Configurations MCP
Une configuration MCP dans Microsoft Dynamics 365 Business Central décide quels outils un assistant IA obtient et s'il peut écrire. Une configuration MCP ne peut pas être restreinte par utilisateur. Avec l'extension MCP Guard, vous indiquez une configuration sur la règle d'un utilisateur ou d'un groupe de sécurité, de sorte qu'un groupe obtient une configuration en lecture seule et un autre une configuration avec des outils de modification.
Avant de commencer
- Créez les configurations sur la page MCP Server Configurations dans chaque environnement où les utilisateurs travaillent, et activez Active. Cette option est désactivée par défaut.
- Vous avez besoin de l'ensemble d'autorisations MCP GUARD - ADMIN et d'une licence MCP Guard pour modifier une règle.
Donner une configuration à un utilisateur ou à un groupe
- Choisissez l'icône Rechercher, entrez Paramètres utilisateur MCP Guard, puis choisissez le lien associé.
- Sur la ligne de l'utilisateur ou du groupe de sécurité, entrez le nom de la configuration dans le champ Configuration MCP.
- Pour voir les configurations de l'environnement, choisissez la valeur dans le champ. La liste des configurations MCP s'ouvre.
Laissez le champ Configuration MCP vide pour utiliser la configuration par défaut de l'environnement. Business Central vérifie le nom lorsque vous l'entrez. Un nom qui n'existe pas est refusé.
Ajouter les pages API de l'extension à une configuration
Un client MCP n'obtient un outil que pour une page API que la configuration expose.
| Page ou requête | Numéro | Opérations prises en charge |
|---|---|---|
| MCP Guard Eff. Permissions | 73633175 | Read |
| MCP Guard Prod. Orders API | 73633181 | Read, Create, Modify, Delete, Actions |
| MCP Guard Prod. Lines API | 73633182 | Read, Modify |
| MCP Guard Prod. Routing API | 73633183 | Read, Modify |
| MCP Guard Capacity Loads (requête) | 73633175 | Read |
| MCP Guard Work Centers API | 73633184 | Read, Actions |
| MCP Guard Planning Wksh. API | 73633185 | Read, Actions |
| MCP Guard Planning Lines API | 73633186 | Read, Modify |
| MCP Guard Asm. Orders API | 73633187 | Read, Create, Modify, Actions |
| MCP Guard Asm. Lines API | 73633188 | Read, Modify |
| MCP Guard Project Tasks API | 73633189 | Read, Create, Modify |
| MCP Guard Proj. Plan Lines API | 73633190 | Read, Create, Modify |
Quatre paramètres décident de ce qui fonctionne.
- Allow Read sur la page MCP Guard Eff. Permissions permet au client MCP de lire les autorisations effectives de l'utilisateur. Vous pouvez aussi activer Discover Additional Objects pour le mode d'outils dynamique.
- Unblock Edit Tools doit être activé dans la configuration avant que quoi que ce soit puisse être écrit. Sans cela, seule la lecture fonctionne.
- Delete n'est proposé que sur la page MCP Guard Prod. Orders API. Activez-le sur cette page pour permettre à un assistant IA de supprimer des ordres de fabrication. Voir API de production.
- Allow Actions se définit par page. Toutes les actions d'une page sont activées ou désactivées ensemble. Pour les ordres d'assemblage, cela signifie release, reopen et post. Pour laisser un assistant IA préparer des ordres d'assemblage sans les valider, utilisez une configuration sans Allow Actions sur la page des ordres d'assemblage.
Une configuration est un menu, pas une autorisation
Ce qu'une configuration expose n'est que ce qui est proposé à l'assistant IA. Les ensembles d'autorisations Business Central décident toujours de ce que chaque utilisateur peut lire ou modifier, et le niveau d'accès de la règle MCP Guard de l'utilisateur décide de ce qu'il peut faire via les pages API propres à l'extension. Pour les autres pages, l'Accès général de la règle limite ce que l'assistant IA peut faire. Voir Accès général.
La configuration qu'une règle indique est appliquée par le connecteur. Un utilisateur qui se connecte avec un autre client MCP peut choisir une autre configuration. Pour tenir un utilisateur à l'écart de données, utilisez les ensembles d'autorisations, et non une configuration seule.