วิธีตรวจสอบสิทธิ์ของ Connector ที่เชื่อมกับ Claude

Connector ช่วยให้ Claude ค้นข้อมูลหรือทำงานกับบริการอื่น เช่น ไฟล์ อีเมล หรือระบบจัดการงานได้ แต่การเชื่อมต่ออาจอนุญาตให้ Claude อ่านข้อมูลหรือดำเนินการบางอย่างในบริการนั้นตามสิทธิ์ของบัญชีที่เชื่อมไว้ ComSiam แนะนำให้ตรวจทั้งสิทธิ์ใน Claude และสิทธิ์ในบริการต้นทางก่อนใช้งานกับข้อมูลสำคัญ

วิธีดู Connector ที่เชื่อมอยู่

บนเว็บหรือแอปเดสก์ท็อป:

① เปิดเมนู Customize > Connectors
② ดูรายการบริการที่เชื่อมอยู่ในส่วน Connectors
③ เลือก Connector ที่ต้องการตรวจ
④ อ่านรายละเอียดความสามารถ สิทธิ์ และการตั้งค่าการเชื่อมต่อ
⑤ หากไม่ต้องใช้แล้ว ให้เลือก Disconnect

บนมือถือ ตำแหน่งเมนูอาจต่างกันตามเวอร์ชัน หากหาไม่พบ ให้ตรวจหน้าตั้งค่าบนเว็บหรือ Claude Desktop ซึ่งเป็นช่องทางหลักสำหรับจัดการ Connector บางประเภท

เช็กสิทธิ์อะไรบ้างก่อนอนุญาต

ตรวจรายการสิทธิ์ที่แสดงในขั้นตอนเชื่อมต่อ และพิจารณาประเด็นต่อไปนี้:

• อ่านข้อมูลได้หรือไม่: เช่น ค้นไฟล์ อ่านอีเมล หรือดูรายการงาน
• เขียนหรือแก้ไขข้อมูลได้หรือไม่: เช่น สร้างเอกสาร ส่งข้อความ หรือเปลี่ยนสถานะงาน
• ลบข้อมูลได้หรือไม่: ตรวจว่ามีเครื่องมือสำหรับลบรายการหรือไฟล์หรือไม่
• ใช้บัญชีใดเชื่อมต่อ: บัญชีส่วนตัวหรือบัญชีของบริษัท
• สิทธิ์ครอบคลุมข้อมูลส่วนใด: ตรวจสิทธิ์ของบัญชีในระบบต้นทางด้วย

Connector โดยทั่วไปจะทำงานภายใต้สิทธิ์ที่บัญชีของคุณมีในบริการต้นทาง หากคุณไม่มีสิทธิ์ดูไฟล์หรือช่องทางใด Claude ก็ไม่ควรเข้าถึงข้อมูลนั้นผ่าน Connector ได้ อย่างไรก็ตาม Connector แบบกำหนดเองที่ใช้ข้อมูลรับรองร่วม อาจเข้าถึงได้กว้างตามสิทธิ์ของข้อมูลรับรองนั้น จึงควรตรวจสอบอย่างรอบคอบ

จำกัดการทำงานของ Connector ในบัญชีองค์กร

ในแผน Team และ Enterprise เจ้าขององค์กรสามารถกำหนดนโยบายการใช้เครื่องมือของ Connector เช่น อนุญาตให้ค้นหรืออ่านข้อมูล แต่กำหนดให้ขออนุมัติก่อนเขียน หรือตั้งให้บล็อกเครื่องมือบางรายการ

เมื่อมีตัวเลือกดังกล่าว ให้ตรวจการตั้งค่า Tool permissions ของ Connector แต่ละตัว และเลือกตามระดับความเสี่ยง เช่น:

• เครื่องมืออ่านข้อมูล: อนุญาตตามความจำเป็น
• เครื่องมือเขียนหรือแก้ไข: ตั้งให้ต้องขออนุมัติ
• เครื่องมือลบข้อมูลหรือทำรายการสำคัญ: บล็อกหากไม่มีเหตุจำเป็น

การอนุญาตเครื่องมือใน Claude ไม่ได้เพิ่มสิทธิ์ให้บัญชีของคุณในบริการต้นทาง แต่การตั้งค่าขององค์กรช่วยจำกัดการกระทำที่ Claude ทำผ่าน Connector ได้ ComSiam แนะนำให้ผู้ดูแลทบทวนรายการสิทธิ์เป็นระยะ โดยเฉพาะเมื่อมีการเปลี่ยนหน้าที่หรือออกจากโครงการ

วิธีถอดสิทธิ์ที่ไม่ต้องการแล้ว

① ใน Claude เข้า Customize > Connectors
② เลือกบริการที่ต้องการยกเลิก
③ กด Disconnect และยืนยัน
④ หากต้องการเพิกถอนสิทธิ์ทั้งหมด ให้เข้าไปตรวจเมนูความปลอดภัยหรือแอปที่เชื่อมต่อในบริการต้นทางด้วย
⑤ สำหรับบัญชีบริษัท ให้แจ้งผู้ดูแลระบบหาก Connector ถูกจัดการจากระดับองค์กรหรือใช้ข้อมูลรับรองร่วม

การยกเลิกการเชื่อมต่อจาก Claude และการเพิกถอนสิทธิ์จากบริการต้นทางเป็นคนละขั้นตอน ควรตรวจทั้งสองแห่งหากต้องการหยุดการเข้าถึงอย่างครบถ้วน

เช็กลิสต์ความปลอดภัยก่อนใช้ Connector

• เชื่อมเฉพาะบริการที่จำเป็นและเชื่อถือได้
• ตรวจว่า Connector มีสิทธิ์อ่าน เขียน หรือ ลบข้อมูลประเภทใด
• ใช้บัญชีที่มีสิทธิ์น้อยที่สุดเท่าที่งานต้องใช้
• อย่าใช้ข้อมูลรับรองร่วมที่เปิดสิทธิ์กว้างโดยไม่จำเป็น
• ตรวจการตั้งค่าอนุมัติก่อนการกระทำที่ส่งผลจริง
• ถอด Connector ที่เลิกใช้ และตรวจสิทธิ์ในบริการต้นทาง
• หากเป็นบัญชีองค์กร ให้ทำตามนโยบายของผู้ดูแลระบบ

สรุป

ตรวจ Connector ได้จาก Customize > Connectors เปิดดูขอบเขตสิทธิ์และความสามารถก่อนอนุญาต เพราะบาง Connector อ่านข้อมูลได้ และบางตัวอาจทำการเปลี่ยนแปลงในบริการต้นทางได้ด้วย หากไม่ใช้แล้ว ให้ Disconnect และตรวจเพิกถอนสิทธิ์จากบริการต้นทางเพิ่มเติม สำหรับบัญชีองค์กรควรให้ผู้ดูแลกำหนดสิทธิ์เครื่องมือและขั้นตอนขออนุมัติตามความเสี่ยง