OAuth und MCP-Zugriff in einem Workspace
Die unternehmensweite OAuth-Richtlinie wird in den Administratoreinstellungen konfiguriert. In einem Workspace erteilen Sie einzelnen Nutzer:innen die Berechtigung, den MCP-Server zu verwenden.
Sie können den MCP-OAuth-Zugriff nicht für einen einzelnen Workspace aktivieren oder deaktivieren, und Sie können keine separate Redirect-URI-Allowlist pro Workspace pflegen.
Was gilt unternehmensweit und was pro Workspace
| Steuerung | Unternehmensweit | Pro Workspace |
|---|---|---|
| MCP-OAuth-Zugriff | Ja. Diese Einstellung lässt sich unter Einstellungen > Admin-Einstellungen > Externe Verbindungen im Bereich Globale Zugriffskontrollen umschalten. | Nein. Workspace-Admins können die Unternehmenseinstellung nicht überschreiben. |
| Genehmigte Weiterleitungs-URIs | Ja. Genehmigte und blockierte URIs gelten für jeden Workspace. | Nein. |
| MCP-OAuth-Token widerrufen | Ja. Ein Widerruf macht jedes MCP-OAuth-Token in jedem Workspace ungültig. | Nein. Workspace-Admins können Token nicht für einen einzelnen Workspace widerrufen. |
| Berechtigung „Use MCP Server“ | Nein. | Ja. Erteilen Sie diese Berechtigung für jeden Workspace, auf den Nutzer:innen über den MCP-Server zugreifen sollen. |
| Von MCP übernommene Dashboard-Berechtigungen | Nein. | Ja. Der MCP-Client kann nur die Braze-Features nutzen, auf die Nutzer:innen in diesem Workspace bereits Zugriff haben. |
Wenn der MCP-OAuth-Zugriff für das Unternehmen deaktiviert ist
Wenn MCP-OAuth-Zugriff in den Admin-Einstellungen deaktiviert ist, verweigert Braze MCP OAuth für alle Workspaces. Nutzer:innen mit der Berechtigung „Use MCP Server“ können sich trotzdem nicht verbinden, und es gibt keine Einstellung auf Workspace-Ebene, mit der sich der MCP-OAuth-Zugriff wieder aktivieren lässt.
Nutzer:innen, die versuchen, sich zu verbinden, sehen möglicherweise eine Meldung, dass der Remote-MCP-Zugriff für das Unternehmen nicht aktiviert wurde. Ein:e Unternehmensadmin kann MCP-OAuth-Zugriff unter Einstellungen > Admin-Einstellungen > Externe Verbindungen aktivieren.
Die Einträge für Umleitungs-URIs bleiben auf der Seite Externe Verbindungen des Unternehmens erhalten. So können Sie die Allowlist beibehalten oder aktualisieren, während der MCP-OAuth-Zugriff deaktiviert ist.
Informationen zum MCP-OAuth-Zugriff auf Unternehmensebene, zu Umleitungs-URIs, zum Widerrufen von Token und dazu, wer diese Einstellungen ändern kann, finden Sie unter OAuth-Einstellungen verwalten.