Tài khoản và quyền hạn

Mỗi chương trình khách được quản lý nhận được một kết nối riêng biệt. Công cụ và thông tin xác thực được chuẩn bị cho một tổ chức không được sử dụng lại cho tổ chức khác.

Biên giới tài khoản#

Trong quá trình đăng nhập, kiểm tra chính xác tài khoản dịch vụ, không gian làm việc và thương hiệu. Cùng một dịch vụ có thể chứa nhiều công ty hoặc không gian làm việc. Một lần đăng nhập thành công hoặc một tên hiển thị tương ứng có thể không xác định rằng đã chọn đúng tên.

Sẽ có công cụ được đồng ý khi kết nối của bạn. Nếu bạn thấy dữ liệu của tổ chức khác hoặc công cụ quản lý không mong đợi, hãy ngừng sử dụng kết nối và báo cáo sự không tương thích qua người liên lạc đăng nhập của bạn. Chỉ chia sẻ bằng chứng tối thiểu cần thiết để xác định vấn đề.

Lớp quyền#

Kết nối MCP điều khiển truy cập vào các thao tác đã cấu hình. Dịch vụ lên cấp áp dụng quyền truy cập, quyền tài khoản và giới hạn tốc độ của riêng nó. Cả hai lớp phải cho phép yêu cầu.

Một luồng công việc chỉ đọc nên có những công cụ hẹp và quyền truy cập dịch vụ cần thiết cho việc đọc. Đừng dựa vào tên công cụ hay một lệnh AI như là sự bảo vệ duy nhất chống lại một thay đổi không mong muốn.

Đang yêu cầu truy cập nhiều hơn#

Mô tả công việc kinh doanh mới, tài khoản mục tiêu và các hành động cần thiết. DigLab có thể kiểm tra đường dẫn API được hỗ trợ, quyền truy cập dịch vụ và yêu cầu thử nghiệm. Sự thay đổi nên được xác nhận trước khi nó trở thành một phần của luồng công việc thường xuyên của bạn.

Thông tin đăng nhập chia sẻ#

Đừng chia sẻ thông tin đăng nhập cá nhân với những người đồng đội không được phép. Hỏi DigLab xem sắp xếp truy cập nào phù hợp với nhóm của bạn và liệu có cần thông tin đăng nhập hay kết nối riêng hay không. Đừng đặt chìa khóa vào các yêu cầu chia sẻ, lịch sử trò chuyện hay kho lưu trữ công cộng.

Xem an toàn để xử lý an toàn và quay và rời khỏi tàu khi một người hoặc thiết bị không cần tiếp cận nữa.