Kurz gesagt
Jede Verbindung gehört zu genau einem Mandanten und hat eigene Rechte; der Mandant kommt immer aus der Verbindung, nie aus der Anfrage. Die Anmeldung läuft per OAuth oder API-Key, und eine deaktivierte Verbindung sperrt ihre Zugänge sofort.
- Mandant: Der Server bestimmt den Mandanten aus der Verbindung. Ein Assistent kann keine Daten anderer Kunden abfragen.
- Rechte: Verbindungen lesen standardmäßig nur. Entwürfe und Aktionen schaltet ein Administrator je Verbindung frei.
- Bestätigung: Produktiv wirkende Aktionen brauchen eine ausdrückliche Bestätigung im Aufruf. Freigaben bleiben immer bei einem Menschen in AdminsBuddy.
- Zugänge: OAuth-Tokens und API-Keys speichert AdminsBuddy nur als Hash. Wird eine Verbindung deaktiviert, sind ihre Tokens sofort ungültig.
- Nachvollziehbarkeit: Zugriffe und Fehler stehen in der Aktivität der Verbindung; Änderungen über MCP tragen die Verbindung als Quelle.
- Keine Secrets: Dataset-Werte und Parameterwerte gibt der Server nie aus.
Allgemein zur Trennung der Kunden: Mandantentrennung.