Cuentas y permisos

Cada cliente administrado recibe una conexión asignada por separado. Las herramientas y credenciales preparadas para una organización no deben reutilizarse para otra.

Límites de la cuenta#

Durante la incorporación, verifique la cuenta de servicio, el espacio de trabajo y la marca exactos. Un mismo servicio puede contener múltiples negocios o espacios de trabajo. Un inicio de sesión exitoso o un nombre para mostrar coincidente por sí solo puede no establecer que se seleccionó el correcto.

Su conexión debería exponer las herramientas acordadas. Si ve datos de otra organización o herramientas de administración inesperadas, deje de usar la conexión e informe la discrepancia a través de su contacto de incorporación. Comparta solo la evidencia mínima necesaria para identificar el problema.

Capas de permiso#

La conexión MCP controla el acceso a las operaciones configuradas. El servicio ascendente aplica sus propios permisos, derechos de cuenta y límites de tarifas. Ambas capas deben permitir la solicitud.

Un flujo de trabajo de solo lectura debe tener las herramientas específicas y la autorización de servicio necesarias para las lecturas. No confíe en el nombre de una herramienta o una instrucción de IA como única protección contra un cambio no deseado.

Pidiendo más acceso#

Describa la nueva tarea comercial, la cuenta objetivo y las acciones necesarias. DigLab puede verificar la ruta API admitida, los permisos de servicio y los requisitos de prueba. El cambio debe verificarse antes de que forme parte de su flujo de trabajo habitual.

Credenciales compartidas#

No comparta una credencial de conexión individual con compañeros de equipo no autorizados. Pregunte a DigLab qué disposición de acceso es adecuada para su equipo y si se necesita una credencial o conexión independiente. No coloque claves en mensajes compartidos, historiales de chat o repositorios públicos.

Ver seguridad de credenciales para un manejo seguro y rotación y baja cuando una persona o dispositivo deja de necesitar acceso.