Passar para o conteúdo principal

Segurança das conexões MCP: desligamentos, validade e revisão pelo administrador

O que acontece com um assistente conectado quando alguém é desativado ou sai da área de trabalho, por quanto tempo vale a autorização e onde o administrador revisa e corta as conexões da empresa.

Uma conexão MCP é uma autorização que continua valendo depois que você fecha o assistente. Este artigo explica quanto tempo ela dura, o que acontece com ela quando alguém é desativado ou sai da área de trabalho, e onde o administrador revisa tudo o que alcança a empresa.

Se você ainda não conectou nenhum assistente, comece por Como conectar seu assistente de IA (MCP). Para o passo a passo de cada cliente, veja Como configurar o MCP no Claude, ChatGPT, Codex e Copilot.

A quem pertence uma conexão

A autorização é sempre de uma pessoa, não da empresa. O assistente age em nome de quem autorizou e nunca recebe mais permissões do que essa pessoa já tem em cada área de trabalho.

Isso vale nos dois sentidos: o que a pessoa não pode ver, o assistente também não vê; e se as permissões dela mudam, o alcance do assistente muda junto, na chamada seguinte.

O que acontece quando alguém é desativado ou sai da empresa

A Coodesh confere a conta e as permissões a cada requisição do assistente, então não existe janela de espera:

  • Conta desativada: todas as conexões daquela pessoa param de funcionar, em todas as áreas de trabalho.

  • Pessoa removida da área de trabalho: o assistente perde o acesso àquela área. Se ele também foi autorizado em outras empresas, continua valendo apenas nelas.

  • Permissão retirada: o assistente deixa de enxergar o que a pessoa deixou de poder ver.

Ou seja, desativar a conta de quem saiu já corta o acesso do assistente. Ainda assim, vale revisar as conexões da área de trabalho no desligamento, para saber o que estava conectado.

Por quanto tempo vale uma autorização

Uma autorização vale por até 90 dias. Passado esse prazo, o assistente pede uma nova autorização e a pessoa precisa entrar na Coodesh e aprovar de novo. Usar o assistente todos os dias não estende esse prazo.

O cartão de conexões mostra a data em que cada autorização expira. Reautorizar é o mesmo fluxo da primeira conexão e leva alguns segundos.

Onde o administrador revisa as conexões da área de trabalho

Em Configurações > Segurança, o cartão Assistentes conectados à área de trabalho lista todos os assistentes que alcançam a empresa, de qualquer membro. O cartão está disponível para administradores da área de trabalho.

Cartão Assistentes conectados à área de trabalho, com duas conexões e seus avisos

Cada linha mostra:

  • o assistente e a pessoa que o autorizou;

  • o último uso e a data em que a autorização expira;

  • as permissões concedidas, separadas entre Ler e Alterar;

  • avisos quando a conta está desativada, quando a pessoa já não faz parte da área de trabalho, ou quando o mesmo assistente também alcança outras áreas.

Como desconectar um assistente

No cartão da área de trabalho:

  1. Localize a linha do assistente.

  2. Clique em Desconectar.

  3. O acesso àquela área de trabalho é cortado na hora, inclusive para sessões que o assistente já tinha aberto.

Cada pessoa também pode revisar e desconectar as próprias conexões em Minha conta > Segurança, onde aparece ainda a atividade recente do assistente.

Perguntas frequentes

Desativei a conta da pessoa. Preciso desconectar os assistentes dela também?

Não é necessário para cortar o acesso, que já cai com a desativação. Desconectar serve para deixar a lista limpa e registrar a revisão.

Desconectar em uma área de trabalho afeta as outras?

O cartão avisa quando o mesmo assistente alcança outras áreas de trabalho. Nesses casos, dependendo de como a autorização foi concedida, pode ser necessário autorizar novamente para seguir usando o assistente nas demais áreas.

A pessoa é avisada quando eu desconecto?

Não enviamos aviso. A conexão some do cartão dela em Minha conta > Segurança e o assistente passa a pedir nova autorização na próxima tentativa.

Dá para saber o que o assistente fez?

Cada pessoa vê a atividade recente das próprias conexões em Minha conta > Segurança: as consultas feitas pelo assistente, a área de trabalho de cada uma e o motivo quando algo foi negado. No registro de atividades da área de trabalho ficam as autorizações concedidas e revogadas.

Respondeu à sua pergunta?