Assistenti AI: autorizzazioni, sicurezza e limiti

Un assistente AI lavora in LinkHarbor sempre per conto tuo e mai con più autorizzazioni di quelle che hai tu. Qui scopri come sono composte le autorizzazioni, come scollegare di nuovo una connessione e quali limiti valgono.

#Un workspace per connessione

Sulla pagina di consenso scegli esattamente un workspace in «Workspace». La connessione vale poi solo per te e per quel workspace. Se vuoi lavorare con l’assistente in un secondo workspace, collegalo un’altra volta e scegli lì l’altro workspace. I workspace sospesi non vengono proposti.

#Cosa consente il tuo ruolo

Le autorizzazioni sulla pagina di consenso dipendono dal tuo ruolo nel workspace scelto. Tutto ciò che il tuo ruolo consente è preselezionato; il resto non puoi spuntarlo.

Se in seguito il tuo ruolo cambia, questo vale anche per la connessione: se vieni declassato, alla chiamata successiva l’assistente perde le autorizzazioni che il tuo nuovo ruolo non ha più. Se vieni rimosso dal workspace, l’accesso termina del tutto. Di più sui ruoli in Ruoli e permessi.

#Quali caselle hanno senso

#Scollegare una connessione

Trovi tutte le connessioni nella dashboard in «Callback e API», nella scheda «App collegate». Ogni membro vede questa scheda, qualunque siano il suo ruolo e il suo piano – mostra solo le tue connessioni.

Nome

Il nome dell’app, per esempio Claude o ChatGPT.

«Workspace: …»

Il workspace a cui si applica la connessione.

Etichette delle autorizzazioni

Le autorizzazioni concesse, come «Lettura · Pagine».

«Ultimo utilizzo …»

Quando l’app ha avuto accesso al tuo account l’ultima volta, oppure «Non ancora utilizzata».

«Scollega»

Chiude la connessione dopo la domanda «Scollegare …? L'app perde subito l'accesso.»

Per cambiare le autorizzazioni di una connessione, scollegala e collega di nuovo l’assistente.

Quando le connessioni terminano automaticamente

• Quando cambi o reimposti la password
• Quando elimini il tuo account o viene sospeso
• Quando vieni rimosso dal workspace
• Quando una connessione non viene usata per 90 giorni

#Sicurezza

• L’assistente non riceve mai la tua password o una chiave API, ma un token proprio che funziona solo con il server MCP
• Ogni azione passa attraverso gli stessi controlli della dashboard: ruolo, autorizzazione, piano e validazione dei dati
• Tutte le chiamate che modificano qualcosa vengono registrate con persona, workspace e strumento
• Le modifiche finiscono nella bozza e si possono annullare tramite le versioni
• Per l’assistente i testi delle pagine e degli invii dei moduli sono dati, non comandi

#Limiti

Uno strumento può attivare internamente più chiamate API – get_page per esempio quattro, gli strumenti delle statistiche due ciascuno. Con un uso normale in chat non raggiungerai praticamente mai questi limiti. I dettagli su tutti i limiti sono in Limiti di richieste.