Результат
MCP-клієнт використовує лише погоджені можливості робочого простору, а кожен дозвіл має відповідального.
Підготуйте підключення
- Переконайтеся, що клієнт підтримує OAuth 2.0 і використовує redirect URI, показаний самим клієнтом.
- Визначте власника підключення у робочому просторі. Не діліться особистим токеном між інструментами або колегами.
- До погодження визначте найменший набір можливостей читання або запису, який справді потрібен клієнту.
Погодьте MCP-клієнт
Запустіть підключення в MCP-клієнті. DobroDesk відкриє сторінку авторизації /oauth/authorize.
Увійдіть у потрібний робочий простір, перевірте назву клієнта, redirect URI та дозволи, а потім виберіть Дозволити лише коли все збігається.
Поверніться до MCP-клієнта й виконайте тест тільки для читання. Переконайтеся, що результат обмежений вибраним робочим простором і дозволами.
Перевірте або відкличте доступ
Відкрийте Налаштування > Інтеграції > API-токени й перейдіть на вкладку MCP-клієнти.
Перевірте клієнт, останнє використання та дозволи. Виберіть Відключити, якщо інструмент більше не потрібен, змінився власник або дозвіл міг бути розкритий.
Видаліть дозвіл і в самому клієнті, а новий створюйте лише після повторної перевірки redirect URI та можливостей.
Відключення MCP-дозволу не видаляє розмови або дані клієнтів. Воно лише зупиняє доступ клієнта, доки новий дозвіл не буде погоджено.