Utilizza un gateway per i server selezionati

Un gateway può presentare strumenti da server selezionati sulla stessa installazione tramite un endpoint MCP. È utile quando un pubblico autorizzato necessita di più servizi. Non è un motivo per combinare l'accesso di clienti non correlati.

Scegli il pubblico e l'ambito di pubblicazione#

Aprire la configurazione del gateway sull'installazione prevista. Preferire una selezione esplicita di server per il pubblico concordato. Controlla l'anteprima dello strumento pubblicato prima di connettere un client e rivedila ogni volta che cambia l'appartenenza al server.

Mantieni le integrazioni private-proprietario e i server dei clienti non correlati fuori dal gateway del cliente. Un gateway aggrega l'esposizione dello strumento; non è una prova di autorizzazioni tenant separate per ogni amministratore o client.

Configura l'autenticazione del gateway#

Il gateway dispone di una propria configurazione di autenticazione client. Non dare per scontato che una credenziale emessa per un singolo server sia valida al gateway. Seguire l'endpoint esatto e il metodo di autenticazione forniti nell'handoff.

L'OAuth di prima parte durante l'installazione e l'OAuth utilizzato per raggiungere un servizio upstream sono configurazioni diverse. Verificare l'effettivo flusso di consenso del gateway con il client AI previsto prima di dichiararlo accettato.

Riconoscere i nomi degli strumenti pubblicati#

I nomi pubblicati possono avere come prefisso lo slug del server di origine per evitare collisioni. Controlla l'elenco finale degli strumenti anziché dare per scontato che uno strumento avrà lo stesso nome che ha sul suo endpoint server individuale.

Verificare il confine#

Conferma il rilevamento previsto e un'operazione limitata da ciascun servizio incluso. Controlla inoltre che i servizi privati ​​esclusi non siano individuabili o richiamabili con le credenziali di quel cliente. Conserva l'elenco selezionato precedente in modo che una modifica alla pubblicazione possa essere annullata.

I collegamenti diretti contano ancora#

Le connessioni ai singoli server possono rimanere utili per ambiti ristretti o ambienti separati. Utilizza il percorso assegnato. Il gateway della piattaforma non esegue automaticamente il brokeraggio di server MCP esterni arbitrari né copia le relative autorizzazioni OAuth.