Algemene toegang
Algemene toegang is het toegangsniveau van een MCP Guard-regel voor alles wat een AI-assistent in Microsoft Dynamics 365 Business Central kan bereiken buiten de eigen API-pagina's van de MCP Guard-extensie. Dat zijn de eigen API-pagina's van Microsoft, zoals verkoop- en inkooporders, klanten, artikelen en dagboeken, en query's. Algemene toegang gebruikt dezelfde vier niveaus als de moduleniveaus, op dezelfde regel. De BC MCP Pro-connector past het toe, niet Business Central.
De niveaus
| Niveau | De AI-assistent mag |
|---|---|
| Lezen | Alleen lezen. Elke regel begint op dit niveau. |
| Wijzigen | Ook records wijzigen. |
| Maken en acties | Ook records maken, records verwijderen en acties uitvoeren. |
| Boeken | Ook boeken. |
Elk niveau omvat de voorgaande niveaus.
Het niveau instellen
- Kies het Zoeken-pictogram, voer MCP Guard-gebruikersinstellingen in en kies de bijbehorende koppeling.
- Kies op de regel van de gebruiker of beveiligingsgroep het niveau in het veld Algemene toegang.
U hebt de machtigingenset MCP GUARD - ADMIN en een MCP Guard-licentie nodig om een regel te wijzigen. Zie Regels instellen per gebruiker en beveiligingsgroep.
Elke regel begint op Lezen
Een nieuwe regel begint op Lezen. De regels die al bestonden vóór versie 1.12.0.0 van de extensie, beginnen ook op Lezen. Met een connector die het veld kent, maakt, wijzigt of boekt niemand iets via de AI-assistent op de standaardpagina's van Business Central zolang een beheerder het niveau niet verhoogt.
Tip
Verhoog het niveau eerst op uw eigen regel.
De connector dwingt het af, niet Business Central
De extensie heeft geen haakje in de standaardtabellen van Business Central, en ze kan een aanroep van een AI-assistent niet onderscheiden van een andere API-aanroep. Daarom bewaart de extensie alleen het niveau en geeft ze het terug als generalAccess op de API-pagina mcpUserSettings. Zie Verbinden met de BC MCP Pro-connector.
De BC MCP Pro-connector verbergt en weigert de acties boven het niveau. Daarvoor is versie 0.8.0 of later van de connector nodig, of versie 0.11.0 of later van de cloudeditie. Een oudere connector negeert het veld, en dan geldt de beperking niet.
Wat Algemene toegang wel en niet doet
- Het beperkt de assistent, niet de gebruiker. In de Business Central-client, in Excel of in een andere toepassing houdt de gebruiker zijn eigen machtigingen. Met een andere MCP-client kan dezelfde gebruiker de MCP-server van Business Central nog altijd rechtstreeks bereiken. Machtigingensets blijven de harde grens.
- Het geeft nooit meer dan de eigen Business Central-machtigingen van de gebruiker en de MCP-configuratie van de regel.
- De twee bereiken staan los van elkaar. Algemene toegang dekt de eigen API-pagina's van de extensie niet, en de moduleniveaus dekken de pagina's van Microsoft niet. Een planner met Algemene toegang op Lezen en Toegang planning op Maken en acties plant nog altijd. Boeken in Algemene toegang opent geen module.