Сигурност на MCP Server
Безопасен по замисъл: ИИ във вашия back office, по вашите правила
Асистент, свързан със Smartico, може да прави само това, което неговият потребител би могъл да направи в back office, и само в лейбълите, до които този потребител има достъп. Всяка промяна може да бъде прегледана предварително, рисковите стъпки чакат вашето потвърждение, а всяко извикване се записва.
Асистентът може само това, което може и потребителят му
Viewer
ЧетенеВъпроси за данниСъздаване и редакция
Analyst
ЧетенеВъпроси за данниСъздаване и редакция
Editor
ЧетенеВъпроси за данниСъздаване и редакция
Full access
ЧетенеВъпроси за данниСъздаване и редакция
Собствените профили разрешават точно инструментите, които изберете.
Журнал на използването
Viewer изброи 12 кампании · записано
Analyst зададе въпрос за данни · записано
Editor създаде сегмент след преглед · записано
Full access пусна кампания след потвърждение · записано
Профили за достъп за всяка роля
MCP профилът за достъп определя кои инструменти може да използва човек или токен. Започнете новите потребители с малко права и разширявайте достъпа, когато екипът ви е готов.
- MCP Viewer: чете записи и потоци на кампании и търси в документацията. Не променя нищо.
- MCP Analyst: добавя въпроси само за четене към вашето хранилище за данни.
- MCP Editor: добавя създаване и промяна на обекти и пускане на кампании и потоци.
- MCP Full access: всички инструменти. MCP No Access изключва MCP за даден потребител.
- Собствените профили разрешават точно инструментите и операциите, които изберете, например Editor без спиране на кампании. Новите потребители започват с No Access.
| Четене | Данни | Промяна | |
|---|---|---|---|
| MCP Viewer | |||
| MCP Analyst | |||
| MCP Editor | |||
| MCP Full access |
Първо преглед, потвърждение за рисковите стъпки
Всяко създаване и промяна минава през същата валидация като екраните в back office и може първо да се изпълни като тест.
- Тестовото изпълнение показва какво би се променило, преди нещо да бъде запазено.
- Промените показват сравнение преди и след.
- По-рисковите операции, като пускането на кампания, искат вашето потвърждение.
- Валидацията хваща структурните грешки, преди нещо да бъде запазено.
Създаден с въпрос, проверен преди запазване
Попитайте
Gold играчи, над 5 депозита, без вход от 7 дни
Условия
Ниво е Gold
Депозити над 5
Без вход от 7 дни
Оценка тест
1,240
играчи отговарят · пример
Запази сегмента
Сегментът е запазен
1
2
3
Пълна одитна следа
Винаги можете да видите какво е направил асистентът и от чие име.
- Всяко извикване на инструмент се записва в MCP, Usage, с филтри по инструмент, тип обект и токен.
- Промените, направени чрез Sign in with Smartico, се записват под името на самия потребител; промените с токен – под отделен AI/API потребител.
- Деактивирайте всеки токен веднага от екрана Access tokens.
MCP · Usage
10:37
exec_sqlread-onlyAI/API userВашите данни, вашите мрежови правила
MCP никога не дава повече достъп, отколкото дава back office.
- Въпросите за данни изпълняват SQL само за четене: без заявки, които променят данни, и без достъп до данни на други акаунти. Колоните, които потребителят няма право да вижда, остават скрити.
- Ако акаунтът ви използва списък с разрешени IP адреси за back office, всяка MCP заявка го спазва.
- Smartico включва MCP за всеки лейбъл поотделно. Когато е изключен, всяка заявка за този лейбъл се отказва.
- Човек може да използва лейбъл през MCP само ако има роля в този лейбъл в back office.
Въпроси и отговори
Може ли да променя неща, без да пита?
Кой получава достъп и в каква степен?
Как да видим какво е направил ИИ?
