HubSpot/Auth0: permissões

A HubSpot anunciou, em 30 de outubro, uma versão beta pública que permite a superadministradores autorizar conectores de inteligência artificial a ler dados sensíveis. A mudança exige contas com o recurso de dados sensíveis habilitado. O acesso permanece somente para leitura e depende das permissões dos usuários sobre objetos e propriedades do CRM. Propriedades classificadas como altamente sensíveis continuam restritas. ChatGPT, Claude e Copilot podem acessar propriedades sensíveis e registros de interações, conforme a configuração autorizada.

Gemini e o servidor MCP remoto recebem acesso apenas aos registros de interações, sem incluir essas propriedades. Para aplicativos já conectados, a empresa orienta desconectar a integração tanto no provedor quanto na própria plataforma e autorizar novamente. As mudanças nas permissões podem levar até duas horas após a reconexão. O mesmo comunicado amplia de dez para trinta o limite de aprovadores em fluxos de negócios; outros tipos de aprovação mantêm dez. A disponibilidade da visão geral do modelo de dados está sendo implantada, com recomendações de organização para administradores. Com o Breeze desativado, a nova visão geral permanece oculta.

A Auth0 adicionou assinaturas de mensagens HTTP às listas de controle de acesso dos tenants, segundo anúncio de 29 de outubro. O mecanismo está disponível para clientes Enterprise e verifica se requisições chegaram de um proxy reverso ou gateway autorizado. A implementação utiliza HMAC-SHA256 e o padrão RFC 9421, com gerenciamento pela API da empresa. Segundo a documentação, o objetivo é impedir que tráfego direto contorne o intermediário autorizado. A validação considera verbo, caminho e parâmetros da requisição, além dos horários associados à assinatura.

A documentação exige metadados de criação, expiração e identificação da chave. A janela máxima aceita é de uma hora, com tolerância de sessenta segundos para diferenças de relógio. Antes de bloquear requisições, a empresa recomenda operar em monitoramento. Até dez chaves podem permanecer ativas no tenant e até dez identificadores podem ser associados a cada regra, permitindo sobreposição durante a rotação. Atualizações das regras podem demorar a produzir efeito; a orientação é confirmar a aceitação da nova chave antes de desativar a anterior. Logs do tenant registram o resultado da verificação.

Átrio da sede da HubSpot em Cambridge, fotografado em 13 de junho de 2022. Foto: JOSHBLY. Obra: HubSpot HQ Space.jpg, CC BY-SA4.0. Fotografia inteira redimensionada com margens, orientação normalizada e convertida para WebP; adaptação sob a mesma licença.