Hesaplar ve izinler

Yönetilen her istemci, ayrı bir atanmış bağlantı alır. Bir kuruluş için hazırlanan araçlar ve kimlik bilgileri başka bir kuruluş için tekrar kullanılmamalıdır.

Hesap sınırları#

İlk katılım sırasında hizmet hesabını, çalışma alanını ve markayı tam olarak doğrulayın. Aynı hizmet birden fazla işletmeyi veya çalışma alanını içerebilir. Başarılı bir oturum açma veya eşleşen bir görünen ad, tek başına doğru olanın seçildiğini kanıtlamayabilir.

Bağlantınız üzerinde anlaşmaya varılan araçları ifşa etmelidir. Başka bir kuruluşun verilerini veya beklenmedik yönetim araçlarını görürseniz, bağlantıyı kullanmayı bırakın ve uyumsuzluğu onboarding bağlantınız aracılığıyla bildirin. Sorunu tanımlamak için yalnızca gereken minimum kanıtları paylaşın.

İzin katmanları#

MCP bağlantısı yapılandırılmış işlemlere erişimi kontrol eder. Yukarı akış hizmeti kendi izinlerini, hesap yetkilerini ve oran sınırlarını uygular. Her iki katman da isteğe izin vermelidir.

Salt okunur bir iş akışı, okumalar için gereken dar araçlara ve hizmet yetkilendirmesine sahip olmalıdır. İstenmeyen bir değişikliğe karşı tek koruma olarak bir araç adına veya yapay zeka talimatına güvenmeyin.

Daha fazla erişim istemek#

Yeni iş görevini, hedef hesabı ve hangi eylemlerin gerekli olduğunu açıklayın. DigLab, desteklenen API rotasını, hizmet izinlerini ve test gereksinimlerini kontrol edebilir. Değişiklik, normal iş akışınızın bir parçası haline gelmeden önce doğrulanmalıdır.

Paylaşılan kimlik bilgileri#

Bireysel bağlantı kimlik bilgilerini yetkisiz ekip arkadaşlarınızla paylaşmayın. DigLab'a ekibiniz için hangi erişim düzenlemesinin uygun olduğunu ve ayrı bir kimlik bilgisi veya bağlantının gerekli olup olmadığını sorun. Anahtarları paylaşılan istemlere, sohbet geçmişlerine veya genel depolara koymayın.

Bakınız credential güvenlik Güvenli kullanım için ve rotasyon ve offboarding Bir kişi veya cihaz erişime ihtiyaç duymayı bıraktığında.