Configurer des règles par utilisateur et par groupe de sécurité
Sur la page Paramètres utilisateur MCP Guard, vous ajoutez une ligne par utilisateur ou par groupe de sécurité. Cette ligne est la règle. Elle indique les sociétés qu'un assistant IA peut utiliser dans Microsoft Dynamics 365 Business Central, la société dans laquelle la connexion s'ouvre, la configuration MCP, les niveaux d'accès et les limites quotidiennes. Une règle pour l'utilisateur l'emporte toujours sur une règle pour l'un de ses groupes de sécurité.
Avant de commencer
- Vous avez besoin de l'ensemble d'autorisations MCP GUARD - ADMIN et d'une licence MCP Guard. Voir Attribuer des licences.
- Les règles sont partagées par toutes les sociétés de l'environnement. Vous les créez une fois par environnement, et non une fois par société.
Ajouter une règle
- Choisissez l'icône Rechercher, entrez Paramètres utilisateur MCP Guard, puis choisissez le lien associé. Vous pouvez aussi ouvrir la page depuis la page Administration de MCP Guard. Voir La page Administration de MCP Guard.
- Sur une nouvelle ligne, choisissez Utilisateur ou Groupe de sécurité dans le champ S'applique à.
- Pour un utilisateur, renseignez Nom d'utilisateur. La liste Sélectionner un utilisateur affiche les utilisateurs activés. Pour un groupe de sécurité, renseignez Code groupe de sécurité. La liste Sélectionner un groupe de sécurité affiche les groupes de sécurité de l'environnement.
- Renseignez les autres champs comme décrit dans le tableau suivant.
| Champ | Ce qu'il faut entrer |
|---|---|
| Priorité | Pour un groupe de sécurité : quelle règle de groupe l'emporte lorsqu'un utilisateur est membre de plusieurs groupes ayant une règle. Le numéro le plus bas l'emporte. |
| Sociétés autorisées | Les sociétés que l'assistant IA peut utiliser, séparées par des points-virgules. Laissez vide pour autoriser toutes les sociétés dans lesquelles l'utilisateur a des autorisations. Voir Environnements et sociétés. |
| Société par défaut | La société dans laquelle la connexion s'ouvre. Lorsque ce champ est vide ou indique une société non autorisée, la première société autorisée est utilisée. |
| Configuration MCP | Le nom de la configuration de serveur MCP que l'utilisateur obtient. Laissez vide pour utiliser la configuration par défaut de l'environnement. Voir Configurations MCP. |
| Accès général | Ce que l'assistant IA peut faire dans Business Central en dehors des pages API propres à l'extension MCP Guard. Une nouvelle règle commence à Lecture. Voir Accès général. |
| Limite quotidienne d'appels | Le nombre d'appels que l'assistant IA peut faire à Business Central pour l'utilisateur en un jour, lectures comprises. 0 signifie aucune limite. Voir Limites quotidiennes. |
| Limite quotidienne de modifications | Le nombre d'appels qui modifient, créent ou valident quelque chose que l'assistant IA peut faire pour l'utilisateur en un jour. 0 signifie aucune limite. Voir Limites quotidiennes. |
| Accès production, Accès planification, Accès assemblage, Accès projets | Ce que l'utilisateur peut faire via les pages API propres à l'extension MCP Guard pour ce module. Une nouvelle règle commence à Lecture. Voir Niveaux d'accès par module. |
| Description | Une note pour les administrateurs. |
Deux colonnes sont affichées, et non saisies :
| Colonne | Affiche |
|---|---|
| Désactivé par l'utilisateur | Que l'utilisateur a désactivé l'assistant IA pour lui-même dans cet environnement, sur la page Mon MCP Guard. Cela n'a d'effet que dans un environnement bac à sable. Voir Activer ou désactiver l'assistant IA dans un bac à sable. |
| Ensemble d'autorisations utilisateur | Pour une règle d'utilisateur : Affecté lorsqu'un ensemble d'autorisations affecté à l'utilisateur comprend MCP GUARD - USER, ou Introuvable lorsqu'aucun ne le comprend. Un ensemble qui provient d'un groupe de sécurité n'est pas vérifié : Introuvable peut donc aussi signifier cela. Vide pour une règle de groupe de sécurité. Voir Ensembles d'autorisations. |
Choisissez un champ pour lire une brève description de celui-ci.
Quatre choix comptent le plus. Un champ Sociétés autorisées vide signifie toutes les sociétés dans lesquelles l'utilisateur a des autorisations, et non aucune société. Un champ Configuration MCP vide signifie la configuration par défaut de l'environnement. L'Accès général et les quatre niveaux des modules commencent à Lecture : personne n'écrit donc via l'assistant IA tant qu'une règle ne le prévoit pas. Et une limite de 0 signifie aucune limite.
Quelle règle s'applique
Business Central recherche la règle de l'utilisateur connecté dans cet ordre :
- La ligne pour l'utilisateur.
- Une ligne pour un groupe de sécurité dont l'utilisateur est membre. Lorsque plusieurs lignes de groupe correspondent, la ligne ayant la Priorité la plus basse l'emporte.
- Aucune règle.
Un utilisateur sans règle obtient toutes les sociétés dans lesquelles il a des autorisations, la configuration MCP par défaut de l'environnement et l'accès Lecture pour chaque module.
Sur une ligne pour un groupe de sécurité, les limites quotidiennes valent pour chaque membre séparément.
Important
L'appartenance aux groupes de sécurité provient de Microsoft Entra ID. Lorsque Business Central ne peut pas lire l'appartenance à un groupe qui a une règle, aucune règle de groupe n'est appliquée à l'utilisateur. L'utilisateur n'a alors aucune règle et ne fait que lire via les pages API de l'extension.
Étapes suivantes
Les sociétés, la société par défaut, la configuration MCP, l'Accès général et les limites quotidiennes sont appliqués par le connecteur BC MCP Pro, la prochaine fois qu'il lit la règle. Le connecteur lit la règle à son démarrage. Les niveaux d'accès des modules sont vérifiés par Business Central à chaque création, modification, suppression et action. Voir Se connecter avec le connecteur BC MCP Pro et Niveaux d'accès par module.