Acceso OAuth y MCP en un espacio de trabajo
La política OAuth de toda la empresa se configura en la configuración de administrador. En un espacio de trabajo, concedes a usuarios individuales permiso para usar el servidor MCP.
No puedes activar ni desactivar el acceso OAuth de MCP para un solo espacio de trabajo, ni mantener una lista de URI de redireccionamiento permitidas independiente para cada espacio de trabajo.
Qué se aplica a toda la empresa y qué se aplica a cada espacio de trabajo
| Control | Toda la empresa | Por espacio de trabajo |
|---|---|---|
| Acceso OAuth de MCP | Sí. Este control se encuentra en Configuración > Configuración de administrador > Conexiones externas, en Controles de acceso globales. | No. Los administradores del espacio de trabajo no pueden anular la configuración de la empresa. |
| URI de redireccionamiento aprobados | Sí. Los URI aprobados y bloqueados se aplican a todos los espacios de trabajo. | No. |
| Revocar tokens OAuth de MCP | Sí. La revocación invalida todos los tokens OAuth de MCP en todos los espacios de trabajo. | No. Los administradores del espacio de trabajo no pueden revocar tokens para un solo espacio de trabajo. |
| Permiso «Usar servidor MCP» | No. | Sí. Concede este permiso para cada espacio de trabajo al que el usuario deba acceder a través del servidor MCP. |
| Permisos del panel reflejados por MCP | No. | Sí. El cliente MCP solo puede usar las características de Braze a las que el usuario ya tiene acceso en ese espacio de trabajo. |
Si el acceso OAuth de MCP está desactivado para la empresa
Cuando el acceso OAuth de MCP está desactivado en Configuración de administrador, Braze deniega el OAuth de MCP para todos los espacios de trabajo. Los usuarios con el permiso “Usar servidor MCP” siguen sin poder conectarse, y no hay ninguna configuración a nivel de espacio de trabajo para volver a activar el acceso OAuth de MCP.
Los usuarios que intenten conectarse pueden ver un mensaje que indica que el acceso remoto a MCP no se ha activado para la empresa. Un administrador de la empresa puede activar el acceso OAuth de MCP en Configuración > Configuración de administrador > Conexiones externas.
Los registros de URI de redireccionamiento permanecen en la página Conexiones externas de la empresa, para que puedas mantener o actualizar la lista de permitidos mientras el acceso OAuth de MCP está desactivado.
Para obtener información sobre el acceso OAuth de MCP a nivel de empresa, los URI de redireccionamiento, la revocación de tokens y quién puede cambiar esas configuraciones, consulta Gestionar la configuración de OAuth.