Kết nối MCP, đăng nhập và quyền hạn

Cloud MCP dành cho khách hàng và DX MCP dành cho nhân viên là các tài nguyên được bảo vệ riêng biệt. Dùng đúng điểm cuối (endpoint) và quyền hạn cho tài khoản cũng như tác vụ mà bạn định kết nối.

Kiểm tra thông tin DDS hiển thị

1. Dùng QUOTA để mở thiết lập DDS, sau đó chọn Developer access.

2. Trong Overview, đọc dự án được chọn cùng yêu cầu về đăng nhập tài khoản, sự đồng ý của tổ chức và quyền hạn.

3. Chọn Open setup để mở Developer tools rồi đọc thông tin thiết lập và liên kết Documentation.

4. Mở rộng Details để đọc điểm cuối Cloud, phương thức truyền tải Streamable HTTP, yêu cầu xác thực và các nhãn quyền hạn.

Mục Details liệt kê các nhãn quyền hạn Cloud dưới đây. Mỗi phạm vi (scope) bên dưới sử dụng tiền tố https://mcp.altifigence.com/ . Bảng công cụ của mục này mang tính chất tham chiếu; chính sách hiện tại của tổ chức và quyền kết nối được cấp mới quyết định những công cụ nào thực sự khả dụng.

Trang Context, search & connections chứa các thiết lập riêng cho ngữ cảnh, Web search và kết nối AI. Cả trang đó lẫn thông tin trong Developer tools đều không xác nhận việc hoàn tất cấp quyền MCP bên ngoài.

Khi ứng dụng khách Cloud cung cấp bước cấp quyền

Điểm cuối truyền tải từ xa dành cho khách hàng là https://mcp.altifigence.com/cloud-mcp. Siêu dữ liệu cấp quyền của điểm cuối này xác định máy chủ cấp quyền Cloud; các ứng dụng khách nên dùng cơ chế tự động khám phá (discovery) cho tài nguyên được bảo vệ đó. Tài khoản và tổ chức hiển thị trong quy trình cấp quyền của ứng dụng khách phải khớp với dự án Cloud cần dùng. Không có điều khiển thiết lập DDS nào thay thế được quy trình phê duyệt bên ngoài.

Khi các công cụ đọc khả dụng sau khi kết nối, một thao tác đọc tệp đã lưu nhỏ được cấp quyền có thể xác nhận quyền truy cập đọc thực tế của kết nối. Quyền ghi, thực thi và AI vẫn tách biệt. Quyền đọc cũ không tự động có thêm các công cụ mới chỉ vì danh mục máy chủ mở rộng. Chính sách hiện tại của tổ chức và quyền được cấp giới hạn mọi lệnh gọi.

Đăng nhập thiết bị DX dành cho nhân viên là một kết nối khác

Điểm cuối DX dành cho nhân viên là https://mcp.altifigence.com/dx-mcp. Đối với tài khoản nhân viên hợp lệ và ứng dụng khách sử dụng quy trình thiết bị DX, trình trợ giúp có thể hiển thị mã tám ký tự XXXX-XXXX và địa chỉ xác minh https://dx.altifigence.com/login/device. Các mã này chỉ dùng một lần và hết hạn sau 15 phút. Chúng không phải là mã cấp quyền Cloud MCP.

Khi trang phê duyệt thiết bị DX khả dụng, định danh ứng dụng, thời gian yêu cầu, thông tin nguồn gốc yêu cầu, các quyền được yêu cầu và thời hạn hiệu lực thuộc về kết nối nhân viên đó. Không được phê duyệt mã mà bạn không yêu cầu. Việc phê duyệt diễn ra trong hệ thống DX nhân viên và tuân theo các yêu cầu xác thực hiện tại của hệ thống đó.

DX sử dụng các quyền dành cho nhân viên như docs.read và work.read. Không trộn lẫn quyền DX, quyền cổng chung tools.* và quyền khách hàng cloud.*. Hãy dùng hướng dẫn nội bộ do tổ chức của bạn cung cấp cho quy trình DX và các yêu cầu xác thực hiện hành.

Nếu quyền truy cập bị từ chối

Kết nối đã hết hạn hoặc bị thu hồi cần thực hiện quy trình kết nối lại do ứng dụng khách cung cấp. Phản hồi thiếu phạm vi quyền (insufficient-scope) cũng đòi hỏi quyền cấp hiện tại tương ứng và chính sách của tổ chức; việc chỉ đăng nhập lại không thể tạo ra thẩm quyền. Hãy giữ kín các mã, token và liên kết cấp quyền. Lỗi 503 từ phía máy chủ không xác nhận quyền hạn hay việc đăng nhập đã hoàn tất.

Hướng dẫn liên quan

Kết nối ChatGPT · Kết nối Claude Code · hướng dẫn kết nối · tham chiếu công cụ · tính khả dụng · Bảo mật tài khoản · bảng khắc phục sự cố