วิธีตรวจสอบความเสี่ยงก่อนเชื่อมต่อ Claude กับแอปอื่น

การเชื่อมต่อ Claude กับแอปอื่นช่วยให้ค้นไฟล์ อ่านอีเมล หรือทำงานในระบบของบริษัทได้สะดวก แต่ Connector อาจเข้าถึงหรือแก้ไขข้อมูลตามสิทธิ์ของบัญชีที่เชื่อมไว้ ก่อนกดอนุญาตควรตรวจว่าแอปเป็นของใคร ขอสิทธิ์อะไร และมีข้อมูลใดไหลผ่านการเชื่อมต่อบ้าง

ComSiam แนะนำให้ประเมิน Connector ทีละตัว เริ่มจากงานที่ความเสี่ยงต่ำ และให้สิทธิ์เท่าที่จำเป็น

เช็กลิสต์ก่อนกดเชื่อมต่อ

① ยืนยันผู้ให้บริการและแหล่งที่มา
ตรวจว่า Connector มาจากผู้ให้บริการที่องค์กรเชื่อถือหรือไม่ หากเป็น Custom Connector หรือเซิร์ฟเวอร์ MCP ที่องค์กรเพิ่มเอง ให้ตรวจผู้ดูแลเซิร์ฟเวอร์ จุดประสงค์ และวิธีติดต่อผู้รับผิดชอบให้ชัด

② อ่านรายการสิทธิ์ที่ร้องขอ
ตรวจว่าขออ่าน เขียน ส่ง หรือลบข้อมูลอะไรบ้าง อย่ากดยอมรับเพียงเพราะต้องการใช้ฟีเจอร์เดียว หากมีสิทธิ์ที่ไม่จำเป็น ให้เลือกการตั้งค่าที่แคบกว่า หรือไม่เชื่อมต่อจนกว่าจะตรวจสอบเสร็จ

③ ตรวจบัญชีและขอบเขตข้อมูลต้นทาง
Connector มักทำงานภายใต้สิทธิ์ของบัญชีที่เชื่อม หากบัญชีนั้นเข้าถึงไฟล์หรือช่องทางใดได้ Claude ก็อาจใช้ข้อมูลที่บัญชีนั้นมีสิทธิ์ได้ ตรวจสิทธิ์ในระบบต้นทาง รวมถึงขอบเขตของข้อมูลรับรองที่ใช้ร่วมกัน

④ ตรวจว่าใช้ข้อมูลรับรองแบบใด
การยืนยันตัวตนรายบุคคลช่วยผูกการเข้าถึงกับสิทธิ์ของผู้ใช้คนนั้น ส่วน Connector ที่ใช้ API key หรือข้อมูลรับรองร่วมอาจเปิดสิทธิ์ตามบัญชีกลางให้ผู้ใช้หลายคน จึงควรใช้คีย์ที่มีขอบเขตแคบและจำกัดเฉพาะงาน

⑤ พิจารณาว่าข้อมูลถูกส่งไปที่ใด
บริการที่เชื่อมต่ออาจประมวลผลข้อมูลบนระบบของตนเอง ภายใต้ข้อกำหนดและนโยบายของผู้ให้บริการนั้น ตรวจนโยบายของแอปปลายทางและข้อตกลงของบริษัทก่อนส่งข้อมูลลับหรือข้อมูลลูกค้า

ตั้งสิทธิ์ให้น้อยที่สุด

หาก Connector รองรับ ให้เริ่มจากเครื่องมืออ่านข้อมูลก่อน และกำหนดให้เครื่องมือเขียน ส่งข้อความ หรือลบข้อมูลต้องขออนุมัติ

ใน Team และ Enterprise ผู้ดูแลสามารถกำหนดสิทธิ์ Connector ตามตัวเลือกที่แผนรองรับ เช่น:

• Always allow: อนุญาตให้ใช้เครื่องมือได้
• Needs approval: ให้ผู้ใช้ตรวจและอนุมัติการเรียกใช้
• Blocked: ไม่ให้ใช้เครื่องมือนั้น

สำหรับ Enterprise ที่ใช้ custom roles ผู้ดูแลอาจกำหนดสิทธิ์ระดับ Connector หรือแยกเป็นรายเครื่องมือได้ ควรตรวจสิทธิ์ทุกบทบาทที่สมาชิกได้รับ เพราะสิทธิ์จากหลายบทบาทอาจส่งผลต่อสิทธิ์ที่ใช้งานได้จริง

ทดลองก่อนเปิดให้ใช้ทั้งองค์กร

① ทดลองกับกลุ่มผู้ใช้ขนาดเล็กและข้อมูลที่ไม่อ่อนไหว
② ทดสอบว่าผู้ใช้เห็นเฉพาะข้อมูลที่ตนมีสิทธิ์ในระบบต้นทาง
③ ตรวจเครื่องมือที่อ่านและเขียนข้อมูล โดยเริ่มจากคำสั่งที่ไม่ส่งผลจริง
④ ตรวจบันทึกหรือหน้าจออนุมัติ เพื่อให้ผู้ใช้เข้าใจว่าจะเกิดการกระทำใด
⑤ ค่อยขยายการใช้งานเมื่อผู้ดูแลยืนยันสิทธิ์และขั้นตอนแล้ว

ComSiam แนะนำให้ใช้ข้อมูลทดสอบที่ไม่มีข้อมูลลูกค้าหรือข้อมูลลับในช่วงทดลอง และทบทวนสิทธิ์อีกครั้งหลังเปลี่ยนการตั้งค่าหรือเพิ่มเครื่องมือใหม่

หากไม่ต้องใช้ Connector แล้ว

① เปิด Customize > Connectors
② เลือกบริการที่ต้องการจัดการ
③ เลือก Disconnect หรือปรับสิทธิ์ให้แคบลง
④ ตรวจการเพิกถอนสิทธิ์หรือคีย์จากระบบต้นทางด้วย
⑤ หากเป็น Connector ขององค์กร ให้แจ้งผู้ดูแลระบบและตรวจว่าผู้ใช้รายอื่นไม่ได้ใช้ข้อมูลรับรองเดียวกัน

การ Disconnect ใน Claude กับการเพิกถอนโทเคนหรือ API key ที่บริการต้นทางเป็นคนละการดำเนินการ หากต้องการหยุดการเข้าถึงให้ครบ ควรตรวจทั้งสองฝั่ง

สรุป

ก่อนเชื่อม Claude กับแอปอื่น ให้ตรวจแหล่งที่มา สิทธิ์ที่ร้องขอ ข้อมูลรับรอง ขอบเขตข้อมูล และผู้ให้บริการปลายทาง เริ่มจากสิทธิ์อ่านอย่างจำกัด ใช้การอนุมัติก่อนการเขียนหรือลบ และทดลองกับข้อมูลที่ไม่อ่อนไหว หากเลิกใช้แล้ว ให้ Disconnect พร้อมตรวจเพิกถอนสิทธิ์ที่ระบบต้นทาง