Konton och behörigheter

Varje hanterad klient får en separat tilldelad anslutning. De verktyg och referenser som förberetts för en organisation får inte återanvändas för en annan.

Kontogränser#

Under onboarding, verifiera det exakta tjänstekontot, arbetsytan och varumärket. Samma tjänst kan innehålla flera företag eller arbetsytor. En lyckad inloggning eller ett matchande visningsnamn enbart kanske inte bekräftar att rätt valdes.

Din anslutning bör avslöja de överenskomna verktygen. Om du ser en annan organisations data eller oväntade administrationsverktyg, sluta använda anslutningen och rapportera oöverensstämmelsen via din onboarding-kontakt. Dela bara de minsta bevis som behövs för att identifiera problemet.

Behörighetslager#

MCP-anslutningen styr åtkomsten till de konfigurerade operationerna. Uppströmstjänsten tillämpar sina egna behörigheter, kontorättigheter och prisgränser. Båda lagren måste tillåta begäran.

Ett skrivskyddat arbetsflöde bör ha de smala verktyg och servicebehörighet som behövs för läsningar. Lita inte på ett verktygsnamn eller en AI-instruktion som det enda skyddet mot en oönskad förändring.

Be om mer tillgång#

Beskriv den nya affärsuppgiften, målkontot och vilka åtgärder som behövs. DigLab kan kontrollera API-rutten som stöds, tjänstbehörigheter och testkrav. Ändringen bör verifieras innan den blir en del av ditt vanliga arbetsflöde.

Delade autentiseringsuppgifter#

Dela inte individuella anslutningsuppgifter med obehöriga lagkamrater. Fråga DigLab vilket åtkomstarrangemang som är lämpligt för ditt team och om en separat referens eller anslutning behövs. Lägg inte nycklar i delade meddelanden, chatthistorik eller offentliga arkiv.

Se legitimationssäkerhet för säker hantering och rotation och avstigning när en person eller enhet slutar behöva åtkomst.