MCP-Verbindung, Anmeldung und Berechtigungen

Identifizieren Sie den Cloud-Endpunkt, prüfen Sie die lokale Verbindungsverfügbarkeit und unterscheiden Sie die DX-Geräteanmeldung für Mitarbeiter.

Cloud MCP für Kunden und DX MCP für Mitarbeiter sind getrennte geschützte Ressourcen. Verwenden Sie den Endpunkt und die Berechtigungen für das Konto und die Aufgabe, die Sie verbinden möchten.

Prüfen, was DDS bereitstellt

  1. Verwenden Sie QUOTA, um die DDS-Einstellungen zu öffnen, und wählen Sie dann Developer access.

  2. Lesen Sie unter Overview das ausgewählte Projekt sowie die Anforderung für Kontoanmeldung, Zustimmung der Organisation und Berechtigung.

  3. Wählen Sie Open setup, um Developer tools zu öffnen, und lesen Sie die Einrichtungsinformationen sowie den Link Documentation.

  4. Klappen Sie Details auf, um den Cloud-Endpunkt, den Streamable HTTP-Transport, die Authentifizierungsanforderung und die Berechtigungsbezeichnungen zu lesen.

Details führt die folgenden Cloud-Berechtigungsbezeichnungen auf. Jeder unten aufgeführte Scope verwendet das Präfix https://mcp.altifigence.com/. Die zugehörige Tool-Tabelle dient als Referenz; die aktuelle Richtlinie der Organisation und die Verbindungsberechtigung bestimmen, welche Tools tatsächlich verfügbar sind.

Angezeigte Bezeichnung

Scope

Read permission

cloud.read

Write permission

cloud.write

Runtime permission

cloud.execute

AI metadata permission

cloud.ai.read

AI inference permission

cloud.ai.infer

AI connection permission

cloud.ai.credentials.write

Context, search & connections enthält getrennte Einstellungen für Kontext, Web search und KI-Verbindungen. Weder diese Seite noch die Informationen unter Developer tools belegen eine abgeschlossene externe MCP-Autorisierung.

Wenn ein Cloud-Client eine Autorisierung anbietet

Der Remote-Transport-Endpunkt für Kunden lautet https://mcp.altifigence.com/cloud-mcp. Seine Autorisierungsmetadaten identifizieren den Cloud-Autorisierungsserver; Clients sollten Discovery für diese geschützte Ressource verwenden. Das Konto und die Organisation, die im Autorisierungsablauf des Clients angezeigt werden, müssen mit dem vorgesehenen Cloud-Projekt übereinstimmen. Kein Steuerelement in den DDS-Einstellungen ersetzt den externen Genehmigungsablauf.

Wenn nach dem Verbinden Lese-Tools verfügbar sind, kann ein kleiner autorisierter Lesevorgang einer gespeicherten Datei den tatsächlichen Lesezugriff der Verbindung bestätigen. Schreib-, Ausführungs- und KI-Berechtigungen bleiben getrennt. Eine alte Leseberechtigung erhält nicht allein deshalb neue Tools, weil der Serverkatalog wächst. Die aktuelle Richtlinie der Organisation und die Berechtigung begrenzen jeden Aufruf.

Die DX-Geräteanmeldung für Mitarbeiter ist eine andere Verbindung

Der DX-Endpunkt für Mitarbeiter lautet https://mcp.altifigence.com/dx-mcp. Für ein berechtigtes Mitarbeiterkonto und einen Client, der den DX-Geräteablauf verwendet, kann das Hilfsprogramm einen achtstelligen Code im Format XXXX-XXXX anzeigen, zusammen mit der Bestätigungsadresse https://dx.altifigence.com/login/device. Codes sind nur einmal verwendbar und laufen nach 15 Minuten ab. Sie sind keine Autorisierungscodes für Cloud MCP.

Wenn eine DX-Gerätegenehmigungsseite verfügbar ist, gehören die App-Identität, der Anfragezeitpunkt, die Angaben zur Anfrageherkunft, die angeforderten Berechtigungen und die Gültigkeitsdauer zu dieser Mitarbeiterverbindung. Ein nicht angeforderter Code darf nicht genehmigt werden. Die Genehmigung erfolgt im Mitarbeiter-DX und folgt dessen aktuellen Authentifizierungsanforderungen.

DX verwendet Mitarbeiterberechtigungen wie docs.read und work.read. Vermischen Sie nicht DX-Berechtigungen, allgemeine Gateway-Berechtigungen tools.* und Kundenberechtigungen cloud.*. Verwenden Sie den von Ihrer Organisation bereitgestellten Mitarbeiterleitfaden für das aktuelle DX-Verfahren und die Authentifizierungsanforderungen.

Wenn der Zugriff verweigert wird

Eine abgelaufene oder widerrufene Verbindung erfordert den vom Client angebotenen Ablauf zur Wiederverbindung. Eine Antwort wegen unzureichendem Scope erfordert außerdem die entsprechende aktuelle Berechtigung und Organisationsrichtlinie; eine erneute Anmeldung allein kann keine Befugnis schaffen. Halten Sie Codes, Tokens und Autorisierungslinks geheim. Ein serverseitiger Fehler 503 belegt weder eine Berechtigung noch eine abgeschlossene Anmeldung.

Verwandte Leitfäden

ChatGPT-Verbindung · Claude Code-Verbindung · Verbindungsanleitung · Tool-Referenz · Verfügbarkeit · Kontosicherheit · Tabelle zur Fehlerbehebung