Accès OAuth et MCP dans un espace de travail
La politique OAuth à l’échelle de l’entreprise se configure dans les paramètres d’administration. Dans un espace de travail, vous accordez individuellement aux utilisateurs l’autorisation d’utiliser le serveur MCP.
Vous ne pouvez pas activer ou désactiver l’accès OAuth MCP pour un seul espace de travail, ni gérer une liste d’URI de redirection autorisées distincte pour chaque espace de travail.
Ce qui s’applique à toute l’entreprise ou à chaque espace de travail
| Contrôle | Toute l’entreprise | Par espace de travail |
|---|---|---|
| Accès OAuth MCP | Oui. Ce bouton se trouve dans Paramètres > Paramètres d’administration > Connexions externes, sous Contrôles d’accès globaux. | Non. Les administrateurs d’espace de travail ne peuvent pas remplacer le paramètre de l’entreprise. |
| URI de redirection approuvées | Oui. Les URI approuvées et bloquées s’appliquent à tous les espaces de travail. | Non. |
| Révoquer les jetons OAuth MCP | Oui. La révocation invalide tous les jetons OAuth MCP dans tous les espaces de travail. | Non. Les administrateurs d’espace de travail ne peuvent pas révoquer les jetons d’un seul espace de travail. |
| Autorisation « Utiliser le serveur MCP » | Non. | Oui. Accordez cette autorisation pour chaque espace de travail auquel l’utilisateur doit accéder via le serveur MCP. |
| Autorisations du tableau de bord reprises par MCP | Non. | Oui. Le client MCP peut uniquement utiliser les fonctionnalités de Braze auxquelles l’utilisateur a déjà accès dans cet espace de travail. |
Si l’accès OAuth MCP est désactivé pour l’entreprise
Lorsque l’option Accès OAuth MCP est désactivée dans les Paramètres d’administration, Braze refuse l’OAuth MCP pour tous les espaces de travail. Les utilisateurs disposant de l’autorisation « Utiliser le serveur MCP » ne peuvent toujours pas se connecter, et aucun paramètre au niveau de l’espace de travail ne permet de réactiver l’accès OAuth MCP.
Les utilisateurs qui tentent de se connecter peuvent voir un message indiquant que l’accès MCP à distance n’a pas été activé pour l’entreprise. Un administrateur de l’entreprise peut activer l’option Accès OAuth MCP dans Paramètres > Paramètres d’administration > Connexions externes.
Les enregistrements d’URI de redirection restent disponibles sur la page Connexions externes de l’entreprise, ce qui vous permet de conserver ou de mettre à jour la liste d’autorisation pendant que l’accès OAuth MCP est désactivé.
Pour en savoir plus sur l’accès OAuth MCP au niveau de l’entreprise, les URI de redirection, la révocation des jetons et les personnes autorisées à modifier ces paramètres, consultez Gérer les paramètres OAuth.