Oprávnění a bezpečnost

Práva agenta jsou práva vašeho účtu

Konektor nemá žádný vlastní účet. Agent pracuje za uživatele, který se přihlásil, a vidí i upravuje přesně to, co ten uživatel v panelu.

Při přihlášení navíc rozhodnete, jestli agent smí jen číst (Čtení obsahu), nebo i upravovat (Úpravy obsahu (zápis přes MCP)). Připojení jen pro čtení nástroje pro zápis vůbec nedostane. Role a jejich oprávnění popisuje Uživatelé a role.

Co agent nikdy nečte ani nezmění

• hesla manuálu, stránek a souborů a povolené e-mailové domény,
• klíč k překladové službě DeepL a další tajné údaje,
• uživatele, jejich role a přidělené značky,
• soubory na serveru mimo obsah manuálu.

Agent také nic nemaže – stránky, sekce a soubory smažete jen v panelu. Sekci umí pouze skrýt, takže ji kdykoli vrátíte zpět.

Ochrana před zápisem do jiného manuálu

Pokud spravujete víc Visualbooků, máte v AI nástroji víc konektorů se stejnými funkcemi. Aby agent nezapsal do špatného manuálu, musí u každé úpravy uvést adresu manuálu, který jste v zadání jmenovali. Když adresa nesedí, Visualbook zápis odmítne. Při nejasném zadání se má agent nejdřív zeptat.

Přihlášení a odpojení aplikací

Připojení probíhá přihlášením v prohlížeči (OAuth). Žádný token nevidíte a nikam ho nekopírujete. Na obrazovce souhlasu se může objevit upozornění „Neznámá aplikace – povolte jen, pokud jste připojení spustili vy“. Když jste připojení nezačali vy, klikněte na Zamítnout.

Všechna připojení vidíte ve Vašem účtu v sekci MCP konektory (čtení i zápis): název aplikace, kdy vzniklo a kdy bylo naposledy použito.

• Odvolat odpojí jednu aplikaci, Odvolat vše všechny najednou.
• Změna hesla k účtu odpojí všechny aplikace automaticky.
• Smazáním účtu zmizí i jeho připojení. Když kolega odejde, jeho účet smažte.
• Připojení, které 30 dní nikdo nepoužil, samo vyprší.

Záznam úprav agenta

Každý zápis agenta se zaznamená. Úpravy uvidíte na Přehledu v záložce Historie stejně jako úpravy z panelu. Pokud odebíráte e-mailový report změn, najdete je i v něm. Viz Záloha a obnova.

Co vidí veřejný konektor

Veřejný konektor (…/mcp/public) jen čte, a to pouze obsah, který vidí návštěvník webu:

• zveřejněné stránky – bez zamčených stránek a bez souborů chráněných heslem nebo e-mailem,
• základní údaje o značce, jako je název, popisek a jazyky.

Nastavení vzhledu manuálu ani nic z panelu nečte.

Když zamknete celý manuál, veřejný konektor se vypne. Z jedné IP adresy přijme nejvýš 60 dotazů za minutu.

Doporučení pro bezpečnou práci

• Úpravy povolujte jen v nástrojích, ve kterých s manuálem opravdu pracujete. Pro dotazy stačí čtení.
• Jednou za čas projděte sekci MCP konektory a aplikace, které už nepoužíváte, odvolejte.
• Před hromadnou změnou si nechte od agenta vypsat, co změní.
• Výsledek zkontrolujte v prohlížeči, zvlášť u stránek, které čtou externí partneři.