Rachunki i zezwolenia

Każdy zarządzany klient otrzymuje osobne przydzielone połączenie. Narzędzia i poświadczenia przygotowane dla jednej organizacji nie mogą być ponownie wykorzystywane dla innej.

Granice konta#

Podczas wsiadania sprawdzić dokładne konto serwisowe, miejsce pracy i markę. Ta sama usługa może zawierać wiele firm lub miejsc pracy. Skuteczne logowanie lub dopasowywanie samej nazwy wyświetlacza nie może ustalić, że wybrano poprawną.

Twoje połączenie powinno odsłonić uzgodnione narzędzia. Jeśli zobaczysz dane lub nieoczekiwane narzędzia administracyjne innej organizacji, przestań korzystać z połączenia i zgłaszaj niedopasowanie poprzez kontakt pokładowy. Podziel się tylko minimalnymi dowodami potrzebnymi do identyfikacji problemu.

Warstwa zezwolenia#

Połączenie MCP steruje dostępem do skonfigurowanych operacji. Usługa wykorzystywana na wcześniejszym etapie korzysta z własnych uprawnień, uprawnień do konta i limitów stawek.

Do odczytu potrzebne są wąskie narzędzia i autoryzacja obsługi. Nie opieraj się na nazwie narzędzia lub instrukcji AI jako jedynej ochrony przed niechcianą zmianą.

Proszenie o większy dostęp#

Opis nowego zadania biznesowego, konta docelowego i jakie działania są potrzebne. DigLab może sprawdzić obsługiwaną trasę API, uprawnienia serwisowe i wymagania testowe. Zmiana powinna zostać zweryfikowana, zanim stanie się częścią regularnego przepływu pracy.

Współdzielone poświadczenia#

Nie udostępniaj indywidualnego połączenia z nieupoważnionymi kolegami. Zapytaj: DigLab, który system dostępu jest odpowiedni dla Twojego zespołu i czy potrzebne jest oddzielne powiązanie lub połączenie. Nie umieszczaj kluczy we współdzielonych prośbach, historii czatu lub repozytoriach publicznych.

Patrz: bezpieczeństwo warunkowe w celu bezpiecznego obchodzenia się z nimi oraz obrót i offboarding jeżeli osoba lub urządzenie przestaje potrzebować dostępu.