Innan du börjar
Logga in med den avsedda Account-identiteten och använd ett agentprogram med privata MCP-anslutningsinställningar. Denna token skapar inte behörigheter för tjänster som du annars saknar tillgång till.
Vad ska man göra
- Öppna Account och välj ”Agent access”. Granska den aktiva tokenen, eller välj ”Create token” om ingen token är aktiv.
- Välj ett tydligt namn för din token och ange hur länge den ska vara giltig. Alternativen inkluderar 30, 90 eller 365 dagar, ett specifikt datum i framtiden, eller ”Until revoked” (tills den återkallas). Om du ändrar namn eller giltighetstid för en befintlig token måste ändringarna sparas separat.
- När tokenen har skapats kopierar du den och konfigurationen för den valda agentapplikationen till applikationens privata anslutningsinställningar. Den hemliga tokenen visas endast när den skapas. En befintlig konfiguration kan innehålla YOUR_YASA_TOKEN, som du ska ersätta med den hemliga token du har sparat.
- Be den anslutna agenten att lista vilka resurser (via Yasa) den har åtkomst till, och kontrollera att de förväntade resurserna finns med. När du har sparat konfigurationen på ett säkert sätt, välj alternativet ”I saved it — hide token”.
- Om hemligheten går förlorad eller behöver bytas ut, gå igenom bekräftelsestegen för att ersätta tokenen och uppdatera därefter alla agenter som använde den gamla tokenen. Använd funktionen ”Revoke token” (återkalla token) endast när du vill stoppa *alla* agenter som använder den.
- Om rubriken ”Previous hosting agent connections” visas, behåll dessa anslutningar tills den nya tokenen har tagits i bruk och anslutit. Avveckling av äldre MCP-anslutningar blir möjlig efter att servern har verifierat ersättningsanslutningen. När de avvecklas inaktiveras deras gamla konfigurationer, medan SFTP förblir en separat funktion.
Vad händer härnäst
Den konfigurerade agenten kan identifiera vilka resurser som är tillgängliga för din identitet. Du kan kontrollera tokenstatus, giltighetstid, tidpunkt för senaste användning samt historik via Account. Detta ger inte behörighet att administrera värden eller komma åt andra användares resurser.
Om något går fel
Klistra aldrig in en token i en chatt, en skärmdump eller ett kodarkiv (repository). Om åtkomst nekas, kontrollera tokenens giltighetstid, om den har återkallats, vilken identitet som används samt agentens lokala konfiguration. Om du är osäker på om en token har ersatts eller återkallats, uppdatera tokenstatusen innan du försöker igen. Om en resurs saknas krävs tillstånd från dess ägare – en ny token löser inte problemet. Kontakta Yasa och ange vilken tjänst det gäller samt vilket felmeddelande du får (inkludera inte själva hemligheten/tokenen).
