アカウントと権限

各管理対象クライアントは、個別に割り当てられた接続を受け取ります。ある組織用に準備されたツールと認証情報を別の組織で再利用してはなりません。

アカウントの境界#

オンボーディング中に、正確なサービス アカウント、ワークスペース、ブランドを確認します。同じサービスに複数のビジネスまたはワークスペースを含めることができます。ログインに成功したり、表示名が一致したりしただけでは、正しい名前が選択されたとは証明できない場合があります。

接続では、合意されたツールを公開する必要があります。別の組織のデータや予期しない管理ツールが表示された場合は、接続の使用を停止し、オンボーディング担当者を通じて不一致を報告してください。問題を特定するために必要な最小限の証拠のみを共有します。

権限レイヤー#

MCP 接続は、構成された操作へのアクセスを制御します。アップストリーム サービスは、独自の権限、アカウント資格、レート制限を適用します。両方の層がリクエストを許可する必要があります。

読み取り専用ワークフローには、読み取りに必要な限定的なツールとサービス承認が必要です。望ましくない変更を防ぐ唯一の方法として、ツール名や AI 命令に依存しないでください。

さらなるアクセスを求める#

新しいビジネス タスク、ターゲット アカウント、および必要なアクションを説明します。 DigLab は、サポートされている API ルート、サービス権限、テスト要件を確認できます。変更は、通常のワークフローの一部となる前に検証する必要があります。

共有資格情報#

個々の接続資格情報を権限のないチームメイトと共有しないでください。どのアクセス取り決めがチームに適しているか、また別の認証情報や接続が必要かどうかを DigLab に尋ねてください。共有プロンプト、チャット履歴、またはパブリック リポジトリにキーを置かないでください。

参照 認証情報の安全性 安全な取り扱いと ローテーションとオフボーディング 個人またはデバイスがアクセスを必要としなくなったとき。