Qué significa en la práctica
El agente puede consultar las bases de datos administradas y los almacenamientos conectados que hayas habilitado; modificar o borrar datos requiere tu aprobación.
Revisa la acción solicitada antes de autorizarla.
Consejos prácticos
El acceso determina qué puede consultar el agente; la aprobación determina qué puede cambiar. Son protecciones distintas. Las bases de datos administradas y los almacenamientos conectados pueden aportar contexto, pero el acceso de lectura no concede permiso implícito para modificar o borrar información. Las escrituras y eliminaciones solicitadas se presentan para que las apruebes.
Cuando aparezca una solicitud de aprobación, revisa el recurso de destino y la operación exacta. En una base de datos, comprueba la colección, tabla o registros afectados. En un almacenamiento conectado, revisa el objeto o la ruta. Si el alcance supera lo necesario, rechaza la acción y pide una operación más limitada.