25 promptů zdarma

MCP a konektory

Rozsah oprávnění

anglicky scopes

Rozsah oprávnění je výčet toho, co smí AI nebo konektor v připojené aplikaci dělat, například jen číst e-maily, nebo je i odesílat. Schvaluje se při připojení a měl by odpovídat tomu, co úloha opravdu potřebuje.

Proč to manažera zajímá

Při připojení aplikace se snadno klikne „povolit vše“. Agent s plným přístupem ke schránce ale může e-mail nejen přečíst, ale i odeslat, smazat nebo přeposlat. Rozsah oprávnění je místo, kde se princip nejmenšího oprávnění mění v konkrétní nastavení. Kontrola zabere minutu a ušetří nejdražší chyby.

Jak to vypadá v praxi

V Claude má každý nástroj konektoru vlastní oprávnění: povolit vždy, schvalovat, nebo blokovat. Ve firemních plánech funkce řídí administrátor. U naplánované úlohy, která jen čte a shrnuje, nastavíte čtecím nástrojům „Always allow“, aby se úloha nezastavovala, a zápis a odesílání necháte na schválení. Úloha s ranním přehledem pošty tak e-maily přečte sama, ale odpověď jen připraví. Víc v článku Naplánované úlohy v Claude.

Na co si dát pozor

  • „Povolit vždy“ napoprvé jen u čtení. Zápis a odesílání rozšiřujte podle prokázaného chování.
  • Oprávnění konektorů jednou za čas projděte a odeberte ta, která už nepotřebujete.

Podrobně v článku

Související pojmy

  • Nejmenší oprávnění

    Nejmenší oprávnění je bezpečnostní princip, podle kterého AI dostane jen ty přístupy, které konkrétní úloha opravdu vyžaduje, a jen na dobu, kdy je potřebuje. U agentů se mluví i o nejmenší samostatnosti (least agency).

  • Přístup jen pro čtení

    Přístup jen pro čtení je oprávnění, se kterým AI data v připojeném systému vidí, ale nemůže je měnit, mazat ani odesílat. Je to bezpečný výchozí stav pro reporty, analýzy a první nasazení agentů.

  • Konektor

    Konektor je napojení Claude na jinou aplikaci nebo zdroj dat, třeba Google Drive, Gmail, kalendář, CRM nebo datový sklad. Claude přes něj data čte a podle oprávnění v nich i pracuje, aniž byste je museli kopírovat do chatu.

  • Autorizace konektoru

    Autorizace konektoru je přihlášení, kterým konektoru v Claude povolíte přístup k vašemu účtu v cílové službě, nejčastěji přes standard OAuth. Heslo zadáváte jen službě samotné, Claude ho nevidí, a přístup lze kdykoli odvolat.

  • Autonomie

    Autonomie je míra samostatnosti, kterou dáte AI agentovi: kolik rozhodnutí a kroků smí udělat bez schválení člověkem. Nastavuje se podle rizika úlohy, ne podle toho, co AI zvládne.

  • Adresář konektorů

    Adresář konektorů (Connectors Directory) je katalog hotových konektorů v Claude, kde je procházíte podle kategorií, připojujete a spravujete. U každého konektoru vidíte, k čemu slouží, zda data jen čte, nebo i zapisuje, a kde je dostupný.

Kde to učíme

V kurzu Masterclass: Claude pro byznys na to navazuje modul 5: MCP a konektory: AI napojená na vaše nástroje. Na reálných úlohách z vaší firmy, česky a bez technického zázemí.

Prohlédnout moduly kurzu