Средства продукта, которыми можно пользоваться при настройке команды, поставщика идентичности и подключённых инструментов.
Доступ, который следует за ответственностью.
Роли и точные разрешения определяют, к каким разделам продукта имеет доступ участник и какие действия он может выполнять. Написание, публикацию, отчётность и администрирование пространства можно назначать по отдельности.
Роли и разрешения рабочего пространства
Отдельные права на управление и публикацию
Группы агентов для ответственности и маршрутизации
Определённая граница рабочего пространства.
Helpdash привязывает запросы к контексту арендатора и проверяет пространство, связанное с аутентифицированным пользователем. Доступ к клиентскому порталу и доступ оператора используют разные механизмы защиты.
Данные приложения, ограниченные арендатором
Применение контекста рабочего пространства
Раздельная аутентификация клиента и оператора
Правильный вход в рабочее пространство.
Двухфакторная аутентификация добавляет ещё один шаг ко входу оператора. Единый вход SAML и SCIM-провижининг поддерживают подключённое управление идентичностью там, где они настроены.
Двухфакторная аутентификация и коды восстановления
Единый вход SAML
SCIM-провижининг пользователей
Подключения с собственными границами.
Области действия MCP-коннектора сужают доступ интеграции до разрешений её владельца. У статических токенов могут быть срок действия и список разрешённых IP; токены можно отключить в настройках ИИ-коннекторов.
Области чтения и записи по модулям
Разрешения владельца остаются потолком доступа
Срок действия, отзыв и списки IP для статических токенов
Подключённые ИИ-ассистенты
Разрешение подключиться — только начало.
MCP-доступ внешнего ассистента должен проходить те же проверки рабочего пространства и разрешений, что и оператор, которого он представляет.
Аутентифицированное подключение привязано к своему контексту арендатора.
2
Проверить выданную область.
Доступ на чтение и области записи по модулям определяют, что коннектор может запросить.
3
Проверить разрешения владельца.
Коннектор не может через область превысить права своего оператора.
4
Записать взаимодействие.
Аутентификация MCP и вызовы инструментов создают записи аудита для прослеживаемости.
Детали заслуживают разговора.
Требования к идентичности, вопросы развёртывания, обработка данных и закупочные проверки отличаются от команды к команде. Расскажите, что вам нужно рассмотреть, и мы разберём подробности вместе.