Acesso OAuth e MCP em um espaço de trabalho
A política OAuth em nível de empresa é configurada nas Configurações de administrador. Em um espaço de trabalho, você concede a usuários individuais a permissão para usar o servidor MCP.
Não é possível ativar ou desativar o acesso OAuth do MCP para um único espaço de trabalho. Também não é possível manter uma lista de URIs de redirecionamento permitidos separada por espaço de trabalho.
O que vale para toda a empresa e o que vale por espaço de trabalho
| Controle | Toda a empresa | Por espaço de trabalho |
|---|---|---|
| Acesso OAuth ao MCP | Sim. Essa opção fica em Configurações > Configurações de administrador > Conexões externas, em Controles de acesso global. | Não. Os administradores do espaço de trabalho não podem substituir a configuração da empresa. |
| URIs de redirecionamento aprovados | Sim. Os URIs aprovados e bloqueados se aplicam a todos os espaços de trabalho. | Não. |
| Revogar tokens OAuth do MCP | Sim. A revogação invalida todos os tokens OAuth do MCP em todos os espaços de trabalho. | Não. Os administradores do espaço de trabalho não podem revogar tokens de apenas um espaço de trabalho. |
| Permissão “Usar servidor MCP” | Não. | Sim. Conceda essa permissão em cada espaço de trabalho que o usuário deve acessar pelo servidor MCP. |
| Permissões do dashboard espelhadas pelo MCP | Não. | Sim. O cliente MCP só pode usar os recursos da Braze que o usuário já pode acessar naquele espaço de trabalho. |
Se o acesso OAuth do MCP estiver desativado para a empresa
Quando o acesso OAuth do MCP está desativado nas Configurações de administrador, a Braze bloqueia o OAuth do MCP em todos os espaços de trabalho. Mesmo usuários com a permissão “Use MCP Server” não conseguem se conectar. Além disso, não existe uma configuração no nível do espaço de trabalho para reativar o acesso OAuth do MCP.
Ao tentar se conectar, os usuários podem ver uma mensagem informando que o acesso remoto ao MCP não foi ativado para a empresa. Um administrador da empresa pode ativar o acesso OAuth do MCP em Configurações > Configurações de administrador > Conexões externas.
Os registros de URIs de redirecionamento continuam disponíveis na página Conexões externas da empresa. Assim, você pode manter ou atualizar a lista de permissões enquanto o acesso OAuth do MCP estiver desativado.
Para saber mais sobre o acesso OAuth do MCP no nível da empresa, URIs de redirecionamento, revogação de tokens e quem pode alterar essas configurações, consulte Gerenciar configurações de OAuth.