Agentes conectados

Agentes conectados lista os assistentes de IA que se conectaram ao seu tenant por MCP — Claude Desktop, Cursor e qualquer outra coisa que fale o protocolo. Uma linha por conector, com um botão Revogar.

É a resposta para uma pergunta que fica mais constrangedora quanto mais você a adia: quais assistentes conseguem ler nossos dados agora mesmo, e quem os plugou?

O que tem na página

Cada conector mostra:

• Nome — o cliente que se conectou, como ele mesmo se identificou.
• Criado — quando a conexão foi autorizada.
• Último uso — a última vez que aquele agente de fato chamou o Saiku, ou Nunca se ele autorizou e depois ficou parado.

Essa última coluna é a útil. Um agente conectado há quatro meses e nunca usado desde então é o experimento abandonado de alguém segurando acesso vivo aos seus cubos, e revogá-lo não te custa nada.

Revogando

Revogar invalida o token de acesso do agente imediatamente — a próxima chamada que ele fizer falha, e a pessoa que o usa tem que reconectar do zero. Não há período de carência nem desfazer.

Nada mais é afetado: revogar um conector não mexe nas suas chaves API, nos seus cubos, nem nos conectores de mais ninguém.

Dica

Revogar é o reflexo certo, não um último recurso. Conectores se restabelecem de graça — a pessoa reconecta em menos de um minuto — então não há razão para deixar um desconhecido ou sem uso no lugar enquanto você descobre de quem era.

Como os agentes chegam aqui

Esta página só gerencia conexões; não as cria. Um agente aparece aqui depois que alguém aponta o cliente dele para a sua URL de MCP e entra pelo fluxo de conector OAuth — veja servidor MCP para a referência de conexão, tanto OAuth quanto chave Bearer.

Nota

Conectores OAuth precisam de Team ou acima. Num plano menor, os agentes se conectam com uma chave API somente leitura, e essas aparecem em chaves API em vez de aqui.

O que um agente pode fazer depois de conectado

Ler, e nada mais. Um conector MCP recebe as mesmas seis ferramentas somente leitura que todo agente recebe — listar cubos, descrever um cubo, buscar membros, rodar uma consulta, pré-visualizar uma consulta, fazer drill-through — e nenhuma forma de mudar um schema, uma conexão ou uma consulta salva. A lista completa está na página servidor MCP.

Quais cubos ele consegue alcançar é uma questão separada, decidida pelo acesso que o usuário que conectou já tinha. Um agente nunca enxerga mais do que a pessoa que o plugou.

Relacionado

• Servidor MCP — o protocolo, as ferramentas e como conectar um agente em primeiro lugar.
• Chaves API — o outro jeito de os agentes se autenticarem, com uma allowlist de cubos que você mesmo define.
• Log de auditoria — o que esses agentes andaram consultando de verdade.