Contas e permissões

Cada cliente gerenciado recebe uma conexão atribuída separada. As ferramentas e credenciais preparadas para uma organização não devem ser reutilizadas para outra.

Limites da conta#

Durante a integração, verifique a conta de serviço, o espaço de trabalho e a marca exatos. O mesmo serviço pode conter vários negócios ou espaços de trabalho. Um login bem-sucedido ou um nome de exibição correspondente por si só podem não estabelecer que o nome correto foi selecionado.

Sua conexão deverá expor as ferramentas acordadas. Se você vir dados de outra organização ou ferramentas de administração inesperadas, pare de usar a conexão e relate a incompatibilidade através do seu contato de integração. Compartilhe apenas as evidências mínimas necessárias para identificar o problema.

Camadas de permissão#

A conexão MCP controla o acesso às operações configuradas. O serviço upstream aplica suas próprias permissões, direitos de conta e limites de taxa. Ambas as camadas devem permitir a solicitação.

Um fluxo de trabalho somente leitura deve ter as ferramentas restritas e a autorização de serviço necessária para leituras. Não confie no nome de uma ferramenta ou em uma instrução de IA como única proteção contra alterações indesejadas.

Pedindo mais acesso#

Descreva a nova tarefa comercial, a conta alvo e quais ações são necessárias. DigLab pode verificar a rota da API suportada, permissões de serviço e requisitos de teste. A alteração deve ser verificada antes de se tornar parte do seu fluxo de trabalho regular.

Credenciais compartilhadas#

Não compartilhe uma credencial de conexão individual com colegas de equipe não autorizados. Pergunte ao DigLab qual arranjo de acesso é apropriado para sua equipe e se é necessária uma credencial ou conexão separada. Não coloque chaves em prompts compartilhados, históricos de bate-papo ou repositórios públicos.

Veja segurança de credenciais para um manuseio seguro e rotação e desligamento quando uma pessoa ou dispositivo deixa de precisar de acesso.