Ensembles d'autorisations

Vous attribuez deux ensembles d'autorisations de l'extension MCP Guard dans Microsoft Dynamics 365 Business Central. Attribuez MCP GUARD - USER à chaque utilisateur qui travaille via un assistant IA, et MCP GUARD - ADMIN à la personne qui gère les règles. Aucun des deux ensembles n'accorde quoi que ce soit sur les données métier : un utilisateur a aussi besoin des autorisations Business Central pour les données elles-mêmes.

Ce que chaque ensemble accorde

Ensemble d'autorisations	Nom	Accorde
MCP GUARD - USER	MCP Guard - utilisateur	La lecture de la règle qui s'applique à l'appelant via la page API `mcpUserSettings`, et des verdicts propres à l'appelant via la page API `effectivePermissions`. L'exécution des pages API de production, de planification, d'assemblage et de projets. Le rapport de l'utilisation propre à l'appelant, et la page Mon MCP Guard.
MCP GUARD - ADMIN	MCP Guard - administrateur	Tout ce que contient MCP GUARD - USER, plus la page Paramètres utilisateur MCP Guard et ses listes de sélection, avec insertion, modification et suppression des règles. Aussi les pages Administration de MCP Guard, Aperçu de l'utilisation de MCP Guard et Utilisation de MCP Guard, et la page API `mcpUsageTotals`.

Les ensembles que vous n'attribuez pas

Ensemble d'autorisations	Nom	Pourquoi il n'est pas attribuable
MCP GUARD	MCP Guard - lire ses propres autorisations effectives	Il fait partie de MCP GUARD - USER. Jusqu'à la version 1.12.0.0, il pouvait être attribué seul.
MCP GUARD - SANDBOX	MCP Guard - accès bac à sable sans licence	Business Central le donne aux utilisateurs sans licence MCP Guard, pour qu'ils puissent essayer l'application dans un environnement bac à sable. Voir Attribuer des licences.

Les ensembles qui n'existent plus

Jusqu'à la version 1.12.0.0, un utilisateur avait aussi besoin de MCP GUARD - PROD, MCP GUARD - ASSEMBLY ou MCP GUARD - PROJECTS pour les pages API d'un module. La règle indique déjà par module ce que l'utilisateur peut faire : la même décision était donc prise à deux endroits. Depuis la version 1.13.0.0, ces trois ensembles sont supprimés, et MCP GUARD - USER contient les pages. Une attribution de l'un d'eux qui subsiste dans votre tenant n'a aucun effet. Vous pouvez la supprimer.

Qui a besoin de quel ensemble

Chaque utilisateur d'un assistant IA : MCP GUARD - USER. Il permet au client MCP de lire la règle et les autorisations effectives propres à l'utilisateur, et d'atteindre les pages API de l'extension.
Les administrateurs des règles : MCP GUARD - ADMIN. Il inclut MCP GUARD - USER.

Ce qu'un utilisateur peut faire dans un module

Avec MCP GUARD - USER, un utilisateur peut atteindre toutes les pages des modules : production, planification, assemblage et projets. Ce qu'il peut y faire est le niveau d'accès de sa règle, qui commence à Lecture. Les autorisations propres à Business Central sur les données s'appliquent toujours. Voir Niveaux d'accès par module.

Pour tenir un utilisateur entièrement à l'écart d'un module, ne lui donnez pas d'autorisations Business Central sur ces données.

Ce que les ensembles n'accordent pas

Aucune donnée métier. MCP GUARD - USER accorde les pages API pour les ordres de fabrication, et rien sur les ordres de fabrication eux-mêmes. L'utilisateur a besoin des autorisations propres à Business Central sur les ordres de fabrication, ainsi que de l'expérience et de la licence Premium que la production exige. Il en va de même pour les ordres d'assemblage et les projets : l'utilisateur a besoin des autorisations propres à Business Central sur ceux-ci.

Aucune consultation des règles des autres utilisateurs. Un utilisateur disposant de MCP GUARD - USER lit la règle qui s'applique à lui via la page API. Il ne peut pas ouvrir la table contenant toutes les règles. Seul MCP GUARD - ADMIN donne la page Paramètres utilisateur MCP Guard.

Aucun accès en écriture par un ensemble d'autorisations seul. Pour les pages API de production, de planification, d'assemblage et de projets, la règle de l'utilisateur doit aussi accorder un niveau d'accès supérieur à Lecture. Voir Niveaux d'accès par module.

Aucune modification des lignes d'utilisation. MCP GUARD - ADMIN lit l'utilisation, mais n'a pas d'autorisation directe de suppression sur celle-ci. Seule la stratégie de rétention supprime des lignes d'utilisation. Voir Utilisation par utilisateur.

Vérifier qu'un utilisateur dispose de l'ensemble

Sur la page Paramètres utilisateur MCP Guard, la colonne Ensemble d'autorisations utilisateur indique si un ensemble d'autorisations affecté à l'utilisateur comprend MCP GUARD - USER.

Valeur	Signification
Affecté	Un ensemble d'autorisations affecté à l'utilisateur comprend MCP GUARD - USER.
Introuvable	Aucun ensemble d'autorisations affecté ne comprend MCP GUARD - USER. Sans cet ensemble, l'utilisateur ne peut pas lire la règle, et le connecteur BC MCP Pro refuse la connexion.
Vide	La ligne est une règle pour un groupe de sécurité.

Introuvable est une indication, pas un verdict définitif. Un ensemble d'autorisations que l'utilisateur obtient via un groupe de sécurité n'est pas vérifié : Introuvable peut donc aussi signifier que l'ensemble provient d'un groupe de sécurité.

Attribuer un ensemble d'autorisations

Choisissez l'icône Rechercher, entrez Utilisateurs, puis choisissez le lien associé.
Ouvrez l'utilisateur.
Ajoutez MCP GUARD - USER ou MCP GUARD - ADMIN aux ensembles d'autorisations de l'utilisateur.