AIアプリの権限を確認する
AIの同意画面の各ラベルを理解し、認可を読み取り可能な1つのワークスペースに限定し、不要な任意のアカウントアクセスを外して、不審なコールバック先を拒否します。
最終確認日
スクリーンショットは英語版の画面です。
同意画面はAI接続で実際に適用される境界です。dosyaはfiles.readとaccount.readのみを認識し、認可を1つのワークスペースに紐付け、認識できない要求スコープを破棄します。
各コントロールの意味
| 同意画面のコントロール | 許可されるアクセス |
|---|---|
| 読み取り可能なワークスペース | コネクターの主体をその1つのワークスペースIDに制限します。他のワークスペースとVaultは認可の対象外です。 |
| _workspace_のファイルを検索して読み取る | 必須のfiles.readスコープです。ファイルの発見と読み取りを許可するため、dosyaはこれなしの接続を提供しません。 |
| プランとストレージの表示 | 任意のaccount.readです。クライアントがプランとストレージの情報を読み取れます。ファイルだけが必要な場合は選択を解除してください。 |
| アクセスを許可（name） | 表示された接続先と選択したスコープの組み合わせを承認します。 |
| 拒否 | リクエストを拒否として完了し、使用可能な認可を作成しません。 |
このページには、このコネクターに常に適用される2つの除外事項も記載されています。内容の変更、共有、削除はできず、選択されていないワークスペースやVaultのデータを開くこともできません。ワークスペースのロールによってアクセスできるファイルがさらに少ない場合があります。OAuth権限によってメンバーとしてのアクセスが拡大することはありません。
手順
- アプリのアイデンティティを、直前に行った操作と照合してください。**確認済み：**で始まるバッジは、自己申告のアプリ名ではなく正確なコールバックのホスト名に基づきます。dosyaは現在、ブランドの検証に
claude.ai、claude.com、chatgpt.com、chat.openai.comを認識します。 - 未確認 · _host_に送信は接続先の表示として扱ってください。そのホストが意図して設定したクライアントのものである場合にのみ承認してください。localhostへのコールバックは、想定したローカルアプリがアクセスを待っている間だけ続行してください。
- 読み取り可能なワークスペースを確認してください。メニューにはメンバーになっている対象の非E2EEワークスペースが表示されます。選択してもメンバーへの追加やロールの変更は行われません。
- _workspace_のファイルを検索して読み取るは選択したままにしてください。資源サーバーが必須とし、クライアントがリクエストから省略しても常に追加されます。
- クライアントにアカウント情報が必要か判断してください。不要な場合はプランとストレージの表示の選択を解除してください。dosyaが任意のスコープを許可するのは、クライアントが要求し、画面に表示され、選択されたままの場合だけです。
- 画面下部のアクセス先：hostとサインイン中のメールアドレスを確認してください。どちらかが想定と異なる場合は拒否を選択し、クライアントのリクエストを閉じて、再試行前に調査してください。
- 承認後、プロフィール → 連携済みのAIアプリを開き、行のワークスペースとチップを選択内容と照合してください。チップにはファイルの読み取りとプランとストレージが使用されます。
期待される結果
保存された接続にはワークスペースが1つだけ指定され、常にファイルの読み取りが表示されます。プランとストレージはaccount.readを承認した場合にのみ表示されます。選択したワークスペースでの読み取りは成功します。書き込み、共有、削除、別のワークスペースの確認、E2EEスペースへのアクセスはコネクターの権限モデルの対象外です。
接続を解除して認可を取り消せます。これにより以降のトークン使用は停止しますが、クライアントがすでに受け取ったファイルの内容やアカウント情報は回収できません。無料プランの制限は認可ごとに別々に数えられ、テキストの読み取り100回と画像変換25回で、UTCの深夜にリセットされます。現在の有料プランの標準設定では両方とも無制限です。
安全に拒否または復旧する
- コールバックホスト、クライアントのアイデンティティ、サインイン中のメールアドレス、ワークスペースが想定と異なる場合は拒否を選択してください。
- **このアプリが読み取れるワークスペースがありません。エンドツーエンド暗号化されたスペースは連携できません。**はアカウントに選択可能な対象がないことを意味します。コネクターの要件を満たすためだけにE2EEスペースからデータを移すと、そのセキュリティ境界が変わります。
- 許可を使用できない場合はワークスペースを選択してください。ワークスペースの値が空の間、ボタンは無効のままです。
- 有効期限が切れた同意リクエストは
410を返し、画面には最初からやり直すよう表示されます。10分間有効なハンドルは延長も再利用もできません。 - 認識されないスコープは表示も許可もされません。クライアントが画面にない権限を受け取ったと主張する場合は、その行の接続を解除し、外部クライアントの問題として扱ってください。
関連ガイド
この記事は役に立ちましたか？
評価の結果を読み込んでいます…
投票すると、回答を変更できるように、必要な投票用Cookieが最長180日間保存されます。
質問と回答
このガイドの手順について質問できます。質問は確認後に公開されます。
公開の質問には、アカウントの詳細、認証情報、非公開ファイルを含めないでください。これらについては 非公開サポート をご利用ください。
質問を読み込んでいます…
dosyaアカウントにサインインすると、質問を投稿できます。