Matriz de riesgo

MCP es el estándar que permite que un asistente de IA — un asistente de chat de uso general, por ejemplo — LEA el contexto de su empresa aquí dentro para responder sus preguntas, sin que usted tenga que copiar y pegar ningún informe. En esta pantalla usted crea la clave que el asistente va a usar, elige lo que puede leer y ve cuándo leyó por última vez. La pregunta que responde la pantalla es: "¿qué consigue ver de mi empresa la IA de afuera, y quién lo autorizó?".

Ningún alcance de MCP escribe, modifica o borra ningún dato suyo. El asistente lee lo que usted liberó y responde; toda modificación sigue ocurriendo por la pantalla, con su login y su rastro de auditoría. Es una decisión de proyecto, no una configuración: no existe un botón para "dejar que la IA escriba" en esta pantalla.

Quien tiene la clave tiene sus alcances, sin necesitar su login. No pegue la clave en un canal de grupo, issue, planilla compartida o repositorio. Si sospecha una exposición, revóquela de inmediato: la revocación vale en el acto y la columna "último uso" muestra si la clave se usó después de que usted sospechó — es esa la información que cierra (o abre) un incidente.

Copie la dirección del conector de esta pantalla y péguela en la tienda: en Claude, Configuración › Conectores › Agregar conector personalizado; en ChatGPT, Configuración › Apps y conectores › Crear, en modo desarrollador, con autenticación OAuth; en Copilot Studio, Herramientas › Agregar herramienta › Model Context Protocol. La persona entra con su propio inicio de sesión de Tenka. La primera vez la aplicación aparece pendiente en Aplicaciones conectadas, y quien administra la cuenta la aprueba. La conexión por las tiendas solo funciona cuando la plataforma abre las tiendas para la cuenta; hasta entonces, la clave de API de esta pantalla sigue valiendo.

Tres pasos. (1) Aquí, cree la clave y marque los alcances — empiece solo con lo que necesita; se puede ampliar después. (2) La clave aparece UNA VEZ en la pantalla, en el momento en que se crea: cópiela en ese momento, porque la plataforma guarda solo su resumen criptográfico y ya no sabe decir cuál era. (3) Pegue la clave en la configuración de MCP de su asistente. Si pierde la clave, no hay recuperación — revóquela y cree otra, lo que lleva diez segundos.

Cada alcance es una porción del contexto, y el nombre dice la porción: `empresa.ler` (identidad, rubro, estructura), `contrato.ler` (cartera y valores contratados), `demanda.ler` (demandas, estado, registros de horas) y `financeiro.resumo` (totales e indicadores — resumen, no asiento por asiento). La buena práctica es la de siempre: libere lo mínimo que responde su pregunta. Un alcance de más no mejora la respuesta y amplía lo que se filtra si la clave queda expuesta.