Acceso OAuth y MCP en un espacio de trabajo
La política OAuth de toda la empresa se configura en Configuración de administrador. En un espacio de trabajo, concedes a usuarios individuales permiso para usar el servidor MCP.
No puedes activar ni desactivar el acceso MCP OAuth para un solo espacio de trabajo, y no puedes mantener una lista de URI de redireccionamiento permitidas por separado para cada espacio de trabajo.
A nivel de empresa frente a por espacio de trabajo
| Control | A nivel de empresa | Por espacio de trabajo |
|---|---|---|
| Acceso OAuth de MCP | Sí. Este interruptor se encuentra en Configuración > Configuración de administrador > OAuth en Controles de acceso global. | No. Los administradores del espacio de trabajo no pueden anular la configuración de la empresa. |
| URI de redirección aprobadas | Sí. Las URI aprobadas y bloqueadas se aplican a todos los espacios de trabajo. | No. |
| Revocar tokens OAuth de MCP | Sí. La revocación invalida todos los tokens OAuth de MCP en todos los espacios de trabajo. | No. Los administradores del espacio de trabajo no pueden revocar tokens de un solo espacio de trabajo. |
| Permiso “Use MCP Server” | No. | Sí. Otorga este permiso para cada espacio de trabajo al que el usuario deba acceder a través del servidor MCP. |
| Permisos del panel reflejados por MCP | No. | Sí. El cliente MCP solo puede usar las características de Braze a las que el usuario ya tiene acceso en ese espacio de trabajo. |
Si el acceso OAuth de MCP está desactivado para la empresa
Cuando el acceso OAuth de MCP está desactivado en Configuración de administrador, Braze deniega OAuth de MCP para todos los espacios de trabajo. Los usuarios con el permiso “Use MCP Server” aún no pueden conectarse, y no hay una configuración a nivel de espacio de trabajo para volver a activar el acceso OAuth de MCP.
Los usuarios que intenten conectarse pueden ver un mensaje indicando que el acceso remoto de MCP no se ha activado para la empresa. Un administrador de la empresa puede activar el acceso OAuth de MCP en Configuración > Configuración de administrador > OAuth.
Los registros de URI de redirección permanecen en la página OAuth de la empresa para que puedas mantener o actualizar la lista de permitidos mientras el acceso OAuth de MCP está desactivado.
Para el acceso OAuth de MCP a nivel de empresa, los URI de redirección, la revocación de tokens y quién puede cambiar esa configuración, consulta Gestionar la configuración de OAuth.