Безпека MCP Server
Безпечний за задумом: ШІ у вашому бек-офісі за вашими правилами
Асистент, підключений до Smartico, може робити лише те, що його користувач міг би зробити в бек-офісі, і лише на тих лейблах, до яких цей користувач має доступ. Кожну зміну можна попередньо переглянути, ризиковані кроки чекають на ваше підтвердження, а кожен виклик записується в журнал.
Асистент може лише те, що може його користувач
Viewer
ЧитанняЗапити до данихСтворення/зміна
Analyst
ЧитанняЗапити до данихСтворення/зміна
Editor
ЧитанняЗапити до данихСтворення/зміна
Full access
ЧитанняЗапити до данихСтворення/зміна
Власні профілі — лише вибрані вами інструменти.
Журнал дій
Viewer переглянув 12 кампаній · у журналі
Analyst поставив запит до даних · у журналі
Editor створив сегмент після перегляду · у журналі
Full access запустив кампанію після підтвердження · у журналі
Профілі доступу для кожної ролі
Профіль доступу MCP визначає, якими інструментами може користуватися людина або токен. Давайте новим користувачам мінімальний доступ і розширюйте його, коли команда буде готова.
- MCP Viewer: читає записи та сценарії кампаній і шукає в документації. Нічого не змінює.
- MCP Analyst: додає запити до вашого сховища даних у режимі лише для читання.
- MCP Editor: додає створення й оновлення об’єктів, а також запуск кампаній і сценаріїв.
- MCP Full access: усі інструменти. MCP No Access вимикає MCP для користувача.
- Власні профілі дозволяють саме ті інструменти й операції, які ви оберете, наприклад Editor без права зупиняти кампанії. Нові користувачі починають із No Access.
| Читання | Дані | Зміна | |
|---|---|---|---|
| MCP Viewer | |||
| MCP Analyst | |||
| MCP Editor | |||
| MCP Full access |
Спершу перегляд, підтвердження ризикованих кроків
Кожне створення й оновлення проходить ту саму перевірку, що й на екранах бек-офісу, і спершу може виконуватися як пробний запуск.
- Пробний запуск показує, що зміниться, ще до збереження.
- Оновлення показують порівняння «до» і «після».
- Ризикованіші операції, як-от запуск кампанії, потребують вашого підтвердження.
- Перевірка виявляє структурні помилки ще до збереження.
Створено запитом, перевірено до збереження
Запит
Гравці Gold, понад 5 депозитів, без входу 7 днів
Умови
Рівень: Gold
Депозитів понад 5
Без входу 7 днів
Оцінка пробно
1 240
гравців підходять · приклад
Зберегти сегмент
Сегмент збережено
1
2
3
Повний журнал аудиту
Ви завжди бачите, що зробив асистент і від чийого імені.
- Кожен виклик інструмента записується в розділі MCP → Usage з фільтрами за інструментом, типом об’єкта й токеном.
- Зміни, зроблені після входу через Smartico, записуються під власним ім’ям користувача; зміни через токен — за окремим користувачем AI/API.
- Будь-який токен можна миттєво деактивувати на екрані Access tokens.
MCP · Usage
10:37
exec_sqlread-onlyAI/API userВаші дані, ваші мережеві правила
MCP ніколи не дає більше доступу, ніж бек-офіс.
- Запити до даних виконують SQL лише для читання: жодних команд, що змінюють дані, і жодного доступу до даних інших акаунтів. Стовпці, які користувачеві не можна бачити, залишаються прихованими.
- Якщо ваш акаунт використовує список дозволених IP-адрес для бек-офісу, кожен запит MCP його дотримується.
- Smartico вмикає MCP для кожного лейбла окремо. Коли MCP вимкнено, усі запити для цього лейбла відхиляються.
- Людина може працювати з лейблом через MCP, лише якщо має роль на цьому лейблі в бек-офісі.
FAQ
Чи може він щось змінити, не запитавши вас?
Хто отримує доступ і в якому обсязі?
Як побачити, що зробив ШІ?
