不只是服务台。多一点人情味。 认识你的新工作区
安全与访问

天性乐于帮忙。
对权限格外谨慎。

你的支持工作区装着真实的对话和客户背景。给人和集成的,应当正好是工作所需要的那份权限。

聊聊你的具体要求
你的工作区
AM
Alex Morgan工作区成员
查看工单已允许
撰写回复已允许
管理工作区未授予

权限设置示意

清晰的边界。
实用的控制。

在配置团队、身份提供方和已连接工具时,你可以使用的产品控制项。

与责任相称的权限。

角色与细粒度权限决定成员能访问哪些产品区域、能执行哪些操作。撰写、发布、报表和工作区管理可以分别授予。

  • 工作区角色与权限
  • 管理权与发布权分开
  • 用于归属与路由的客服组

被明确定义的工作区边界。

Helpdash 把请求绑定到租户上下文,并校验与已认证用户关联的工作区。客户门户访问与操作者访问使用各自独立的认证守卫。

  • 限定在租户范围内的应用数据
  • 强制校验工作区上下文
  • 客户与操作者分开认证

进入工作区的正确方式。

双因素认证为操作者登录多加一道步骤。在已完成配置且套餐支持的情况下,SAML 单点登录和 SCIM 预配可支撑对接的身份管理。

  • 双因素认证与恢复码
  • SAML 单点登录
  • SCIM 用户预配

自带边界的连接。

MCP 连接器范围会把一项集成的权限收窄到其所有者的权限之内。静态令牌可设置有效期和 IP 白名单,也可以在 AI 连接器设置中停用。

  • 读取范围与按模块的写入范围
  • 所有者权限始终是权限上限
  • 静态令牌的有效期、吊销与 IP 白名单
已连接的 AI 助手

获准连接
只是开始。

外部助手的 MCP 访问,必须通过与它所代表的操作者同样的工作区与权限校验。

了解 AI 连接器
  1. 1

    确定工作区。

    已认证的连接会被绑定到它的租户上下文。

  2. 2

    检查已授予的范围。

    读取权限和模块写入范围,界定了连接器可以请求什么。

  3. 3

    检查所有者的权限。

    连接器不能借助范围去超出其操作者的权限。

  4. 4

    记录这次交互。

    MCP 认证与工具调用会生成可供追溯的审计记录。

细节的部分
值得聊一聊。

身份要求、部署方面的问题、数据处理和采购核查,各团队可能都不一样。把你需要审核的内容告诉我们,我们可以一起把具体细节过一遍。

联系 Helpdash 团队

正在规划推行?

一个不错的起点是你的角色结构、身份提供方和集成清单。我们可以帮你把这些要求映射到 Helpdash 的配置上。

了解工作区控制项

打开你的工作区。

你的团队有专属地址。输入名称,我们带你过去。

.helpdash.io

还没有工作区? 开始免费试用

我们会在这台设备上记住这个名称,下次自动填好。 隐私政策