Controles do produto para usar ao montar seu time, seu provedor de identidade e suas ferramentas conectadas.
Um acesso que acompanha a responsabilidade.
Papéis e permissões detalhadas determinam a que áreas do produto um membro chega e quais ações pode executar. Escrita, publicação, relatórios e administração do espaço podem ser atribuídos separadamente.
Papéis e permissões do espaço de trabalho
Direitos separados de gestão e de publicação
Grupos de agentes para responsabilidade e encaminhamento
Um limite de espaço de trabalho definido.
O Helpdash liga as requisições a um contexto de inquilino e verifica o espaço associado à pessoa autenticada. O acesso ao portal do cliente e o de operador usam proteções de autenticação separadas.
Dados do aplicativo limitados ao inquilino
Aplicação do contexto do espaço de trabalho
Autenticação separada de cliente e de operador
O jeito certo de entrar no espaço de trabalho.
A autenticação em dois fatores acrescenta mais um passo ao login do operador. O SSO com SAML e o provisionamento SCIM apoiam uma gestão de identidade conectada onde estiverem configurados.
Autenticação em dois fatores e códigos de recuperação
Login único com SAML
Provisionamento de usuários com SCIM
Conexões com limites próprios.
Os escopos dos conectores MCP estreitam o acesso de uma integração às permissões de quem a criou. Tokens estáticos podem ter validade e lista de IPs permitidos; os tokens podem ser desativados nas configurações de conectores de IA.
Escopos de leitura e de escrita por módulo
As permissões de quem criou continuam sendo o teto do acesso
Validade, revogação e listas de IP dos tokens estáticos
Assistentes de IA conectados
A permissão para conectar é só o começo.
O acesso MCP de um assistente externo precisa passar pelas mesmas verificações de espaço de trabalho e permissões da pessoa que ele representa.
A conexão autenticada fica presa ao seu contexto de inquilino.
2
Conferir o escopo concedido.
O acesso de leitura e os escopos de escrita por módulo definem o que o conector pode pedir.
3
Conferir as permissões de quem criou.
Um conector não pode usar um escopo para ultrapassar os direitos do seu operador.
4
Registrar a interação.
A autenticação MCP e as chamadas de ferramentas geram entradas de auditoria rastreáveis.
Os detalhes merecem uma conversa.
Requisitos de identidade, dúvidas de implantação, tratamento de dados e checagens de compras variam de time para time. Conte o que você precisa revisar e vemos os detalhes juntos.
Um bom ponto de partida é a sua estrutura de papéis, o seu provedor de identidade e o seu inventário de integrações. Podemos ajudar a mapear esses requisitos na sua configuração do Helpdash.