Подключение MCP, вход и разрешения

Клиентский Cloud MCP и служебный DX MCP для сотрудников — это отдельные защищенные ресурсы. Используйте конечную точку и разрешения, соответствующие учетной записи и задаче, которые вы намерены подключить.

Проверьте данные, предоставляемые в DDS

1. Используйте QUOTA, чтобы открыть настройки DDS, а затем выберите Developer access.

2. В разделе Overview проверьте выбранный проект и требования к входу в учетную запись, согласию организации и разрешениям.

3. Выберите Open setup, чтобы открыть Developer tools и ознакомиться со сведениями о настройке и ссылкой Documentation.

4. Разверните Details, чтобы просмотреть конечную точку Cloud, транспорт Streamable HTTP, требования к аутентификации и метки разрешений.

В разделе Details перечислены следующие метки разрешений Cloud. Каждая область действия (scope) ниже использует префикс https://mcp.altifigence.com/ . Таблица инструментов носит справочный характер; фактически доступные инструменты определяются текущей политикой организации и выданным разрешением на подключение.

Страница Context, search & connections содержит отдельные настройки контекста, Web search и подключений ИИ. Ни эта страница, ни сведения в Developer tools не подтверждают завершение внешней авторизации MCP.

Когда клиент Cloud запрашивает авторизацию

Клиентская конечная точка удаленного транспорта — https://mcp.altifigence.com/cloud-mcp. Ее метаданные авторизации определяют сервер авторизации Cloud; клиентам следует использовать автоматическое обнаружение для этого защищенного ресурса. Учетная запись и организация, отображаемые в процессе авторизации клиента, должны совпадать с нужным проектом Cloud. Ни один элемент управления в настройках DDS не заменяет внешний процесс подтверждения.

Когда после подключения доступны инструменты чтения, пробное авторизованное чтение небольшого сохраненного файла позволяет подтвердить фактический доступ подключения на чтение. Разрешения на запись, выполнение и ИИ остаются отдельными. Старое разрешение на чтение не получает доступ к новым инструментам автоматически по мере расширения каталога сервера. Каждый вызов ограничивается текущей политикой организации и выданным разрешением.

Вход с устройства в служебный DX — это отдельное подключение

Служебная конечная точка DX для сотрудников — https://mcp.altifigence.com/dx-mcp. Для подходящей учетной записи сотрудника и клиента, использующего поток авторизации устройства DX, вспомогательный инструмент может отобразить восьмисимвольный код вида XXXX-XXXX и адрес проверки https://dx.altifigence.com/login/device. Коды являются одноразовыми и действуют 15 минут. Они не являются кодами авторизации Cloud MCP.

Когда открыта страница подтверждения устройства DX, идентификатор приложения, время запроса, сведения об источнике запроса, запрашиваемые разрешения и срок действия относятся к этому служебному подключению. Код, который вы не запрашивали, подтверждать нельзя. Подтверждение выполняется в служебном DX в соответствии с его текущими требованиями к аутентификации.

В DX используются разрешения сотрудников, такие как docs.read и work.read. Не смешивайте разрешения DX, общие разрешения шлюза tools.* и клиентские разрешения cloud.*. Для выполнения текущей процедуры DX и соблюдения требований к аутентификации используйте внутреннее руководство вашей организации.

Если в доступе отказано

Если срок действия подключения истек или оно было отозвано, используйте предлагаемый клиентом процесс повторного подключения. Ответ о недостаточной области действия (insufficient-scope) также требует соответствующего актуального разрешения и политики организации; повторный вход сам по себе не создает полномочий. Храните коды, токены и ссылки авторизации в тайне. Ошибка сервера 503 не подтверждает наличие разрешения или завершенный вход.

Связанные руководства

Подключение ChatGPT · Подключение Claude Code · руководство по подключению · справочник по инструментам · доступность · Безопасность учетной записи · таблица устранения неполадок