Segurança e Revogação
Segurança e Revogação
- Isolamento Multi-Inquilino: Cada conexão MCP permite acesso a exatamente uma organização, escolhida na aprovação e imutável nessa conexão. Para acessar outro espaço de trabalho, autorize uma conexão adicional.
- Validação de Estado Ativo: A conexão, o vínculo e a função atuais do usuário e a política de acesso da organização são verificados em cada requisição MCP e transferência autenticada. A remoção do membro, a revogação ou o vencimento da conexão bloqueiam a próxima requisição.
- Prazo e Sessão do Navegador: Cada aprovação vence após 30 dias sem chamadas MCP, e cada chamada renova esse prazo. Renovar tokens sem fazer chamadas não o estende, e sair do navegador ou deixar a sessão do navegador vencer não revoga a conexão. A revogação e a perda do vínculo com a organização encerram a conexão a qualquer momento.
- Revogação de uma Conexão: Use Desconectar no Início do console (
/app). A revogação invalida somente aquela conexão e seus tokens de acesso e renovação, inclusive tokens de renovação rotacionados. Outras aprovações continuam independentes, mesmo para o mesmo cliente e organização; a sessão do navegador também permanece ativa.