Controllare i permessi delle app IA

La schermata di consenso definisce i limiti effettivi del collegamento IA. dosya riconosce solo files.read e account.read, vincola l’autorizzazione a uno spazio di lavoro e scarta gli ambiti richiesti sconosciuti.

Cosa significano i controlli

Controllo del consenso	Accesso concesso
Spazio di lavoro accessibile in lettura	Limita l’identità del connettore all’ID di quel singolo spazio di lavoro. Gli altri spazi di lavoro e il Vault restano esclusi dall’autorizzazione.
Ricerca e lettura dei file in “spazio di lavoro”	L’ambito obbligatorio files.read. Consente di trovare e leggere i file, perciò dosya non offre un collegamento senza questo permesso.
Lettura del piano e dello spazio di archiviazione	L’ambito facoltativo account.read. Consente al client di leggere informazioni sul piano e sullo spazio di archiviazione; deselezionalo se servono solo i file.
Consenti a nome	Approva la destinazione mostrata e gli ambiti selezionati.
Nega	Conclude la richiesta con un rifiuto senza creare un’autorizzazione utilizzabile.

La pagina indica anche due esclusioni permanenti per questo connettore: non può modificare, condividere o eliminare contenuti né aprire dati del Vault o di spazi di lavoro non selezionati. Il tuo ruolo nello spazio di lavoro potrebbe già limitare l’accesso ad alcuni file; il permesso OAuth non amplia mai l’accesso previsto dalla tua appartenenza.

Passaggi

1. Confronta l’identità dell’app con l’azione appena eseguita. Un contrassegno che inizia con Verificato: si basa sul nome host esatto del callback, non sul nome dichiarato dall’app stessa. dosya riconosce attualmente claude.ai, claude.com, chatgpt.com e chat.openai.com per la verifica del marchio.
2. Considera Non verificato · invia a host un’indicazione della destinazione. Approva solo se quell’host appartiene al client che hai configurato intenzionalmente. Per un callback localhost, continua solo mentre l’app locale prevista è in attesa di accesso.
3. Controlla Spazio di lavoro accessibile in lettura. Il menu contiene gli spazi di lavoro non E2EE idonei di cui sei membro; scegliere uno spazio non ti aggiunge come membro né cambia il tuo ruolo.
4. Lascia selezionato Ricerca e lettura dei file in “spazio di lavoro”. È richiesto dal server delle risorse e viene sempre inserito anche se il client non lo ha chiesto.
5. Decidi se il client ha bisogno di informazioni sull’account. In caso contrario, deseleziona Lettura del piano e dello spazio di archiviazione. dosya concede gli ambiti facoltativi solo se il client li ha richiesti, la pagina li ha proposti e tu li hai lasciati selezionati.
6. Leggi L’accesso viene concesso a host e l’email dell’account in fondo alla pagina. Se uno dei due non è quello previsto, scegli Nega, chiudi la richiesta nel client e verifica prima di riprovare.
7. Dopo l’approvazione, apri Profilo → App IA collegate e confronta lo spazio di lavoro e le etichette della riga con la tua scelta. Le etichette sono Lettura dei file e Piano e spazio di archiviazione.

Risultato previsto

Il collegamento salvato indica esattamente uno spazio di lavoro e mostra sempre Lettura dei file. Piano e spazio di archiviazione compare solo se hai approvato account.read. La lettura dei file nello spazio scelto va a buon fine; il connettore non può scrivere, condividere, eliminare, esaminare un altro spazio di lavoro o accedere a uno spazio E2EE.

Puoi revocare l’approvazione scollegando l’autorizzazione. L’azione impedisce l’uso successivo dei token, ma non può recuperare i contenuti dei file o le informazioni sull’account già ricevuti dal client. I limiti del piano gratuito sono conteggiati separatamente per ogni autorizzazione: 100 letture di testo e 25 conversioni di immagini, azzerate a mezzanotte UTC; nei piani a pagamento i valori predefiniti attuali non limitano i due contatori.

Rifiutare o risolvere i problemi in sicurezza

• Scegli Nega se l’host di callback, l’identità del client, l’email dell’account o lo spazio di lavoro non corrisponde alle tue aspettative.
• Non hai uno spazio di lavoro leggibile da questa app. Gli spazi crittografati da un capo all’altro non possono essere collegati. indica che l’account non ha opzioni idonee; spostare dati fuori da uno spazio E2EE solo per soddisfare un connettore cambia il loro perimetro di sicurezza.
• Se Consenti non è disponibile, scegli uno spazio di lavoro. Il pulsante resta disattivato finché il campo dello spazio di lavoro è vuoto.
• Una richiesta di consenso scaduta restituisce 410 e la pagina invita a ricominciare. Il riferimento valido dieci minuti non può essere esteso né riutilizzato.
• Gli ambiti sconosciuti non vengono mostrati né concessi. Se un client sostiene di aver ricevuto un permesso assente dalla schermata, scollega la riga e considera il comportamento un problema del client esterno.

Guide correlate

• Collegare un’app IA
• Scegliere i permessi di una chiave API