Connexion MCP, authentification et autorisations

Identifiez le point de terminaison Cloud, inspectez la disponibilité de la connexion locale et distinguez la connexion d’appareil DX réservée au personnel.

Cloud MCP pour les clients et DX MCP pour le personnel sont des ressources protégées distinctes. Utilisez le point de terminaison et les autorisations correspondant au compte et à la tâche que vous souhaitez connecter.

Vérifier ce que DDS expose

  1. Utilisez QUOTA pour ouvrir les paramètres DDS, puis choisissez Developer access.

  2. Dans Overview, consultez le projet sélectionné ainsi que les exigences de connexion au compte, de consentement de l’organisation et d’autorisation.

  3. Choisissez Open setup pour ouvrir Developer tools et lisez les informations de configuration ainsi que le lien Documentation.

  4. Développez Details pour consulter le point de terminaison Cloud, le transport Streamable HTTP, l’exigence d’authentification et les libellés d’autorisation.

Details répertorie les libellés d’autorisation Cloud suivants. Chaque portée (scope) ci-dessous utilise le préfixe https://mcp.altifigence.com/. Son tableau d’outils sert de référence ; la politique actuelle de l’organisation et l’autorisation de connexion déterminent quels outils sont réellement disponibles.

Libellé affiché

Portée (Scope)

Read permission

cloud.read

Write permission

cloud.write

Runtime permission

cloud.execute

AI metadata permission

cloud.ai.read

AI inference permission

cloud.ai.infer

AI connection permission

cloud.ai.credentials.write

Context, search & connections contient des paramètres distincts pour le contexte, Web search et les connexions IA. Ni cette page ni les informations de Developer tools n’établissent qu’une autorisation MCP externe a été menée à bien.

Lorsqu’un client Cloud propose une autorisation

Le point de terminaison de transport distant pour les clients est https://mcp.altifigence.com/cloud-mcp. Ses métadonnées d’autorisation identifient le serveur d’autorisation Cloud ; les clients doivent utiliser la découverte pour cette ressource protégée. Le compte et l’organisation affichés par le flux d’autorisation du client doivent correspondre au projet Cloud souhaité. Aucun contrôle des paramètres DDS ne remplace le flux d’approbation externe.

Lorsque des outils de lecture sont disponibles après la connexion, une petite lecture autorisée d’un fichier enregistré peut confirmer l’accès réel en lecture de la connexion. Les autorisations d’écriture, d’exécution et d’IA restent distinctes. Une ancienne autorisation de lecture n’acquiert pas de nouveaux outils simplement parce que le catalogue du serveur s’élargit. La politique actuelle de l’organisation et l’autorisation accordée limitent chaque appel.

La connexion d’appareil DX du personnel est une connexion différente

Le point de terminaison DX des employés est https://mcp.altifigence.com/dx-mcp. Pour un compte du personnel éligible et un client utilisant le flux d’appareil DX, l’utilitaire peut afficher un code à huit caractères XXXX-XXXX et l’adresse de vérification https://dx.altifigence.com/login/device. Les codes sont à usage unique et expirent au bout de 15 minutes. Il ne s’agit pas de codes d’autorisation Cloud MCP.

Lorsqu’une page d’approbation d’appareil DX est disponible, l’identité de l’application, l’heure de la demande, les informations d’origine de la demande, les autorisations demandées et la durée de validité appartiennent à cette connexion du personnel. Un code non sollicité ne doit pas être approuvé. L’approbation a lieu dans le DX du personnel et suit ses exigences d’authentification actuelles.

DX utilise des autorisations réservées aux employés telles que docs.read et work.read. Ne mélangez pas les autorisations DX, les autorisations générales de passerelle tools.* et les autorisations client cloud.*. Utilisez le guide interne fourni par votre organisation pour connaître la procédure DX et les exigences d’authentification actuelles.

Si l’accès est refusé

Une connexion expirée ou révoquée nécessite le flux de reconnexion proposé par le client. Une réponse indiquant une portée insuffisante nécessite également l’autorisation actuelle correspondante et la politique de l’organisation ; se reconnecter seul ne peut pas créer de droits. Gardez les codes, les jetons et les liens d’autorisation confidentiels. Une erreur 503 côté serveur n’établit ni une autorisation ni une connexion terminée.

Guides associés

Connexion ChatGPT · Connexion Claude Code · guide de connexion · référence des outils · disponibilité · Sécurité du compte · tableau de dépannage