Accès général

L'Accès général est le niveau d'accès d'une règle MCP Guard pour tout ce qu'un assistant IA peut atteindre dans Microsoft Dynamics 365 Business Central en dehors des pages API propres à l'extension MCP Guard. Il s'agit des pages API de Microsoft, comme les commandes vente et achat, les clients, les articles et les feuilles, ainsi que des requêtes. L'Accès général utilise les quatre mêmes niveaux que les niveaux des modules, sur la même règle. C'est le connecteur BC MCP Pro qui l'applique, et non Business Central.

Les niveaux

Niveau	L'assistant IA peut
Lecture	Seulement lire. Chaque règle commence à ce niveau.
Modifier	Aussi modifier des enregistrements.
Créer et actions	Aussi créer des enregistrements, supprimer des enregistrements et exécuter des actions.
Validation	Aussi valider.

Chaque niveau inclut les précédents.

Définir le niveau

Choisissez l'icône Rechercher, entrez Paramètres utilisateur MCP Guard, puis choisissez le lien associé.
Sur la ligne de l'utilisateur ou du groupe de sécurité, choisissez le niveau dans le champ Accès général.

Vous avez besoin de l'ensemble d'autorisations MCP GUARD - ADMIN et d'une licence MCP Guard pour modifier une règle. Voir Configurer des règles par utilisateur et par groupe de sécurité.

Chaque règle commence à Lecture

Une nouvelle règle commence à Lecture. Les règles qui existaient avant la version 1.12.0.0 de l'extension commencent aussi à Lecture. Avec un connecteur qui connaît le champ, personne ne crée, ne modifie ni ne valide via l'assistant IA sur les pages standard de Business Central tant qu'un administrateur ne relève pas le niveau.

Tip

Relevez d'abord le niveau sur votre propre règle.

Le connecteur l'applique, pas Business Central

L'extension n'a aucun point d'accroche sur les tables standard de Business Central, et elle ne peut pas distinguer un appel d'un assistant IA de tout autre appel d'API. L'extension se contente donc d'enregistrer le niveau et de le signaler comme generalAccess sur la page API mcpUserSettings. Voir Se connecter avec le connecteur BC MCP Pro.

Le connecteur BC MCP Pro masque et refuse les actions qui dépassent le niveau. Il faut la version 0.8.0 ou ultérieure du connecteur, ou la version 0.11.0 ou ultérieure de l'édition cloud. Un connecteur plus ancien ignore le champ, et la limite ne s'applique alors pas.

Ce que fait l'Accès général, et ce qu'il ne fait pas

Il limite l'assistant, pas l'utilisateur. Dans le client Business Central, dans Excel ou dans une autre application, l'utilisateur conserve ses propres autorisations. Avec un autre client MCP, le même utilisateur peut toujours atteindre directement le serveur MCP de Business Central. Les ensembles d'autorisations restent la limite stricte.
Il ne donne jamais plus que les autorisations Business Central propres à l'utilisateur et la configuration MCP de la règle.
Les deux portées sont distinctes. L'Accès général ne couvre pas les pages API propres à l'extension, et les niveaux des modules ne couvrent pas les pages de Microsoft. Un planificateur avec l'Accès général à Lecture et l'Accès planification à Créer et actions planifie toujours. Validation dans l'Accès général n'ouvre pas un module.