Utiliser une passerelle pour les serveurs sélectionnés

Une passerelle peut présenter les outils de serveurs sélectionnés sur la même installation via un point de terminaison MCP. Ceci est utile lorsqu'un public autorisé a besoin de plusieurs services. Ce n'est pas une raison pour combiner les accès de clients non liés.

Choisissez le public et la portée de la publication#

Ouvrez la configuration de la passerelle sur l'installation prévue. Préférez une sélection explicite de serveurs pour le public convenu. Vérifiez l'aperçu de l'outil publié avant de connecter un client et révisez-le à nouveau chaque fois que l'adhésion au serveur change.

Gardez les intégrations privées du propriétaire et les serveurs clients non liés hors d'une passerelle client. Une passerelle regroupe l'exposition aux outils ; cela ne constitue pas une preuve d'autorisations de locataire distinctes pour chaque administrateur ou client.

Configurer l'authentification de la passerelle#

La passerelle possède sa propre configuration d'authentification client. Ne présumez pas qu’un identifiant émis pour un serveur individuel est valide au niveau de la passerelle. Suivez le point de terminaison exact et la méthode d’authentification fournis dans le transfert.

OAuth propriétaire lors de l'installation et OAuth utilisé pour atteindre un service en amont sont des configurations différentes. Vérifiez le flux de consentement réel de la passerelle avec le client IA prévu avant de le qualifier d'accepté.

Reconnaître les noms d'outils publiés#

Les noms publiés peuvent être préfixés par leur slug de serveur d'origine pour éviter les collisions. Vérifiez la liste finale des outils plutôt que de supposer qu'un outil aura le même nom que celui sur son point de terminaison de serveur individuel.

Vérifier la limite#

Confirmez la découverte attendue et une opération limitée de chaque service inclus. Vérifiez également que les services privés exclus ne sont pas détectables ou appelables avec les informations d'identification de ce client. Conservez la liste sélectionnée précédente afin qu'une modification de publication puisse être annulée.

Les connexions directes comptent toujours#

Les connexions de serveur individuelles peuvent rester utiles pour des étendues étroites ou des environnements distincts. Utilisez l'itinéraire assigné. La passerelle de plateforme ne négocie pas automatiquement les serveurs MCP externes arbitraires et ne copie pas leurs autorisations OAuth.