En las aptitudes que tienen como destino chats de grupo, puede que desee requerir autorización para que los usuarios envíen mensajes. Dado que varios usuarios pueden acceder a la aptitud en una sesión, debe configurar la aptitud para que gestione correctamente la autorización para cada usuario, no solo para el usuario que encuentre primero el estado de autorización. Para ello, utiliza:

• La propiedad Requiere autorización en los estados en los que desea aplicar la autorización. Esto garantiza que un usuario no pueda introducir un mensaje en el chat cuando esté en ese estado hasta que ese usuario esté autorizado.
• El evento Autorizar usuario para dirigir a los usuarios no autorizados al estado de autorización adecuado cuando intenten introducir un mensaje en el chat en un estado seguro.
• La variable skill.system.event.value.authorizeUser.requestedState para identificar el estado en el que un usuario no autorizado introduce un mensaje en el chat (y, por lo tanto, el estado al que se debe redireccionar después de una autorización correcta).
• La propiedad booleana system.message.channelConversation.groupConversation, a la que puede hacer referencia cuando necesite determinar si la conversación es un chat de grupo.

A continuación, se muestran los pasos generales para aplicar la autorización para cada usuario de un chat de grupo:

1. Suponiendo que desea aplicar la autenticación para la mayoría de los estados de la aptitud, configure la aptitud como un todo para que requiera autorización por defecto. Para ello:
   1. Haga clic en para abrir el menú lateral, seleccione Desarrollo > Aptitudes y elija la aptitud.
   2. En la navegación izquierda de la aptitud, haga clic en .
   3. Haga clic en el separador Configuración.
   4. Defina la propiedad Necesita autorización en true.

   Al hacerlo, se define el valor por defecto de la propiedad Requires Authorization para todos los estados del flujo de diálogo. Este valor se puede sustituir en los distintos estados.

2. Para los estados que no requieren autorización, establezca la propiedad Requiere autorización en false. Por ejemplo:
   Nota
   
   También puede definir la propiedad Necesita autorización de la aptitud en false y, a continuación, definir la propiedad Necesita autorización en los distintos estados en true.
3. Agregue un componente OAuth Account Link o OAuth 2.0 Account Link en el flujo de diálogo para la autenticación de usuarios.

   Utilice variables de ámbito de usuario para almacenar el token de acceso y el ID de usuario autenticado. De lo contrario, la información de autorización de cada usuario que se une al chat sustituiría la información de autorización del usuario anterior que se unió al chat.

   Para la transición pass, utilice la variable del sistema skill.system.event.value.authorizeUser.requestedState para devolver al usuario al estado en el que intentó entrar en la conversación.

4. Agregue los estados de fallo de autorización. Por ejemplo, puede tener estados separados para los siguientes casos:
   • Cuando la autorización con fallos se produce en un chat de grupo. En este caso, es posible que el usuario no pueda autenticarse, pero la conversación puede continuar con los demás participantes.
   • Cuando la autorización con fallos se produce en un chat individual, en cuyo caso la conversación puede simplemente finalizar.
     Nota
     
     En este caso, puede utilizar la propiedad de canal personalizado ephemeral para mostrar el mensaje solo al usuario que está disparando esa respuesta.

     responseItems:
       - type: "text"
         text: "Sorry ${profile.firstName}, you are not authorized to use this skill"
         channelCustomProperties:
           - channel: "slack"
             properties:
               ephemeral: true

5. En la sección Asignaciones de eventos de la configuración del flujo, asigne el evento Autorizar usuario al estado de autenticación del usuario.

   Este evento se dispara cuando un usuario sin autorización intente unirse a la conversación y alcance un estado que requiera autorización.

Es posible configurar canales de Slack para permitir el envío de mensajes a la aplicación de Slack sin menciones de usuario de la aplicación de Slack. Este comportamiento podría ser particularmente útil para los canales de Slack donde hay muchos usuarios y no todos saben que necesitarían una mención de usuario para que la aplicación Slack responda. Un canal de soporte de usuario es uno de estos ejemplos.

Para permitir que los mensajes sin mención de usuario se transfieran al asistente digital en los chats de grupo de Slack:

• Al crear el canal o modificar posteriormente la configuración del canal, defina el conmutador Permitir mensajes sin mención de aplicación en chat de grupo en Activado.

Al crear una aptitud destinada a usarse en un chat de grupo, debe asegurarse de que los usuarios de la aptitud sean conscientes de lo siguiente:

• Para implicar a la aptitud (o asistente digital) en el chat de grupo, se dirige al bot de Microsoft Teams o a la aplicación Slack correspondiente con una referencia de usuario (@bot_name).
  Nota
  
  Para los canales de Slack, también tiene la opción de enviar mensajes a la aplicación de Slack sin ninguna mención del usuario. Consulte Activación de mensajes sin mención de usuario en chats de grupo de Slack.
• Para cada mensaje que introduzca de cuyo bot espere una respuesta, debe incluir la mención del usuario del bot.
• Si su mensaje está dirigido solo a los demás participantes humanos, no incluya una mención de usuario para el bot. El bot ignorará esos mensajes.
• En los chats del grupo Slack, los chats deben retenerse en el hilo en el que el bot haya accedido por primera vez a la conversación. Si alguien responde fuera del hilo de la conversación, crea una nueva conversación independiente de la anterior.
• Cuando un participante en el chat de grupo realiza una solicitud del bot, el bot es consciente del usuario que ha realizado la solicitud. Por lo tanto, si procede, la respuesta a la solicitud se basa en la identidad y las credenciales del solicitante. Si un participante diferente realiza una solicitud, la respuesta a esa solicitud se basa en la identidad y las credenciales de ese segundo participante.
• Todos los usuarios que se hayan unido correctamente a un chat de grupo pueden ver todas las respuestas del bot. Es responsabilidad de los participantes en el chat de grupo no obtener información del bot que no deberían ver otros participantes.