Accounts, machtigingen en intrekking

Een MCP-verbinding werkt namens de persoon die hiervoor toestemming geeft. De verbinding gebruikt de actuele Insights-toegang en Unify-machtigingen van die persoon binnen één verbonden account. De identiteit van een Eniris-beheerder wordt niet overgenomen.

Wat u goedkeurt

Werkelijke autorisatie-interface met fictieve accountgegevens. Deze demonstratie maakt geen live verbinding aan.

Controleer drie zaken op dit scherm:

1. App en oorsprong van de callback: de assistent waarmee u verbinding maakt.
2. Account: de portefeuille of organisatie die de verbinding zal gebruiken.
3. Bewerken: of naast lezen ook ondersteunde opslagbewerkingen mogen worden uitgevoerd.

Het genereren van een rapport of het renderen van een opgeslagen meet-/PV-rapport wordt als een schrijfbewerking beschouwd, ook wanneer er geen e-mail wordt verzonden. Het ophalen van een bestaand PDF-bestand is een leesbewerking. Toolreferentie bevat het onderscheid voor elke tool.

Eén verbinding, één account

De verbinding is gekoppeld aan het account dat tijdens de toestemming wordt weergegeven. Als u het geselecteerde account in een browsertabblad wijzigt, wordt die verbinding niet verplaatst en krijgt de assistent geen toegang tot een ander account. Er is geen MCP-tool om van account te wisselen.

Als u in een ander account wilt werken, selecteert u dit in Unify en voltooit u een nieuwe autorisatie vanuit uw AI-client. Als de client afzonderlijke verbindingen ondersteunt, gebruikt u herkenbare namen. Maak anders opnieuw verbinding met het bestaande item. Vraag portal_guide om het account te bevestigen voordat u begint.

Twee collega's die verbinding maken met hetzelfde account kunnen verschillende sites zien als hun Insights-toegang verschilt. Een organisatiebrede plugindefinitie geeft niet alle collega's de gegevensmachtigingen van de maker: iedereen moet zijn eigen toegang autoriseren.

Bestaande machtigingen blijven van kracht

De server controleert de actuele toegang voor bewerkingen en voor de sites of metingen waarnaar deze verwijzen. Een bewerkingsmachtiging voor één site geeft geen bewerkingsmachtiging voor alle sites. Voor accountbrede KPI-formules is de accountinstellingenmachtiging vereist die door het portaal wordt gebruikt.

Als de toegang wordt verwijderd of een account wordt uitgeschakeld, kan de connector die oude autorisatie niet gebruiken om de wijziging te omzeilen. Zie Gebruikers en toegangsrechten voor het onderliggende machtigingsmodel.

Waar gegevens naartoe gaan

Toolresultaten worden naar de door u gekozen AI-service verzonden. Ze kunnen sitenamen, metingen, notities, rapportinhoud en configuraties bevatten die voor het verzoek nodig zijn. Gebruik de door uw organisatie goedgekeurde AI-werkomgeving en de bijbehorende instellingen voor gegevensverwerking.

Unify deelt uw wachtwoord niet met de assistent. Referentievelden worden uit geretourneerde objecten gefilterd. Hierdoor wordt site-informatie niet anoniem: zakelijke inhoud waar u om vraagt, bereikt nog steeds de AI-client.

Als u een verbinding intrekt, wordt toekomstige toegang via die verbinding gestopt. Eerdere berichten, geëxporteerde PDF-bestanden, schermafbeeldingen en andere gegevens die al door de AI-service worden bewaard, worden niet verwijderd. Beheer deze via de eigen bewaartermijn- en verwijderingsopties van de service.

Verbindingen controleren en intrekken

Open MCP in Unify en zoek Mijn verbindingen. Elk item toont de client, het verbonden account, de toegangsmodus, de oorsprong van de callback en de geldigheidsdatum.

Kies Toegang intrekken voor een item dat u niet langer nodig hebt. Hiermee trekt u die autorisatie in; dashboards, rapporten of notities die ermee zijn opgeslagen, worden niet verwijderd. Deze wijzigingen blijven gewone portalinhoud.

Als u een bestaande verbinding van bewerken naar alleen-lezen wilt wijzigen, trekt u deze in en autoriseert u een nieuwe alleen-lezenverbinding. Verwijder ongebruikte duplicaten, zodat u de overgebleven items kunt herkennen.

Sessieduur en opnieuw verbinden

De autorisatie kan maximaal 30 dagen geldig zijn en kan niet langer duren dan de persoonlijke sessie waarvoor deze is goedgekeurd. Toegangstokens met een kortere geldigheidsduur worden door de client vernieuwd zolang de toekenning geldig blijft. De datum die wordt weergegeven onder Mijn verbindingen is een uiterste limiet en geen garantie dat de toegang na afmelden of intrekking blijft bestaan.

Als u zich afmeldt, de sessie verloopt of de verbinding wordt ingetrokken, meldt u zich opnieuw aan en maakt u vanuit de AI-client opnieuw verbinding. Plak geen token of wachtwoord in het gesprek om de toegang te herstellen.

Veilig bewerken

Bij objecten met versiebeheer, zoals dashboards, rapporten en de catalogus met KPI-formules, kan een gelijktijdige bewerking een conflict veroorzaken. De assistent moet de nieuwe versie lezen en uw beoogde wijziging daarmee in overeenstemming brengen, waarbij het werk van anderen behouden blijft. De oude inhoud herhaaldelijk forceren is geen oplossing.

Niet elke bewerkbare configuratie gebruikt hetzelfde versiemechanisme. Lees voordat u schrijft, beperk de wijziging tot de gevraagde velden en controleer het opgeslagen resultaat. Goedkeuringsprompts van de AI-client vormen een aanvullende controle; de account- en machtigingscontroles van de server blijven doorslaggevend.