Utilice una puerta de enlace para servidores seleccionados
Combine herramientas de servidor aprobadas a través de una conexión de alcance intencional.
Traducido automáticamente del inglés. Leer el original en inglés
Lectura de 2 minutos · Guía del cliente
Una puerta de enlace puede presentar herramientas de servidores seleccionados en la misma instalación a través de un punto final MCP. Es útil cuando una audiencia autorizada necesita varios servicios. No es motivo para combinar el acceso de clientes no relacionados.
Elija la audiencia y el alcance de la publicación#
Abra la configuración de la puerta de enlace en la instalación deseada. Prefiere una selección explícita de servidores para la audiencia acordada. Consulte la vista previa de la herramienta publicada antes de conectar un cliente y revísela nuevamente cada vez que cambie la membresía del servidor.
Mantenga las integraciones privadas del propietario y los servidores de clientes no relacionados fuera de la puerta de enlace del cliente. Una puerta de enlace agrega exposición a herramientas; no es una prueba de permisos de inquilinos separados para cada administrador o cliente.
Configurar la autenticación de puerta de enlace#
La puerta de enlace tiene su propia configuración de autenticación de cliente. No asuma que una credencial emitida para un servidor individual es válida en la puerta de enlace. Siga exactamente el punto final y el método de autenticación proporcionados en la transferencia.
OAuth de origen en la instalación y OAuth utilizado para llegar a un servicio ascendente son configuraciones diferentes. Verifique el flujo de consentimiento de la puerta de enlace real con el cliente de IA previsto antes de considerarlo aceptado.
Reconocer nombres de herramientas publicadas#
Los nombres publicados pueden tener como prefijo el slug del servidor de origen para evitar colisiones. Verifique la lista final de herramientas en lugar de asumir que una herramienta tendrá el mismo nombre que tiene en su extremo de servidor individual.
Verificar el límite#
Confirmar el descubrimiento esperado y una operación acotada de cada servicio incluido. También verifique que los servicios privados excluidos no sean detectables ni invocables con la credencial de ese cliente. Conserve la lista seleccionada anterior para poder revertir un cambio de publicación.
Las conexiones directas siguen siendo importantes#
Las conexiones de servidores individuales pueden seguir siendo útiles para ámbitos reducidos o entornos separados. Utilice la ruta asignada. La puerta de enlace de la plataforma no gestiona automáticamente servidores MCP externos arbitrarios ni copia sus autorizaciones OAuth.