de thermostat intelligent et suggérez une programmation optimale basée sur les modèles d’occupation”

Automatisation du développement et du DevOps

• “Vérifiez l’État du pipeline CI/CD de mon dépôt privé et résumez les builds ayant échoué De la Semaine dernière”
• “Examiner les demandes de tirage de mon équipe dans le dépôt privé et signaler celles qui n’ont pas été examinées depuis plus de 3 Jour”
• “Accéder à mes identifiants de registre Docker et indiquez-moi quelles images de conteneur nécessitent des correctifs de Sécurité basés sur des scans de vulnérabilité”
• “Interrogez mon espace de travail Jira pour trouver les tickets qui me sont assignés qui sont Bloqués et résumez les éléments Bloquants”

Soins de santé et dossiers personnels

• “Accéder à mon coffre-fort de dossiers de santé chiffré et résumez les résultats de laboratoire De ces 6 derniers Mois, en mettant en évidence les tendances”
• “Interrogez ma base de données de médicaments et alertez-moi À propos des interactions potentielles avec une Nouveau ordonnance”
• “Extraire des données de mes comptes de traqueur de fitness et créer un rapport de bien-être chaque semaine”

Gestion de l’infrastructure cloud

• “Accéder à mon AWS (limité à la lecture seule) et identifier les ressources inutilisées qui coûtent de l’argent”
• “Vérifier mon tableau de bord de surveillance de serveur et résumer les problèmes de disponibilité du mois dernier”
• “Interroger mes journaux de sauvegarde de base de données et confirmer que toutes les bases de données critiques ont des sauvegardes réussies récentes”

Gestion des réseaux sociaux et du contenu

• “Accéder à mon Tableau de bord analytique privé et comparer les indicateurs d’engagement sur les plateformes pour le T1”
• “Se connecter à mon Panneau d’administration CMS et rédiger un brouillon de calendrier de contenu basé sur les publications les plus performantes”
• “Vérifier ma plateforme de marketing par e-mail et segmenter les abonnés qui n’ont pas ouvert d’e-mails depuis 6 Mois”

Académique et recherche

• “Accéder à mon Compte de bibliothèque universitaire et Rechercher des documents liés à mon sujet de recherche auxquels j’ai un accès institutionnel”
• “Interroger ma base de données de gestionnaire de citations et Générer un plan de revue de littérature”
• “Accéder à mon dépôt de données de recherche et résumer les résultats d’expériences De l’année passée”