Seguridad del MCP Server

Seguro desde el diseño:
la IA en tu back office, bajo tus reglas

Un asistente conectado a Smartico solo puede hacer lo que su usuario podría hacer en el back office, en los labels a los que ese usuario tiene acceso. Cada cambio puede previsualizarse, los pasos delicados esperan tu confirmación y cada llamada queda registrada.

Perfiles de acceso para cada rol

Un perfil de acceso MCP decide qué herramientas puede usar una persona o un token. Da poco acceso a los nuevos usuarios al principio y amplíalo cuando tu equipo esté listo.

  • MCP Viewer: lee registros y flujos de campañas y busca en la documentación. No cambia nada.
  • MCP Analyst: añade consultas de solo lectura sobre tu almacén de datos.
  • MCP Editor: añade la creación y actualización de objetos y la ejecución de campañas y flujos.
  • MCP Full access: todas las herramientas. MCP No Access desactiva MCP para un usuario.
  • Los perfiles personalizados permiten exactamente las herramientas y operaciones que elijas, por ejemplo Editor sin poder detener campañas. Los usuarios nuevos empiezan con No Access.
LecturaDatosCambios
MCP Viewer
MCP Analyst
MCP Editor
MCP Full access

Previsualiza primero, confirma los pasos delicados

Cada creación y actualización pasa por las mismas validaciones que las pantallas del back office y puede ejecutarse antes como simulación.

  • Una simulación muestra lo que cambiaría antes de guardar nada.
  • Las actualizaciones muestran una vista del antes y el después.
  • Las operaciones más delicadas, como iniciar una campaña, te piden confirmación.
  • La validación detecta errores estructurales antes de guardar nada.

Un registro de auditoría completo

Siempre puedes ver qué hizo un asistente y en nombre de quién.

  • Cada llamada a herramientas queda registrada en la sección Usage de MCP, con filtros por herramienta, tipo de objeto y token.
  • Los cambios hechos mediante Acceder con Smartico se registran a nombre del propio usuario; los cambios hechos con un token, a nombre de un usuario AI/API dedicado.
  • Desactiva cualquier token al instante desde la pantalla Access tokens.
MCP · Usage
10:42entity_updatesegment 1834[email protected]
10:41entity_updatedry_run[email protected]
10:37exec_sqlread-onlyAI/API user
10:30exec_operationstart_campaign[email protected]

Tus datos, tus reglas de red

MCP nunca da más acceso que el back office.

  • Las consultas de datos ejecutan SQL de solo lectura: sin sentencias que modifiquen datos y sin acceso a los datos de otras cuentas. Las columnas que un usuario no puede ver permanecen ocultas.
  • Si tu cuenta usa una lista de IP permitidas para el back office, cada solicitud MCP la respeta.
  • Smartico activa MCP para cada label. Cuando está desactivado, se rechazan todas las solicitudes para ese label.
  • Una persona solo puede usar un label a través de MCP si tiene un rol en ese label en el back office.

FAQ

¿Puede cambiar cosas sin preguntar?
¿Quién tiene acceso y con qué alcance?
¿Cómo vemos lo que hizo la IA?