Votre espace de travail contient de vraies conversations et du contexte client. Donnez aux personnes et aux intégrations l’accès que leur travail réclame.
Des contrôles produit à utiliser lors de la mise en place de votre équipe, de votre fournisseur d’identité et de vos outils connectés.
Un accès qui suit la responsabilité.
Les rôles et les permissions fines déterminent les zones du produit auxquelles un membre accède et les actions qu’il peut mener. Rédaction, publication, rapports et administration de l’espace peuvent être attribués séparément.
Rôles et permissions de l’espace de travail
Droits de gestion et de publication distincts
Groupes d’agents pour la responsabilité et l’acheminement
Une frontière d’espace de travail définie.
Helpdash rattache les requêtes à un contexte de locataire et vérifie l’espace associé à la personne authentifiée. L’accès au portail client et l’accès opérateur utilisent des protections d’authentification distinctes.
Données applicatives limitées au locataire
Application du contexte d’espace de travail
Authentification client et opérateur séparées
La bonne façon d’entrer dans l’espace de travail.
L’authentification à deux facteurs ajoute une étape à la connexion opérateur. L’authentification unique SAML et le provisionnement SCIM prennent en charge une gestion des identités connectée là où ils sont configurés.
Authentification à deux facteurs et codes de secours
Authentification unique SAML
Provisionnement des utilisateurs SCIM
Des connexions avec leurs propres limites.
Les portées des connecteurs MCP limitent l’accès d’une intégration aux permissions de son propriétaire. Les jetons statiques peuvent avoir une expiration et une liste d’IP autorisées ; ils peuvent être désactivés depuis les réglages des connecteurs IA.
Portées de lecture et d’écriture par module
Les permissions du propriétaire restent le plafond d’accès
Expiration, révocation et listes d’IP des jetons statiques
Assistants IA connectés
La permission de se connecter n’est que le début.
L’accès MCP d’un assistant externe doit passer les mêmes vérifications d’espace de travail et de permissions que la personne qu’il représente.
La connexion authentifiée est rattachée à son contexte de locataire.
2
Vérifier la portée accordée.
L’accès en lecture et les portées d’écriture par module définissent ce que le connecteur peut demander.
3
Vérifier les permissions du propriétaire.
Un connecteur ne peut pas se servir d’une portée pour dépasser les droits de son opérateur.
4
Consigner l’interaction.
L’authentification MCP et les appels d’outils produisent des entrées d’audit traçables.
Les détails méritent une conversation.
Les exigences d’identité, les questions de déploiement, le traitement des données et les vérifications achats varient d’une équipe à l’autre. Dites-nous ce que vous devez examiner et nous verrons les détails ensemble.
Un bon point de départ : votre structure de rôles, votre fournisseur d’identité et votre inventaire d’intégrations. Nous pouvons aider à relier ces exigences à votre configuration Helpdash.