Aller au contenu principal

Accès MCP

Ce que fait la page Accès MCP​

La page Accès MCP règle l'usage de BaaStide par un assistant IA, pour un seul MSP. Un administrateur du MSP y ouvre ou ferme cet usage, il y lit les accès déjà donnés, et il en retire un quand il le veut.

L'accès MCP est fermé au départ. Sans cette ouverture, aucun assistant ne peut utiliser BaaStide pour votre MSP.

Chaque utilisateur autorise ensuite l'assistant pour son propre compte. Voir Utiliser un assistant IA.

Prérequis​

  • Le rôle Administrateur dans le MSP. Un autre rôle ne voit pas cette page.
  • Un administrateur de la plateforme a configuré le serveur MCP de l'instance.

La page Rôles et droits décrit les quatre rôles et leurs droits.

Ouvrir la page​

  1. Connectez-vous au portail.
  2. Lisez le nom du MSP actif, en haut à gauche. Vos changements s'appliquent à ce MSP.
  3. Dans la barre du haut, cliquez sur Administration.
  4. Cliquez sur Accès MCP.

Un badge en haut de la page donne l'état : Activé ou Désactivé.

Si la page affiche L'accès MCP n'est pas configuré, l'administrateur de la plateforme doit d'abord configurer le serveur MCP de l'instance. Aucun réglage de cette page n'est possible avant.

Activer l'accès MCP du MSP​

  1. Ouvrez la page Accès MCP.
  2. Cliquez sur Activer l'accès MCP.
  3. Lisez la fenêtre de confirmation.
  4. Cliquez sur Activer l'accès MCP.

Le badge passe à Activé. Les utilisateurs du MSP peuvent maintenant autoriser un client MCP avec leur compte.

Cette action n'autorise aucune application par elle-même. Chaque utilisateur donne encore son consentement, application par application.

Autoriser l'enrôlement de machines​

La portée enroll laisse un assistant créer un client, ou créer un jeton d'enrôlement et donner les commandes d'installation. Elle est fermée au départ.

  1. Ouvrez la page Accès MCP.
  2. Sous le titre Enrôlement des machines, cochez Autoriser les applications à ajouter des machines chez vos clients.

Un message confirme le changement. Les applications peuvent alors demander cette portée.

Lisez d'abord le risque. Un jeton d'enrôlement créé par MCP passe par le fournisseur d'IA de l'application. Toute personne qui obtient ce jeton peut ajouter une machine au client, jusqu'à l'expiration du jeton. Un jeton d'enrôlement créé par MCP expire au bout d'une heure. Cette durée est fixe.

Pour retirer ce droit, décochez la case. Chaque jeton MCP perd la portée enroll tout de suite.

Copier l'adresse du serveur MCP​

  1. Ouvrez la page Accès MCP.
  2. Sous le titre Connecter un client MCP, lisez le champ URL du serveur MCP.
  3. Cliquez sur Copier, à droite du champ.
  4. Donnez cette adresse à l'utilisateur qui connecte son assistant.

Lire la liste des accès​

La carte Accès liste les accès vivants du MSP. Une ligne est une application qu'un utilisateur a autorisée.

ColonneCe qu'elle donne
ApplicationLe nom que l'application a déclaré. Sans nom déclaré : Application sans nom.
UtilisateurL'email de la personne qui a autorisé l'application.
PeutLes portées de cet accès : Consulter, Agir, Enrôler des machines.
AutoriséLa date du consentement.
Dernier usageLa date du dernier appel, ou Jamais.

Les accès les plus récents sont en haut. Cliquez sur Voir plus pour lire la suite.

Quand aucun utilisateur n'a encore autorisé d'application, la carte affiche Aucun accès pour l'instant.

Retirer un accès​

  1. Ouvrez la page Accès MCP.
  2. Dans la carte Accès, trouvez la ligne de l'application et de l'utilisateur.
  3. Cliquez sur Révoquer.
  4. Lisez la fenêtre de confirmation. Elle nomme l'application et l'email.
  5. Cliquez sur Révoquer l'accès.

L'application s'arrête tout de suite. Ses jetons ne valent plus. Pour retrouver un accès, elle doit redemander son consentement à cet utilisateur.

Désactiver l'accès MCP du MSP​

  1. Ouvrez la page Accès MCP.
  2. Cliquez sur Désactiver l'accès MCP.
  3. Lisez la fenêtre de confirmation.
  4. Cliquez sur Désactiver et révoquer tous les accès.

Tous les accès MCP du MSP sont révoqués tout de suite. Le badge passe à Désactivé. Aucun client MCP ne peut plus utiliser BaaStide pour ce MSP.

Si vous réactivez l'accès plus tard, chaque application doit redemander son consentement.

Limites et précautions​

  • Un réglage de cette page vaut pour le MSP actif seulement. Pour régler un autre MSP, changez d'abord de MSP actif.
  • Le rôle de l'utilisateur limite toujours les portées d'un accès. Un rôle Lecture seule ne donne que la portée Consulter.
  • Un assistant n'a jamais accès au contenu des sauvegardes. Il ne peut pas ouvrir, lire ou télécharger un fichier.
  • Un nouveau consentement crée une nouvelle ligne dans la liste. Un même utilisateur peut avoir plusieurs accès pour la même application.
  • Un accès quitte la liste quand son jeton de rafraîchissement expire, c'est-à-dire après 30 jours sans renouvellement.
  • Un accès s'arrête aussi quand vous retirez la personne du MSP, et quand vous réinitialisez sa vérification en deux étapes. Voir Utilisateurs et invitations.
  • Quand vous décochez l'enrôlement des machines, les jetons d'enrôlement déjà créés restent valides. Révoquez-les dans la liste des jetons. Voir Jeton d'enrôlement.
  • Les réglages de cette page ne se changent que dans le portail. Ni une clé API ni un assistant IA ne les change.
  • Chaque changement de cette page entre dans le journal d'audit du MSP : Accès MCP activé, Accès MCP désactivé, Accès MCP accordé et Accès MCP révoqué. Voir Journal d'audit.

Référence​