Account e autorizzazioni
Scopri a quale organizzazione e azioni può accedere la tua connessione.
Tradotto automaticamente dall’inglese. Leggi l’originale in inglese
2 minuti di lettura · Guida per il cliente
Ogni client gestito riceve una connessione assegnata separata. Gli strumenti e le credenziali preparati per un'organizzazione non devono essere riutilizzati per un'altra.
Confini del conto#
Durante l'onboarding, verifica l'esatto account di servizio, l'area di lavoro e il marchio. Lo stesso servizio può contenere più attività o spazi di lavoro. Un accesso riuscito o un nome visualizzato corrispondente da soli potrebbero non stabilire che sia stato selezionato quello corretto.
La tua connessione dovrebbe esporre gli strumenti concordati. Se vedi i dati di un'altra organizzazione o strumenti di amministrazione imprevisti, smetti di utilizzare la connessione e segnala la mancata corrispondenza tramite il tuo contatto di onboarding. Condividere solo le prove minime necessarie per identificare il problema.
Livelli di autorizzazione#
La connessione MCP controlla l'accesso alle operazioni configurate. Il servizio upstream applica le proprie autorizzazioni, diritti sull'account e limiti di tariffa. Entrambi i livelli devono consentire la richiesta.
Un flusso di lavoro di sola lettura dovrebbe disporre degli strumenti specifici e dell'autorizzazione del servizio necessari per le letture. Non fare affidamento sul nome di uno strumento o su un'istruzione AI come unica protezione contro una modifica indesiderata.
Chiedere più accesso#
Descrivi la nuova attività aziendale, l'account di destinazione e le azioni necessarie. DigLab può verificare il percorso API supportato, le autorizzazioni del servizio e i requisiti di test. La modifica deve essere verificata prima che diventi parte del normale flusso di lavoro.
Credenziali condivise#
Non condividere credenziali di connessione individuali con colleghi non autorizzati. Chiedi a DigLab quale modalità di accesso è appropriata per il tuo team e se è necessaria una credenziale o una connessione separata. Non inserire chiavi in prompt condivisi, cronologie chat o archivi pubblici.
Vedi sicurezza delle credenziali per una movimentazione sicura e rotazione e fuoribordo quando una persona o un dispositivo smette di aver bisogno dell'accesso.