Para administradores de TI 2 min de lectura

Lista de comprobación de liberación de TI para el PaperOffice-Connector

De un vistazo

PuntoValor
TipoServidor MCP remoto (HTTP transmisible), sin instalación local
Punto final (Claude)https://mcp.paperoffice.ai/claude
Otros perfiles/chatgpt (alias /openai), /grok, /cursor, /dms
AutenticaciónOAuth 2.1 con PKCE (Claude, ChatGPT, Grok); Tokens de usuario/grupo Bearer (po_ut_ / po_gt_) para Cursor
Autorización gestionada por Enterprise (ID-JAG / jwt-bearer)aún no disponible
Anotaciones de herramientasTítulo, readOnlyHint, destructiveHint en cada herramienta
Lugar de procesamientoInfraestructura PaperOffice-EU (hardware propio)
Datos de conversaciónno se recopilan — solo se registran las llamadas a herramientas
OperadorPaperOffice Enterprise Operations GmbH

Dominios a liberar

  • mcp.paperoffice.ai — Punto final MCP, puntos finales de autorización y token OAuth
  • api.paperoffice.ai — Documentación (/latest/docs/llms.txt, Postman) y API REST
  • app.paperoffice.ai — Aplicación web PaperOffice (gestión de tokens, revocación, auditoría)

Todo el tráfico se realiza a través de HTTPS (TLS 1.2+). No es necesaria una conexión entrante a su red.

Identidad y acceso

  • Cada usuario se conecta con un inicio de sesión individual PaperOffice; los permisos son los permisos PaperOffice del usuario (Workspace roles, solo lectura, WORM, Legal Hold).
  • Las conexiones son visibles y revocables por usuario en Cuenta → API → Conexiones MCP; los administradores de cuenta ven todas las conexiones de la organización.
  • Los tipos de token po_sk_ y po_pk_ son rechazados por el servidor MCP.

Registro y auditoría

Cada llamada a una herramienta se registra en el rastro de auditoría de la cuenta con marca de tiempo, usuario, herramienta, resumen de parámetros, Credits y conexión (Cuenta → Uso de API). Los registros permanecen con PaperOffice.

Documentos de protección de datos

Generador de DPA, resumen de TOM y certificaciones: Aplicación PaperOffice → Centro de confianza. Política de privacidad: paperoffice.ai.

Recomendación de implementación

  1. Piloto con un Workspace y roles solo de lectura.
  2. Liberar roles de escritura después del piloto por Workspace.
  3. Revisar semanalmente el Uso de API durante el primer mes.