Conexão MCP, login e permissões

O Cloud MCP do cliente e o DX MCP da equipe são recursos protegidos separados. Use o endpoint e as permissões para a conta e a tarefa que você pretende conectar.

Verificar o que o DDS expõe

1. Use QUOTA para abrir as configurações do DDS e, em seguida, escolha Developer access.

2. Em Overview, leia o projeto selecionado e o requisito de login na conta, consentimento da organização e permissão.

3. Escolha Open setup para abrir Developer tools e leia as informações de configuração e o link Documentation.

4. Expanda Details para ler o endpoint do Cloud, o transporte Streamable HTTP, o requisito de autenticação e os rótulos de permissão.

Details lista os seguintes rótulos de permissão do Cloud. Cada escopo abaixo usa o prefixo https://mcp.altifigence.com/ . Sua tabela de ferramentas é uma referência; a política atual da organização e a concessão de conexão determinam quais ferramentas estão realmente disponíveis.

Context, search & connections contém configurações separadas de contexto, Web search e conexão de IA. Nem essa página nem as informações de Developer tools estabelecem uma autorização externa do MCP concluída.

Quando um cliente do Cloud oferece autorização

O endpoint de transporte remoto do cliente é https://mcp.altifigence.com/cloud-mcp. Seus metadados de autorização identificam o servidor de autorização do Cloud; os clientes devem usar a descoberta para esse recurso protegido. A conta e a organização mostradas pelo fluxo de autorização do cliente devem corresponder ao projeto pretendido do Cloud. Nenhum controle de configurações do DDS substitui o fluxo de aprovação externa.

Quando ferramentas de leitura estão disponíveis após a conexão, uma pequena leitura autorizada de arquivo salvo pode estabelecer o acesso real de leitura da conexão. As permissões de gravação, execução e IA permanecem separadas. Uma concessão de leitura antiga não adquire novas ferramentas apenas porque o catálogo do servidor cresce. A política atual da organização e a concessão limitam cada chamada.

O login de dispositivo no DX da equipe é uma conexão diferente

O endpoint do DX para funcionários é https://mcp.altifigence.com/dx-mcp. Para uma conta de equipe elegível e um cliente usando o fluxo de dispositivo do DX, o auxiliar pode exibir um código de oito caracteres XXXX-XXXX e o endereço de verificação https://dx.altifigence.com/login/device. Os códigos são de uso único e expiram após 15 minutos. Eles não são códigos de autorização do Cloud MCP.

Quando uma página de aprovação de dispositivo do DX está disponível, a identidade do aplicativo, o horário da solicitação, as informações de origem da solicitação, as permissões solicitadas e o tempo de vida pertencem a essa conexão da equipe. Um código não solicitado não deve ser aprovado. A aprovação ocorre no DX da equipe e segue seus requisitos de autenticação atuais.

O DX usa permissões de funcionários, como docs.read e work.read. Não misture permissões do DX, permissões gerais tools.* do gateway e permissões cloud.* de clientes. Use o guia da equipe fornecido pela sua organização para o procedimento atual do DX e os requisitos de autenticação.

Se o acesso for recusado

Uma conexão expirada ou revogada precisa do fluxo de reconexão oferecido pelo cliente. Uma resposta de escopo insuficiente também exige a concessão atual relevante e a política da organização; fazer login novamente por si só não cria autoridade. Mantenha códigos, tokens e links de autorização privados. Um erro 503 no servidor não estabelece permissão nem um login concluído.

Guias relacionados

Conexão com ChatGPT · Conexão com Claude Code · orientação de conexão · referência de ferramentas · disponibilidade · Segurança da conta · tabela de solução de problemas