Gebruik een gateway voor geselecteerde servers

Een gateway kan tools van geselecteerde servers op dezelfde installatie presenteren via één MCP-eindpunt. Dit is handig wanneer één geautoriseerd publiek meerdere diensten nodig heeft. Het is geen reden om de toegang van niet-gerelateerde klanten te combineren.

Kies het publiek en het publicatiebereik#

Open de gatewayconfiguratie op de beoogde installatie. Geef de voorkeur aan een expliciete selectie van servers voor het afgesproken publiek. Controleer het gepubliceerde toolvoorbeeld voordat u verbinding maakt met een client, en bekijk het opnieuw wanneer het serverlidmaatschap verandert.

Houd privé-eigenaar-integraties en niet-gerelateerde klantservers buiten een klantgateway. Een gateway verzamelt de blootstelling aan tools; het is geen bewijs van afzonderlijke tenantmachtigingen voor elke beheerder of klant.

Configureer gateway-authenticatie#

De gateway heeft zijn eigen clientauthenticatieconfiguratie. Ga er niet vanuit dat een referentie die voor één individuele server is uitgegeven, geldig is bij de gateway. Volg het exacte eindpunt en de authenticatiemethode die zijn opgegeven in de overdracht.

OAuth van eerste partij bij de installatie en OAuth die wordt gebruikt om een upstream-service te bereiken, zijn verschillende configuraties. Controleer de daadwerkelijke toestemmingsstroom van de gateway met de beoogde AI-client voordat u deze accepteert.

Herken gepubliceerde gereedschapsnamen#

Gepubliceerde namen kunnen worden voorafgegaan door de oorspronkelijke serverslug om botsingen te voorkomen. Controleer de definitieve lijst met tools in plaats van ervan uit te gaan dat een tool dezelfde naam zal hebben als op het individuele servereindpunt.

Controleer de grens#

Bevestig de verwachte detectie en een begrensde bewerking van elke inbegrepen service. Controleer ook of uitgesloten privéservices niet vindbaar of opvraagbaar zijn met de inloggegevens van die klant. Behoud de eerder geselecteerde lijst zodat een publicatiewijziging ongedaan kan worden gemaakt.

Directe verbindingen zijn nog steeds belangrijk#

Individuele serververbindingen kunnen nuttig blijven voor beperkte scopes of afzonderlijke omgevingen. Gebruik de toegewezen route. De platformgateway bemiddelt niet automatisch tussen willekeurige externe MCP-servers en kopieert niet automatisch hun OAuth-autorisaties.