Gerenciar conexões

Todo assistente conectado atua em seu nome e tem acesso às scorecards e respostas cadastradas na sua conta DimensionKit. A permissão de escrita permite alterações e publicações em toda a conta. Contas de terceiros continuam completamente isoladas.

Verificando integrações ativas

A seção Aplicativos conectados no painel administrativo lista todas as ferramentas vinculadas, seus escopos e a data de concessão.

Revogando uma conexão

Clique em Desconectar na linha desejada. O acesso é interrompido de imediato. Para restabelecer o vínculo, será necessário passar novamente pelo fluxo de autorização.

Excluir o conector no cliente não é suficiente

Remover uma conexão no Claude, Cursor ou em outro aplicativo apaga somente o token armazenado localmente no dispositivo. O DimensionKit não recebe esse aviso, de modo que o token continuaria válido até sua expiração e o refresh token existente permitiria renovações por até 30 dias.

Em caso de perda de computador ou celular, desconecte a aplicação pelo painel administrativo para encerrar o acesso na raiz.

A revogação de acessos nunca exclui suas scorecards nem os envios já recebidos.

Validade das conexões

Dois tipos de tokens atuam na autenticação:

Token	Duração	Função
Access token	1 hora	Encaminhado a cada chamada do assistente
Refresh token	30 dias	Usado silenciosamente para emitir um novo access token

Cada atualização gera um novo refresh token, renovando o prazo de 30 dias:

• Um assistente utilizado regularmente permanece conectado de maneira contínua.
• Um assistente inativo por 30 dias seguidos tem seu acesso expirado automaticamente.

Ajustando permissões

Os escopos são fixados no momento da autorização. Para conceder ou remover permissões de um assistente, desconecte-o e reconecte-o escolhendo os escopos desejados. Veja Conectar um cliente.

Para desenvolvedores de clientes

O DimensionKit implementa revogação de credenciais conforme a RFC 7009 em /oauth/revoke:

POST /oauth/revoke
Content-Type: application/x-www-form-urlencoded

token=<access-ou-refresh-token>&token_type_hint=access_token&client_id=<seu-client-id>

• Invalidar um dos tokens revoga ambas as partes da autorização.
• O campo token_type_hint é facultativo.
• Tokens inválidos ou já revogados retornam resposta 200.
• Um cliente pode revogar somente tokens emitidos para si mesmo.