Environnements et sociétés

Une règle dans l'extension MCP Guard limite les sociétés qu'un assistant IA peut utiliser pour un utilisateur ou un groupe de sécurité, et indique la société dans laquelle la connexion s'ouvre. Les règles appartiennent à un seul environnement Microsoft Dynamics 365 Business Central et sont partagées par toutes ses sociétés. Pour couvrir plusieurs environnements, installez l'extension et créez les règles dans chacun d'eux.

Avant de commencer

Vous avez besoin de l'ensemble d'autorisations MCP GUARD - ADMIN et d'une licence MCP Guard. L'utilisateur ou le groupe de sécurité a besoin d'une ligne sur la page Paramètres utilisateur MCP Guard. Voir Configurer des règles par utilisateur et par groupe de sécurité.

Limiter les sociétés

Choisissez l'icône Rechercher, entrez Paramètres utilisateur MCP Guard, puis choisissez le lien associé.
Sur la ligne de l'utilisateur ou du groupe de sécurité, choisissez le bouton d'assistance dans le champ Sociétés autorisées.
Sur la page Sélectionner des sociétés, sélectionnez une ou plusieurs sociétés, puis choisissez OK.
Dans le champ Société par défaut, choisissez la société dans laquelle la connexion s'ouvre.

Vous pouvez aussi saisir les noms des sociétés dans le champ Sociétés autorisées, séparés par des points-virgules. Business Central vérifie que chaque société existe dans l'environnement.

Ce que signifient les champs

Sociétés autorisées contient les sociétés que l'assistant IA peut utiliser. Laissez le champ vide pour autoriser toutes les sociétés dans lesquelles l'utilisateur a des autorisations. Un champ vide ne bloque rien.

Société par défaut est la société dans laquelle la connexion s'ouvre. Lorsque le champ est vide, ou indique une société qui n'est pas autorisée, la première société autorisée est utilisée.

La liste ne donne jamais à un utilisateur plus que ce que Business Central lui donne. Le connecteur BC MCP Pro combine les sociétés autorisées avec les sociétés dans lesquelles l'utilisateur a des autorisations, et ne propose que les sociétés qui figurent dans les deux. Lorsque les deux ne se recoupent pas, la connexion échoue avec un message qui nomme les sociétés. Voir Résoudre les problèmes du connecteur BC MCP Pro.

Les règles sont par environnement

L'extension et ses règles résident dans l'environnement. Les règles ne sont pas stockées par société : une règle pour un utilisateur s'applique quelle que soit la société que le client MCP atteint en premier. Cela a deux conséquences.

Un environnement bac à sable et un environnement de production ont chacun leurs propres règles. Une règle que vous créez dans le bac à sable n'existe pas en production.
Un environnement sans l'extension n'a aucune règle.

Le connecteur peut travailler dans un seul environnement ou dans plusieurs. Avec plusieurs environnements, il lit la règle une fois par environnement où l'utilisateur a des autorisations, et conserve les environnements où l'extension admet l'utilisateur. Voir Se connecter avec le connecteur BC MCP Pro.

Ce qu'est la liste des sociétés, et ce qu'elle n'est pas

Important

Les sociétés autorisées, la société par défaut et la configuration MCP sont une stratégie que le connecteur applique. Elles ne constituent pas une limite de sécurité. Un utilisateur qui se connecte avec un autre client MCP peut toujours atteindre chaque société dans laquelle il a des autorisations Business Central. Pour tenir un utilisateur à l'écart d'une société ou de données, utilisez les ensembles d'autorisations.