Contas e permissões

Cada cliente gerido recebe uma ligação atribuída separada. As ferramentas e credenciais preparadas para uma organização não devem ser reutilizadas para outra.

Limites da conta#

Durante a integração, verifique a conta de serviço, o espaço de trabalho e a marca exatos. O mesmo serviço pode conter vários negócios ou espaços de trabalho. Um início de sessão bem-sucedido ou um nome de utilizador correspondente por si só podem não estabelecer que o nome correto foi selecionado.

A sua ligação deverá expor as ferramentas acordadas. Se vir dados de outra organização ou ferramentas de administração inesperadas, pare de utilizar a ligação e comunique a incompatibilidade através do seu contacto de integração. Partilhe apenas as provas mínimas necessárias para identificar o problema.

Camadas de permissão#

A ligação MCP controla o acesso às operações configuradas. O serviço upstream aplica as suas próprias permissões, direitos de conta e limites de taxa. Ambas as camadas devem permitir a solicitação.

Um fluxo de trabalho de leitura apenas deve ter as ferramentas restritas e a autorização de serviço necessária para as leituras. Não confie no nome de uma ferramenta ou numa instrução de IA como única proteção contra alterações indesejadas.

Pedindo mais acesso#

Descreva a nova tarefa comercial, a conta alvo e quais as ações necessárias. DigLab pode verificar a rota da API suportada, as permissões de serviço e os requisitos de teste. A alteração deve ser verificada antes de se tornar parte do seu fluxo de trabalho regular.

Credenciais partilhadas#

Não partilhe uma credencial de ligação individual com colegas de equipa não autorizados. Pergunte ao DigLab qual o arranjo de acesso adequado para a sua equipa e se é necessária uma credencial ou ligação separada. Não coloque chaves em prompts partilhados, históricos de chat ou repositórios públicos.

Veja segurança de credenciais para um manuseamento seguro e rotação e desligamento quando uma pessoa ou dispositivo deixa de necessitar de acesso.