Verbindungen verwalten

Jeder verbundene Assistent agiert in Ihrem Namen und kann auf sämtliche Scorecards und Einreichungen Ihres DimensionKit-Kontos zugreifen. Schreibberechtigungen erlauben Änderungen und Veröffentlichungen im gesamten Konto. Fremde Konten bleiben stets unzugänglich.

Verbundene Anwendungen einsehen

Unter Verbundene Apps in Ihrem Admin-Bereich sehen Sie alle aktiven Anwendungen mit deren Rechten und dem Verbindungszeitpunkt.

Verbindung trennen

Klicken Sie in der entsprechenden Zeile auf Trennen. Der Zugriff erlischt sofort. Für eine erneute Verbindung muss der Autorisierungsprozess erneut durchlaufen werden.

Löschen des Connectors im Client genügt nicht

Wenn Sie eine Verbindung nur in Claude, Cursor oder einem anderen Client entfernen, wird lediglich der lokale Token gelöscht. DimensionKit erfährt davon nichts, sodass der Token bis zu seinem Ablauf (bis zu einer Stunde) gültig bleibt und durch den Refresh-Token bis zu 30 Tage lang erneuert werden könnte.

Trennen Sie die Verbindung im Admin-Bereich, wenn ein Gerät verloren geht. Nur so wird der Zugriff sofort und serverseitig beendet.

Das Trennen einer Verbindung berührt weder Ihre Scorecards noch bereits erfasste Teilnehmer-Einreichungen.

Gültigkeitsdauer von Verbindungen

Zwei Mechanismen greifen im Hintergrund:

Token	Gültigkeit	Funktion
Access Token	1 Stunde	Wird bei jedem Aufruf des Assistenten mitgesendet
Refresh Token	30 Tage	Wird im Hintergrund genutzt, um ein neues Access Token zu beziehen

Bei jedem Refresh wird ein neues Refresh-Token ausgestellt, sodass die 30-Tage-Frist von neuem beginnt:

• Ein regelmäßig genutzter Assistent bleibt dauerhaft verbunden.
• Wird ein Assistent 30 Tage lang nicht genutzt, erlischt die Verbindung automatisch.

Berechtigungen anpassen

Scopes sind an die jeweilige Verbindung gebunden. Um Berechtigungen zu erweitern oder einzuschränken, trennen Sie die Verbindung und verbinden Sie den Client mit den gewünschten Scopes neu. Siehe Client verbinden.

Für Entwickler von Clients

DimensionKit unterstützt den Token-Widerruf nach RFC 7009 unter /oauth/revoke:

POST /oauth/revoke
Content-Type: application/x-www-form-urlencoded

token=<access-oder-refresh-token>&token_type_hint=access_token&client_id=<ihre-client-id>

• Der Widerruf eines der beiden Tokens entwertet die gesamte Autorisierung.
• token_type_hint ist optional.
• Ein unbekanntes oder bereits widerrufenes Token liefert 200.
• Ein Client kann nur die für ihn selbst ausgestellten Tokens widerrufen.