Доступ и отключение.
Минимальные права и отзыв разрешений.
Открыть консоль и подключения этого стенда.
Предоставляйте необходимый минимум
Подключайте только аккаунты, которыми вправе управлять. Проверьте разрешения участников и инструменты перед использованием.
Отзовите доступ
Отключите подключение в Context4 и отзовите разрешения в настройках поставщика. При раскрытии ключа выполните ротацию.
Обработка данных
Содержимое запросов и ответов передаётся транзитом без постоянного хранения в Context4. Отключение и удаление служебных данных учётной записи — разные действия; данные, уже полученные внешним AI, регулируются его правилами. См. схему обработки, политику обработки и условия.
Три независимых доступа
| Доступ | Что отзывать |
|---|---|
| AI-клиент к Context4 | OAuth grant или его token family |
| Приложение к Context4 API | API-ключ в консоли |
| Context4 к внешнему сервису | Подключение и разрешение на стороне провайдера |
Отзыв одного из них не заменяет проверку остальных. Например, отключение AI-клиента не удаляет подключённый CRM-аккаунт и не удаляет учётную запись Context4. Удаление участника или архивирование workspace прекращает последующий OAuth MCP-доступ.
Общие аккаунты
Предоставляйте общий аккаунт только нужному кругу пользователей. При compat-выполнении с указанным user_id платформа проверяет tenant, principal, sharing и deny-first ACL. Исключение: явный connected_account_id без user_id проверяется в границах tenant API-ключа, без principal-проверки и sharing/deny-first ACL. У сессии могут быть дополнительные ограничения. Право управлять организацией не следует выводить из одного технического API scope.