Безопасность MCP Server
Безопасность, заложенная в основу: ИИ в вашем бэк-офисе — по вашим правилам
Ассистент, подключенный к Smartico, может делать только то, что мог бы сделать в бэк-офисе его пользователь, и только на доступных этому пользователю лейблах. Любое изменение можно проверить заранее, рискованные шаги ждут вашего подтверждения, а каждый вызов записывается в журнал.
Ассистент может только то, что может его пользователь
Viewer
ЧтениеВопросы к даннымСоздание и правка
Analyst
ЧтениеВопросы к даннымСоздание и правка
Editor
ЧтениеВопросы к даннымСоздание и правка
Full access
ЧтениеВопросы к даннымСоздание и правка
Свои профили — ровно те инструменты, что вы выбрали.
Журнал вызовов
Viewer: список из 12 кампаний · записано
Analyst: вопрос к данным · записано
Editor: сегмент создан после превью · записано
Full access: кампания запущена после подтверждения · записано
Профили доступа для каждой роли
Профиль доступа MCP определяет, какими инструментами может пользоваться человек или токен. Начинайте с минимального доступа для новых пользователей и расширяйте его, когда команда будет готова.
- MCP Viewer: читает записи и схемы кампаний и ищет по документации. Ничего не меняет.
- MCP Analyst: добавляет вопросы к вашему хранилищу данных в режиме только для чтения.
- MCP Editor: добавляет создание и изменение объектов, а также запуск кампаний и сценариев.
- MCP Full access: все инструменты. MCP No Access отключает MCP для пользователя.
- Собственные профили открывают ровно те инструменты и операции, которые вы выберете, например Editor без права останавливать кампании. Новые пользователи начинают с No Access.
| Чтение | Данные | Изменения | |
|---|---|---|---|
| MCP Viewer | |||
| MCP Analyst | |||
| MCP Editor | |||
| MCP Full access |
Сначала предпросмотр, подтверждение рискованных шагов
Каждое создание и изменение проходит ту же валидацию, что и на экранах бэк-офиса, и может сначала выполниться как пробный запуск.
- Пробный запуск показывает, что изменится, до того как что-либо будет сохранено.
- Для изменений показывается сравнение «до и после».
- Более рискованные операции, например запуск кампании, требуют вашего подтверждения.
- Валидация находит структурные ошибки до сохранения.
Создан по запросу, проверен до сохранения
Запрос
Игроки Gold, больше 5 депозитов, не заходили 7 дней
Условия
Уровень: Gold
Депозитов больше 5
Нет входа 7 дней
Оценка тест
1 240
игроков подходят · пример
Сохранить сегмент
Сегмент сохранен
1
2
3
Полный журнал аудита
Вы всегда видите, что сделал ассистент и от чьего имени.
- Каждый вызов инструмента записывается в разделе MCP → Usage с фильтрами по инструменту, типу объекта и токену.
- Изменения, сделанные после входа через Smartico, записываются на имя самого пользователя, а изменения по токену — на отдельного пользователя AI/API.
- Любой токен можно мгновенно отключить на экране Access tokens.
MCP · Usage
10:37
exec_sqlread-onlyAI/API userВаши данные, ваши сетевые правила
MCP никогда не дает больше доступа, чем бэк-офис.
- Вопросы к данным выполняются как SQL только на чтение: никаких запросов, изменяющих данные, и никакого доступа к данным других аккаунтов. Столбцы, недоступные пользователю, остаются скрытыми.
- Если в вашем аккаунте настроен список разрешенных IP-адресов для бэк-офиса, ему подчиняется каждый запрос MCP.
- Smartico включает MCP отдельно для каждого лейбла. Когда MCP выключен, все запросы для этого лейбла отклоняются.
- Человек может работать с лейблом через MCP, только если у него есть роль на этом лейбле в бэк-офисе.
FAQ
Может ли ассистент что-то изменить без спроса?
Кто получает доступ и в каком объеме?
Как узнать, что сделал ИИ?
