MCP Server güvenliği

Tasarımı gereği güvenli:
back office'inizde, sizin kurallarınızla yapay zekâ

Smartico'ya bağlı bir asistan, yalnızca kullanıcısının back office'te yapabileceklerini ve yalnızca o kullanıcının erişebildiği label'larda yapabilir. Her değişiklik önizlenebilir, riskli adımlar onayınızı bekler ve her çağrı kaydedilir.

Her rol için erişim profilleri

MCP erişim profili, bir kişinin veya token'ın hangi araçları kullanabileceğine karar verir. Yeni kullanıcılara dar bir erişimle başlayın ve ekibiniz hazır olduğunda erişimi genişletin.

  • MCP Viewer: kayıtları ve kampanya akışlarını okur, dokümantasyonda arama yapar. Hiçbir şeyi değiştirmez.
  • MCP Analyst: veri ambarınızda salt okunur sorgular ekler.
  • MCP Editor: nesne oluşturma ve güncelleme ile kampanya ve akış çalıştırmayı ekler.
  • MCP Full access: tüm araçlar. MCP No Access bir kullanıcı için MCP'yi kapatır.
  • Özel profiller tam olarak seçtiğiniz araçlara ve işlemlere izin verir; örneğin kampanyaları durdurma yetkisi olmayan Editor. Yeni kullanıcılar No Access ile başlar.
OkumaVeriDeğişiklik
MCP Viewer
MCP Analyst
MCP Editor
MCP Full access

Önce önizleyin, riskli adımları onaylayın

Her oluşturma ve güncelleme, back office ekranlarıyla aynı doğrulamadan geçer ve önce test çalıştırması olarak yapılabilir.

  • Test çalıştırması, herhangi bir şey kaydedilmeden önce neyin değişeceğini gösterir.
  • Güncellemeler öncesi ve sonrası görünümünü gösterir.
  • Kampanya başlatmak gibi daha riskli işlemler onayınızı ister.
  • Doğrulama, herhangi bir şey kaydedilmeden önce yapısal hataları yakalar.

Eksiksiz denetim kaydı

Bir asistanın ne yaptığını ve kimin adına yaptığını her zaman görebilirsiniz.

  • Her araç çağrısı MCP, Usage altında araç, nesne türü ve token filtreleriyle kaydedilir.
  • Sign in with Smartico ile yapılan değişiklikler kullanıcının kendi adıyla, token ile yapılan değişiklikler ise özel bir AI/API kullanıcısı altında kaydedilir.
  • Access tokens ekranından herhangi bir token'ı anında devre dışı bırakın.
MCP · Usage
10:42entity_updatesegment 1834[email protected]
10:41entity_updatedry_run[email protected]
10:37exec_sqlread-onlyAI/API user
10:30exec_operationstart_campaign[email protected]

Verileriniz, ağ kurallarınız

MCP hiçbir zaman back office'in verdiğinden fazla erişim vermez.

  • Veri soruları salt okunur SQL çalıştırır: veriyi değiştiren ifadeler yok ve diğer hesapların verilerine erişim yok. Kullanıcının göremeyeceği sütunlar gizli kalır.
  • Hesabınız bir back office IP izin listesi kullanıyorsa her MCP isteği buna uyar.
  • Smartico, MCP'yi her label için ayrı etkinleştirir. Kapalıyken o label için gelen her istek reddedilir.
  • Bir kişi bir label'ı MCP üzerinden yalnızca back office'te o label'da bir rolü varsa kullanabilir.

SSS

Sormadan bir şeyleri değiştirebilir mi?
Kim ne kadar erişim alır?
Yapay zekânın ne yaptığını nasıl görürüz?