Koneksi MCP, proses masuk, dan izin

Identifikasi endpoint Cloud, periksa ketersediaan koneksi lokal, dan bedakan proses masuk perangkat DX staf.

Cloud MCP pelanggan dan DX MCP staf adalah sumber daya terlindungi yang terpisah. Gunakan endpoint dan izin yang sesuai dengan akun serta tugas yang ingin Anda hubungkan.

Periksa apa yang ditampilkan DDS

  1. Gunakan QUOTA untuk membuka pengaturan DDS, lalu pilih Developer access.

  2. Di Overview, baca proyek yang dipilih serta persyaratan untuk masuk akun, persetujuan organisasi, dan izin.

  3. Pilih Open setup untuk membuka Developer tools, lalu baca informasi penyiapan dan tautan Documentation.

  4. Perluas Details untuk membaca endpoint Cloud, transpor Streamable HTTP, persyaratan autentikasi, dan label izin.

Bagian Details mencantumkan label izin Cloud berikut. Setiap cakupan (scope) di bawah ini menggunakan awalan https://mcp.altifigence.com/ . Tabel alatnya bersifat referensi; kebijakan organisasi saat ini dan izin koneksi yang diberikan menentukan alat mana yang benar-benar tersedia.

Label yang ditampilkan

Cakupan (Scope)

Read permission

cloud.read

Write permission

cloud.write

Runtime permission

cloud.execute

AI metadata permission

cloud.ai.read

AI inference permission

cloud.ai.infer

AI connection permission

cloud.ai.credentials.write

Halaman Context, search & connections berisi pengaturan terpisah untuk konteks, Web search, dan koneksi AI. Baik halaman tersebut maupun informasi di Developer tools tidak membuktikan bahwa otorisasi MCP eksternal telah selesai.

Saat klien Cloud menawarkan otorisasi

Endpoint transpor jarak jauh untuk pelanggan adalah https://mcp.altifigence.com/cloud-mcp. Metadata otorisasinya mengidentifikasi server otorisasi Cloud; klien harus menggunakan penemuan otomatis (discovery) untuk sumber daya terlindungi tersebut. Akun dan organisasi yang ditampilkan oleh alur otorisasi klien harus cocok dengan proyek Cloud yang dituju. Tidak ada kontrol pengaturan DDS yang menggantikan alur persetujuan eksternal.

Saat alat baca tersedia setelah terhubung, pembacaan berkas tersimpan berukuran kecil yang diotorisasi dapat membuktikan akses baca aktual dari koneksi tersebut. Izin tulis, eksekusi, dan AI tetap terpisah. Izin baca lama tidak otomatis memperoleh alat baru hanya karena katalog server bertambah. Kebijakan organisasi saat ini dan izin yang diberikan membatasi setiap pemanggilan.

Proses masuk perangkat DX staf adalah koneksi yang berbeda

Endpoint DX karyawan adalah https://mcp.altifigence.com/dx-mcp. Untuk akun staf yang memenuhi syarat dan klien yang menggunakan alur perangkat DX, program bantu dapat menampilkan kode delapan karakter XXXX-XXXX dan alamat verifikasi https://dx.altifigence.com/login/device. Kode hanya berlaku sekali pakai dan kedaluwarsa setelah 15 menit. Kode tersebut bukan kode otorisasi Cloud MCP.

Saat halaman persetujuan perangkat DX tersedia, identitas aplikasi, waktu permintaan, informasi asal permintaan, izin yang diminta, dan masa berlaku merupakan bagian dari koneksi staf tersebut. Kode yang tidak diminta tidak boleh disetujui. Persetujuan dilakukan di DX staf dan mengikuti persyaratan autentikasi yang berlaku.

DX menggunakan izin karyawan seperti docs.read dan work.read. Jangan mencampuradukkan izin DX, izin gateway umum tools.*, dan izin pelanggan cloud.*. Gunakan panduan staf yang disediakan oleh organisasi Anda untuk prosedur DX dan persyaratan autentikasi saat ini.

Jika akses ditolak

Koneksi yang kedaluwarsa atau dicabut memerlukan alur penyambungan ulang yang disediakan klien. Respons cakupan tidak mencukupi (insufficient-scope) juga memerlukan izin aktif yang sesuai serta kebijakan organisasi; masuk ulang saja tidak dapat menciptakan kewenangan. Jaga kerahasiaan kode, token, dan tautan otorisasi. Kesalahan 503 di sisi server tidak membuktikan adanya izin maupun proses masuk yang berhasil.

Panduan terkait

Koneksi ChatGPT · Koneksi Claude Code · panduan koneksi · referensi alat · ketersediaan · Keamanan akun · tabel pemecahan masalah