Authentification et accès
Comment les personnes se connectent à Syncanix — votre équipe au tableau de bord, vos propres utilisateurs au chat — ainsi que les clés, les fournisseurs d’identité et les garde-fous qui les relient.
Syncanix gère deux groupes de personnes distincts et les maintient strictement séparés. Votre équipe se connecte au tableau de bord pour configurer le produit. Vos utilisateurs finaux sont authentifiés par votre propre fournisseur d’identité, de sorte que l’assistant agit en leur nom — jamais avec plus d’accès qu’ils n’en ont déjà. Cette section est le guide pratique pour configurer les deux.
Deux publics, maintenus séparés
Bien comprendre cette distinction est le point le plus important de cette page. Les deux connexions utilisent des systèmes différents et ne se chevauchent jamais.
- Votre équipe → le tableau de bord
- Les personnes qui achètent et exploitent Syncanix se connectent à app.syncanix.com via la connexion hébergée par Syncanix. Elles configurent le catalogue, le widget, la facturation et l’accès de l’équipe.
- Vos utilisateurs finaux → le chat
- Les personnes qui utilisent votre application sont authentifiées par votre fournisseur d’identité — pas par Syncanix. Le chat et le serveur MCP agissent alors en tant que cette personne connectée, dans les limites exactes de ses autorisations.
Les principes qui le sous-tendent
Tout dans cette section suit trois règles qui ne fléchissent jamais :
- L’assistant agit en tant que l’utilisateur final connecté : chaque action s’exécute avec l’identité de cette personne, et non un compte de service partagé.
- Le modèle de langage ne détient jamais d’identifiants à longue durée de vie — les jetons sont éphémères, restreints et liés à une seule action.
- Chaque espace de travail est isolé : les données, les clés et la configuration d’un client ne peuvent jamais atteindre celles d’un autre.