Как пользоваться разделом «Shadow AI»

О чём этот раздел

Обнаруживает неучтённые AI services/apps и помогает назначить owner и disposition.

Перед началом

Нужны доступ к IAM.Secure, правильный tenant/workspace и право читать эти данные. Подготовьте безопасное тестовое значение, например unknown-ai.example.

Кнопки и формы

Основной путь через интерфейс

1. Откройте приложение по ссылке выше и войдите с минимально необходимой для раздела ролью.
2. Выберите нужный tenant или workspace. Не продолжайте, если в шапке отображается другой контур.
3. В навигации нажмите Shadow AI. Ожидаемый адрес: https://app.iamsecure.ru/shadow-ai.
4. Нажмите Обновить список. Введите документированные безопасные значения: unknown-ai.example. Production-секрет в текстовое поле не вставляйте.
5. Перед финальным действием Сохранить, Запустить, Опубликовать или Подтвердить перепроверьте все поля. Если есть preview или validation, сначала выполните его.
6. Проверьте сообщение валидации или изменившуюся строку. Результат должен соответствовать назначению раздела: Обнаруживает неучтённые AI services/apps и помогает назначить owner и disposition.
7. Только после этого переходите к зависимому разделу. Сохраните request/correlation ID, если интерфейс его показывает.

Второй путь: прямая ссылка и CLI/API

1. Откройте прямую ссылку https://app.iamsecure.ru/shadow-ai вместо перехода через sidebar.
2. После загрузки ещё раз проверьте tenant/workspace: прямая ссылка не должна незаметно менять scope.
3. Перед автоматизацией API-пути выполните продуктовую read-only команду или проверку. Она подтверждает доступность, но не обходит права приложения:

export IAM_SECURE_URL=https://api.iamsecure.ru
curl --fail --silent --show-error "$IAM_SECURE_URL/healthz"

Как проверить результат

Сервис классифицирован, owner указан, а экспорт соответствует активным фильтрам.

Если не получилось