コンテンツにスキップ

ワークスペースでのOAuthとMCPアクセス

会社全体のOAuthポリシーは管理者設定で構成します。ワークスペースでは、個々のユーザーにMCPサーバーを使用する権限を付与します。

1つのワークスペースに対してMCP OAuthアクセスをオンまたはオフにすることはできません。また、ワークスペースごとに個別のリダイレクトURIの許可リストを管理することもできません。

全社レベルとワークスペースごとの違い

コントロール 全社レベル ワークスペースごと
MCP OAuth アクセス はい。このトグルは設定 > 管理者設定 > OAuthのグローバルアクセスコントロールにあります。 いいえ。ワークスペース管理者は全社設定をオーバーライドできません。
承認済みリダイレクト URI はい。承認およびブロックされた URI はすべてのワークスペースに適用されます。 いいえ。
MCP OAuth トークンの取り消し はい。取り消しを行うと、すべてのワークスペースのすべての MCP OAuth トークンが無効になります。 いいえ。ワークスペース管理者は1つのワークスペースのトークンだけを取り消すことはできません。
「MCP Server を使用」権限 いいえ。 はい。ユーザーが MCP サーバー経由でアクセスする必要がある各ワークスペースに対してこの権限を付与してください。
MCP にミラーリングされるダッシュボード権限 いいえ。 はい。MCP クライアントは、ユーザーがそのワークスペースですでにアクセスできる Braze の機能のみを使用できます。

企業のMCP OAuthアクセスがオフの場合

管理設定でMCP OAuthアクセスがオフになっている場合、Brazeはすべてのワークスペースに対してMCP OAuthを拒否します。「Use MCP Server」権限を持つユーザーでも接続できず、MCP OAuthアクセスを再びオンにするためのワークスペースレベルの設定はありません。

接続しようとしたユーザーには、企業でリモートMCPアクセスが有効になっていないというメッセージが表示される場合があります。企業管理者は、設定 > 管理設定 > OAuthでMCP OAuthアクセスをオンにできます。

MCP OAuthアクセスがオフの間も、リダイレクトURIのレコードは企業のOAuthページに残るため、許可リストの保持や更新が可能です。

企業レベルのMCP OAuthアクセス、リダイレクトURI、トークンの失効、およびこれらの設定を変更できるユーザーについては、OAuth設定の管理を参照してください。

New Stuff!