Akun dan izin

Setiap klien yang dikelola menerima sambungan yang ditugaskan terpisah. Alat dan kredensial yang disiapkan untuk satu organisasi tidak boleh digunakan kembali untuk yang lain.

Batas akun#

Selama onboarding, verifikasi akun layanan yang tepat, ruang kerja dan merek. Layanan yang sama dapat berisi banyak bisnis atau ruang kerja. Login yang berhasil atau nama layar yang cocok saja mungkin tidak menentukan bahwa yang benar telah dipilih.

Sambungan Anda harus memaparkan alat yang disepakati. Jika Anda melihat data organisasi lain atau alat administrasi yang tidak diharapkan, berhenti menggunakan sambungan dan laporkan ketidakcocokan melalui kontak onboarding Anda. Hanya bagikan bukti minimum yang diperlukan untuk mengidentifikasi masalah.

Lapisan izin#

Sambungan MCP mengendalikan akses ke operasi yang dikonfigurasi. Layanan upstream menerapkan izinnya sendiri, hak akun dan batas kecepatan. Kedua lapisan harus mengizinkan permintaan.

Aliran kerja hanya-baca harus memiliki alat dan otoritas layanan yang terbatas yang diperlukan untuk membaca. Jangan bergantung pada nama alat atau instruksi AI sebagai satu-satunya perlindungan terhadap perubahan yang tidak diinginkan.

Meminta akses lebih banyak#

Deskripsikan tugas bisnis baru, akun target dan tindakan yang diperlukan. DigLab dapat memeriksa rute API yang didukung, izin layanan dan persyaratan pengujian. Perubahan harus diverifikasi sebelum menjadi bagian dari aliran kerja biasa Anda.

Kredibilitas yang dibagikan#

Jangan berbagi kredensial koneksi individu dengan rekan tim yang tidak diizinkan. Tanya DigLab apa pengaturan akses yang sesuai untuk tim Anda dan apakah kredensial atau koneksi terpisah diperlukan. Jangan masukkan kunci ke prompt yang dibagikan, sejarah obrolan atau repositori publik.

Lihat keamanan kredensial untuk pengendalian aman dan rotasi dan offboarding ketika seseorang atau perangkat berhenti membutuhkan akses.