MCP-configuraties
Een MCP-configuratie in Microsoft Dynamics 365 Business Central bepaalt welke tools een AI-assistent krijgt en of hij mag schrijven. Een MCP-configuratie kan niet per gebruiker worden beperkt. Met de MCP Guard-extensie noemt u een configuratie op de regel van een gebruiker of een beveiligingsgroep, zodat de ene groep een alleen-lezenconfiguratie krijgt en de andere een configuratie met bewerktools.
Voordat u begint
- Maak de configuraties op de pagina MCP Server Configurations in elke omgeving waarin gebruikers werken, en schakel Active in. Dat staat standaard uit.
- U hebt de machtigingenset MCP GUARD - ADMIN en een MCP Guard-licentie nodig om een regel te wijzigen.
Een gebruiker of groep een configuratie geven
- Kies het Zoeken-pictogram, voer MCP Guard-gebruikersinstellingen in en kies de bijbehorende koppeling.
- Voer op de regel van de gebruiker of beveiligingsgroep de naam van de configuratie in het veld MCP-configuratie in.
- Kies de waarde in het veld om de configuraties van de omgeving te zien. De lijst met MCP-configuraties opent.
Laat het veld MCP-configuratie leeg om de standaardconfiguratie van de omgeving te gebruiken. Business Central controleert de naam wanneer u hem invoert. Een naam die niet bestaat, wordt geweigerd.
De API-pagina's van de extensie toevoegen aan een configuratie
Een MCP-client krijgt alleen een tool voor een API-pagina die de configuratie aanbiedt.
| Pagina of query | Nummer | Bewerkingen die ze ondersteunt |
|---|---|---|
| MCP Guard Eff. Permissions | 73633175 | Read |
| MCP Guard Prod. Orders API | 73633181 | Read, Create, Modify, Delete, Actions |
| MCP Guard Prod. Lines API | 73633182 | Read, Modify |
| MCP Guard Prod. Routing API | 73633183 | Read, Modify |
| MCP Guard Capacity Loads (query) | 73633175 | Read |
| MCP Guard Work Centers API | 73633184 | Read, Actions |
| MCP Guard Planning Wksh. API | 73633185 | Read, Actions |
| MCP Guard Planning Lines API | 73633186 | Read, Modify |
| MCP Guard Asm. Orders API | 73633187 | Read, Create, Modify, Actions |
| MCP Guard Asm. Lines API | 73633188 | Read, Modify |
| MCP Guard Project Tasks API | 73633189 | Read, Create, Modify |
| MCP Guard Proj. Plan Lines API | 73633190 | Read, Create, Modify |
Vier instellingen bepalen wat werkt.
- Met Allow Read op de pagina MCP Guard Eff. Permissions kan de MCP-client de effectieve machtigingen van de gebruiker lezen. Als alternatief schakelt u Discover Additional Objects in voor de dynamische toolmodus.
- Unblock Edit Tools moet in de configuratie ingeschakeld zijn voordat er iets geschreven kan worden. Zonder die instelling werkt alleen Read.
- Delete wordt alleen aangeboden op de pagina MCP Guard Prod. Orders API. Schakel het daar in om een AI-assistent productieorders te laten verwijderen. Zie Productie-API.
- Allow Actions wordt per pagina ingesteld. Alle acties van een pagina gaan samen aan of uit. Voor assemblageorders zijn dat release, reopen en post. Gebruik een configuratie zonder Allow Actions op de pagina voor assemblageorders om een AI-assistent assemblageorders te laten voorbereiden zonder ze te boeken.
Een configuratie is een menu, geen machtiging
Wat een configuratie aanbiedt, is alleen wat de AI-assistent voorgeschoteld krijgt. De machtigingensets van Business Central bepalen nog altijd wat elke gebruiker mag lezen of wijzigen, en het toegangsniveau van de MCP Guard-regel van de gebruiker bepaalt wat hij mag doen via de eigen API-pagina's van de extensie. Voor de andere pagina's beperkt de Algemene toegang van de regel wat de AI-assistent mag doen. Zie Algemene toegang.
De configuratie die een regel noemt, wordt toegepast door de connector. Een gebruiker die met een andere MCP-client verbinding maakt, kan een andere configuratie kiezen. Gebruik machtigingensets om een gebruiker weg te houden van gegevens, niet een configuratie alleen.