Как безопасно работать с данными и доступом

Безопасная работа начинается с минимальных прав, аккуратных фильтров и отказа от передачи секретов в интерфейс, документы и сообщения.

Используйте минимальные права

Давайте человеку или агенту доступ только к нужному рабочему пространству, команде и набору данных. Ссылка на отчёт не должна заменять настройку роли.

Проверяйте выгрузки

Перед отправкой файла проверьте период, поля и получателя. Не передавайте персональные или ограниченные данные в незащищённые каналы.

Защищайте токены

Токены и секреты передавайте только через защищённые настройки клиента. Не добавляйте их в URL, текст запроса, комментарии, снимки экрана или журналы.

Используйте ИИ-агентов безопасно

Перед аналитическим запросом агент должен проверить доступные рабочие пространства. Не просите его обходить ограничения строк, столбцов или подбирать идентификаторы объектов.

Следующий шаг

Изучите подключение ИИ-агента через MCP, если требуется программный доступ к разрешённым данным.