Accounts en machtigingen

Elke beheerde client krijgt een afzonderlijk toegewezen verbinding. De tools en inloggegevens die voor de ene organisatie zijn opgesteld, mogen niet voor een andere organisatie worden hergebruikt.

Accountgrenzen#

Controleer tijdens de onboarding het exacte serviceaccount, de werkruimte en het merk. Dezelfde dienst kan meerdere bedrijven of werkplekken omvatten. Alleen een succesvolle aanmelding of een overeenkomende weergavenaam kan niet garanderen dat de juiste naam is geselecteerd.

Uw verbinding moet de overeengekomen hulpmiddelen blootleggen. Als u gegevens van een andere organisatie of onverwachte beheertools ziet, stop dan met het gebruik van de verbinding en meld de mismatch via uw onboarding-contactpersoon. Deel alleen het minimale bewijsmateriaal dat nodig is om het probleem te identificeren.

Toestemmingslagen#

De MCP-verbinding regelt de toegang tot de geconfigureerde bewerkingen. De upstream-service past zijn eigen machtigingen, accountrechten en tarieflimieten toe. Beide lagen moeten het verzoek toestaan.

Een alleen-lezen-workflow moet over de beperkte tools en serviceautorisatie beschikken die nodig zijn voor lezen. Vertrouw niet op een toolnaam of een AI-instructie als de enige bescherming tegen ongewenste wijzigingen.

Vraag om meer toegang#

Beschrijf de nieuwe bedrijfstaak, het doelaccount en welke acties nodig zijn. DigLab kan de ondersteunde API-route, servicerechten en testvereisten controleren. De wijziging moet worden geverifieerd voordat deze onderdeel wordt van uw normale workflow.

Gedeelde inloggegevens#

Deel geen individuele verbindingsgegevens met ongeautoriseerde teamgenoten. Vraag aan DigLab welke toegangsregeling voor uw team passend is en of er een aparte identificatie of verbinding nodig is. Plaats geen sleutels in gedeelde aanwijzingen, chatgeschiedenis of openbare opslagplaatsen.

Zie veiligheid van legitimatie voor een veilige bediening en rotatie en offboarding wanneer een persoon of apparaat geen toegang meer nodig heeft.