---
title: "Доступ и отключение"
description: "Минимальные права и отзыв разрешений."
group: "Продукт"
order: 6
---

## Адреса этого стенда

- Документация: https://context4.me/docs.md
- Индекс для агента: https://context4.me/docs/agent-index.json
- Консоль и подключения: https://console.context4.me/integrations
- MCP: https://context4.me/mcp
- HTTP API: https://context4.me/v1
- Composio base URL: https://context4.me/compat/context4/v1
- OpenAPI: https://context4.me/docs/openapi.json
- Каталог HTTP/MCP: https://context4.me/docs/api-index.json
- Маршруты Composio: https://context4.me/docs/compat-routes.json
- Коннекторы: https://context4.me/docs/connectors.json


[Открыть консоль и подключения этого стенда](https://console.context4.me/integrations).


## Предоставляйте необходимый минимум

Подключайте только аккаунты, которыми вправе управлять. Проверьте разрешения участников и инструменты перед использованием.

## Отзовите доступ

Отключите подключение в Context4 и отзовите разрешения в настройках поставщика. При раскрытии ключа выполните ротацию.

## Обработка данных

Содержимое запросов и ответов передаётся транзитом без постоянного хранения в Context4. Отключение и удаление служебных данных учётной записи — разные действия; данные, уже полученные внешним AI, регулируются его правилами. См. [схему обработки](https://context4.me/docs/data-handling.md), [политику обработки](https://context4.me/privacy) и [условия](https://context4.me/terms).

## Три независимых доступа

| Доступ | Что отзывать |
| --- | --- |
| AI-клиент к Context4 | OAuth grant или его token family |
| Приложение к Context4 API | API-ключ в консоли |
| Context4 к внешнему сервису | Подключение и разрешение на стороне провайдера |

Отзыв одного из них не заменяет проверку остальных. Например, отключение AI-клиента не удаляет подключённый CRM-аккаунт и не удаляет учётную запись Context4. Удаление участника или архивирование workspace прекращает последующий OAuth MCP-доступ.

## Общие аккаунты

Предоставляйте общий аккаунт только нужному кругу пользователей. При compat-выполнении с указанным `user_id` платформа проверяет tenant, principal, sharing и deny-first ACL. Исключение: явный `connected_account_id` без `user_id` проверяется в границах tenant API-ключа, без principal-проверки и sharing/deny-first ACL. У сессии могут быть дополнительные ограничения. Право управлять организацией не следует выводить из одного технического API scope.