Installer l'extension MCP Guard

Vous installez l'extension MCP Guard depuis Microsoft Marketplace dans chaque environnement Microsoft Dynamics 365 Business Central où des utilisateurs travaillent avec un assistant IA. Après l'installation, vous attribuez les licences et les ensembles d'autorisations, et vous ajoutez les pages API de l'extension à une configuration MCP. Une fois cela fait, un administrateur peut créer des règles et un client MCP peut les lire.

Conditions préalables

Business Central en ligne, 2026 release wave 1 (version 28) ou ultérieure.
La fonctionnalité de serveur MCP de Business Central est activée dans l'environnement.
Des licences MCP Guard pour les utilisateurs, achetées via Microsoft Marketplace.
Les droits pour installer des extensions dans Business Central et pour attribuer des licences dans le Centre d'administration Microsoft 365.

Installer l'application

Dans Business Central, choisissez l'icône Rechercher, entrez Extension Marketplace, puis choisissez le lien associé.
Recherchez MCP Guard de Vangelder Solutions et installez-le.
Répétez cette opération dans chaque environnement que les utilisateurs doivent atteindre. L'extension et ses règles résident dans l'environnement : un environnement sans l'extension n'a donc aucune règle.

Donner accès aux utilisateurs

Attribuez une licence à chaque utilisateur dans le Centre d'administration Microsoft 365. Voir Attribuer des licences.
Dans Business Central, attribuez l'ensemble d'autorisations MCP GUARD - USER à chaque utilisateur qui travaille via un assistant IA.
Attribuez MCP GUARD - ADMIN aux personnes qui gèrent les règles.

MCP GUARD - USER donne aussi accès aux pages API de production, de planification, d'assemblage et de projets. Ce qu'un utilisateur peut y faire est le niveau d'accès de sa règle, et non un ensemble d'autorisations distinct. Aucun des deux ensembles d'autorisations n'accorde quoi que ce soit sur les données métier. Voir Ensembles d'autorisations pour le contenu de chaque ensemble.

Ajouter les pages API à une configuration MCP

Un client MCP ne voit que les pages API que la configuration MCP expose.

Choisissez l'icône Rechercher, entrez MCP Server Configurations, puis choisissez le lien associé.
Ouvrez la configuration que les utilisateurs obtiennent.
Ajoutez la page MCP Guard Eff. Permissions (73633175) avec Allow Read activé. Vous pouvez aussi activer Discover Additional Objects pour le mode d'outils dynamique.
Ajoutez les pages API de production, de planification, d'assemblage et de projets que vous voulez proposer. Voir Configurations MCP pour les options par page.

Créer la première règle

Choisissez l'icône Rechercher, entrez Paramètres utilisateur MCP Guard, puis choisissez le lien associé.
Ajoutez une ligne pour un utilisateur ou un groupe de sécurité. Voir Configurer des règles par utilisateur et par groupe de sécurité.

Un utilisateur sans règle obtient toutes les sociétés dans lesquelles il a des autorisations, la configuration MCP par défaut de l'environnement et le niveau d'accès Lecture pour chaque module. Une nouvelle règle commence à Lecture pour chaque module et pour l'Accès général. Relevez d'abord les niveaux sur votre propre règle. Voir Accès général.

La page Administration de MCP Guard regroupe les pages de l'administrateur. Voir La page Administration de MCP Guard.

Conservation de l'utilisation

Lorsque l'extension est installée ou mise à niveau, elle ajoute dans chaque société une stratégie de rétention d'un an pour les lignes d'utilisation. Voir Utilisation par utilisateur.

Vérifier la configuration

Connectez-vous en tant qu'utilisateur disposant de l'ensemble d'autorisations MCP GUARD - USER et connectez-vous via le client MCP. Avec le connecteur BC MCP Pro, la connexion s'ouvre dans la société et avec la configuration MCP que la règle de l'utilisateur indique. Si la connexion échoue, le message en indique la raison. Voir Résoudre les problèmes du connecteur BC MCP Pro.