Konten und Berechtigungen

Jeder verwaltete Client erhält eine separate zugewiesene Verbindung. Die für eine Organisation erstellten Tools und Anmeldeinformationen dürfen nicht für eine andere wiederverwendet werden.

Kontogrenzen#

Überprüfen Sie beim Onboarding das genaue Dienstkonto, den Arbeitsbereich und die Marke. Derselbe Dienst kann mehrere Unternehmen oder Arbeitsbereiche enthalten. Eine erfolgreiche Anmeldung oder ein passender Anzeigename alleine beweisen möglicherweise nicht, dass der richtige Name ausgewählt wurde.

Ihre Verbindung sollte die vereinbarten Tools offenlegen. Wenn Sie die Daten einer anderen Organisation oder unerwartete Verwaltungstools sehen, verwenden Sie die Verbindung nicht mehr und melden Sie die Nichtübereinstimmung über Ihren Onboarding-Kontakt. Geben Sie nur die minimalen Beweise weiter, die zur Identifizierung des Problems erforderlich sind.

Berechtigungsebenen#

Die MCP-Verbindung steuert den Zugriff auf die konfigurierten Vorgänge. Der Upstream-Dienst wendet seine eigenen Berechtigungen, Kontoberechtigungen und Ratenbeschränkungen an. Beide Schichten müssen die Anfrage zulassen.

Ein schreibgeschützter Workflow sollte über die engen Tools und Dienstberechtigungen verfügen, die für Lesevorgänge erforderlich sind. Verlassen Sie sich nicht auf einen Toolnamen oder eine KI-Anweisung als einzigen Schutz vor einer unerwünschten Änderung.

Ich bitte um mehr Zugang#

Beschreiben Sie die neue Geschäftsaufgabe, das Zielkonto und welche Maßnahmen erforderlich sind. DigLab kann die unterstützte API-Route, Dienstberechtigungen und Testanforderungen überprüfen. Die Änderung sollte überprüft werden, bevor sie Teil Ihres regulären Arbeitsablaufs wird.

Gemeinsame Anmeldeinformationen#

Geben Sie keine individuellen Verbindungsdaten an unbefugte Teamkollegen weiter. Fragen Sie DigLab, welche Zugangsregelung für Ihr Team geeignet ist und ob ein separater Berechtigungsnachweis oder eine separate Verbindung erforderlich ist. Legen Sie keine Schlüssel in freigegebenen Eingabeaufforderungen, Chatverläufen oder öffentlichen Repositorys ab.

Siehe Ausweissicherheit für sichere Handhabung und Rotation und Offboarding wenn eine Person oder ein Gerät keinen Zugriff mehr benötigt.