Connessione MCP, accesso e autorizzazioni

Cloud MCP per i clienti e DX MCP per il personale sono risorse protette separate. Usa l'endpoint e le autorizzazioni relativi all'account e all'attività che intendi connettere.

Controllare ciò che espone DDS

1. Usa QUOTA per aprire le impostazioni di DDS, quindi scegli Developer access.

2. In Overview, leggi il progetto selezionato e i requisiti di accesso all'account, consenso dell'organizzazione e autorizzazione.

3. Scegli Open setup per aprire Developer tools e leggi le informazioni di configurazione e il link Documentation.

4. Espandi Details per leggere l'endpoint Cloud, il trasporto Streamable HTTP, il requisito di autenticazione e le etichette delle autorizzazioni.

Details elenca le seguenti etichette di autorizzazione Cloud. Ogni ambito (scope) sottostante utilizza il prefisso https://mcp.altifigence.com/. La relativa tabella degli strumenti è un riferimento; i criteri correnti dell'organizzazione e la concessione di connessione determinano quali strumenti sono effettivamente disponibili.

Context, search & connections contiene impostazioni separate per contesto, Web search e connessioni IA. Né quella pagina né le informazioni in Developer tools attestano il completamento di un'autorizzazione MCP esterna.

Quando un client Cloud offre l'autorizzazione

L'endpoint di trasporto remoto per i clienti è https://mcp.altifigence.com/cloud-mcp. I suoi metadati di autorizzazione identificano il server di autorizzazione Cloud; i client devono usare il discovery per tale risorsa protetta. L'account e l'organizzazione mostrati dal flusso di autorizzazione del client devono corrispondere al progetto Cloud desiderato. Nessun controllo nelle impostazioni di DDS sostituisce il flusso di approvazione esterno.

Quando gli strumenti di lettura sono disponibili dopo la connessione, una piccola lettura autorizzata di un file salvato può confermare l'effettivo accesso in lettura della connessione. Le autorizzazioni di scrittura, esecuzione e IA rimangono separate. Una vecchia concessione di lettura non acquisisce nuovi strumenti solo perché il catalogo del server cresce. I criteri correnti dell'organizzazione e la concessione limitano ogni chiamata.

L'accesso dispositivo DX del personale è una connessione diversa

L'endpoint DX per i dipendenti è https://mcp.altifigence.com/dx-mcp. Per un account del personale idoneo e un client che utilizza il flusso dispositivo DX, l'helper può mostrare un codice di otto caratteri XXXX-XXXX e l'indirizzo di verifica https://dx.altifigence.com/login/device. I codici sono monouso e scadono dopo 15 minuti. Non sono codici di autorizzazione di Cloud MCP.

Quando è disponibile una pagina di approvazione del dispositivo DX, l'identità dell'app, l'ora della richiesta, le informazioni sull'origine della richiesta, le autorizzazioni richieste e la durata appartengono a tale connessione del personale. Un codice non richiesto non deve essere approvato. L'approvazione avviene nel DX del personale e segue i relativi requisiti di autenticazione correnti.

DX utilizza autorizzazioni per i dipendenti come docs.read e work.read. Non mescolare autorizzazioni DX, autorizzazioni generali del gateway tools.* e autorizzazioni cliente cloud.*. Usa la guida per il personale fornita dalla tua organizzazione per la procedura DX e i requisiti di autenticazione correnti.

Se l'accesso viene rifiutato

Una connessione scaduta o revocata richiede il flusso di riconnessione offerto dal client. Una risposta per ambito insufficiente richiede inoltre la relativa concessione corrente e i criteri dell'organizzazione; effettuare nuovamente l'accesso da solo non può creare i permessi. Mantieni privati codici, token e link di autorizzazione. Un errore 503 lato server non attesta né l'autorizzazione né il completamento dell'accesso.

Guide correlate

Connessione ChatGPT · Connessione Claude Code · guida alla connessione · riferimento degli strumenti · disponibilità · Sicurezza dell'account · tabella di risoluzione dei problemi