Conexión MCP, inicio de sesión y permisos

Cloud MCP para clientes y DX MCP para el personal son recursos protegidos independientes. Usa el endpoint y los permisos correspondientes a la cuenta y la tarea que pretendas conectar.

Comprobar qué expone DDS

1. Usa QUOTA para abrir los ajustes de DDS y, a continuación, elige Developer access.

2. En Overview, lee el proyecto seleccionado y el requisito de inicio de sesión en la cuenta, consentimiento de la organización y permiso.

3. Elige Open setup para abrir Developer tools y lee la información de configuración y el enlace Documentation.

4. Expande Details para leer el endpoint de Cloud, el transporte Streamable HTTP, el requisito de autenticación y las etiquetas de permisos.

Details enumera las siguientes etiquetas de permisos de Cloud. Cada alcance (scope) indicado a continuación utiliza el prefijo https://mcp.altifigence.com/. Su tabla de herramientas es una referencia; la política actual de la organización y la concesión de la conexión determinan qué herramientas están realmente disponibles.

Context, search & connections contiene ajustes independientes para el contexto, Web search y las conexiones de IA. Ni esa página ni la información de Developer tools establecen una autorización MCP externa completada.

Cuando un cliente de Cloud ofrece autorización

El endpoint de transporte remoto para clientes es https://mcp.altifigence.com/cloud-mcp. Sus metadatos de autorización identifican el servidor de autorización de Cloud; los clientes deben usar el descubrimiento para ese recurso protegido. La cuenta y la organización mostradas por el flujo de autorización del cliente deben coincidir con el proyecto de Cloud deseado. Ningún control de los ajustes de DDS sustituye al flujo de aprobación externo.

Cuando las herramientas de lectura están disponibles tras la conexión, una pequeña lectura autorizada de un archivo guardado puede confirmar el acceso de lectura real de la conexión. Los permisos de escritura, ejecución e IA siguen siendo independientes. Una concesión de lectura antigua no adquiere nuevas herramientas por el mero hecho de que crezca el catálogo del servidor. La política actual de la organización y la concesión limitan cada llamada.

El inicio de sesión de dispositivo DX del personal es una conexión diferente

El endpoint DX para empleados es https://mcp.altifigence.com/dx-mcp. Para una cuenta de personal elegible y un cliente que utilice el flujo de dispositivo DX, el asistente puede mostrar un código de ocho caracteres XXXX-XXXX y la dirección de verificación https://dx.altifigence.com/login/device. Los códigos son de un solo uso y caducan a los 15 minutos. No son códigos de autorización de Cloud MCP.

Cuando hay disponible una página de aprobación de dispositivo DX, la identidad de la aplicación, la hora de la solicitud, la información de origen de la solicitud, los permisos solicitados y el tiempo de validez pertenecen a esa conexión del personal. No se debe aprobar ningún código no solicitado. La aprobación se realiza en el DX del personal y sigue sus requisitos de autenticación actuales.

DX utiliza permisos de empleados como docs.read y work.read. No mezcles permisos de DX, permisos generales de pasarela tools.* y permisos de cliente cloud.*. Usa la guía para el personal proporcionada por tu organización para consultar el procedimiento de DX y los requisitos de autenticación actuales.

Si se deniega el acceso

Una conexión caducada o revocada necesita el flujo de reconexión ofrecido por el cliente. Una respuesta por alcance insuficiente también requiere la concesión actual correspondiente y la política de la organización; volver a iniciar sesión por sí solo no puede crear autoridad. Mantén en privado los códigos, los tokens y los enlaces de autorización. Un error 503 del servidor no establece permiso ni un inicio de sesión completado.

Guías relacionadas

Conexión de ChatGPT · Conexión de Claude Code · guía de conexión · referencia de herramientas · disponibilidad · Seguridad de la cuenta · tabla de solución de problemas