Regels instellen per gebruiker en beveiligingsgroep
Op de pagina MCP Guard-gebruikersinstellingen voegt u één regel toe per gebruiker of per beveiligingsgroep. Die regel bepaalt welke bedrijven een AI-assistent mag gebruiken in Microsoft Dynamics 365 Business Central, in welk bedrijf de verbinding opent, welke MCP-configuratie geldt, en welke toegangsniveaus en daglimieten gelden. Een regel voor de gebruiker gaat altijd voor op een regel voor een van zijn beveiligingsgroepen.
Voordat u begint
- U hebt de machtigingenset MCP GUARD - ADMIN en een MCP Guard-licentie nodig. Zie Licenties toewijzen.
- De regels worden gedeeld door alle bedrijven van de omgeving. U maakt ze één keer per omgeving, niet één keer per bedrijf.
Een regel toevoegen
- Kies het Zoeken-pictogram, voer MCP Guard-gebruikersinstellingen in en kies de bijbehorende koppeling. U kunt de pagina ook openen vanaf de pagina MCP Guard-beheer. Zie De pagina MCP Guard-beheer.
- Kies op een nieuwe regel Gebruiker of Beveiligingsgroep in het veld Van toepassing op.
- Vul voor een gebruiker het veld Gebruikersnaam in. De opzoekpagina Gebruiker selecteren toont de ingeschakelde gebruikers. Vul voor een beveiligingsgroep het veld Beveiligingsgroepcode in. De opzoekpagina Beveiligingsgroep selecteren toont de beveiligingsgroepen van de omgeving.
- Vul de overige velden in zoals beschreven in de volgende tabel.
| Veld | Wat u invult |
|---|---|
| Prioriteit | Voor een beveiligingsgroep: welke groepsregel voorgaat als een gebruiker lid is van meerdere groepen met een regel. Het laagste nummer gaat voor. |
| Toegestane bedrijven | De bedrijven die de AI-assistent mag gebruiken, gescheiden door puntkomma's. Laat leeg om elk bedrijf toe te staan waarin de gebruiker machtigingen heeft. Zie Omgevingen en bedrijven. |
| Standaardbedrijf | Het bedrijf waarin de verbinding opent. Als het leeg of niet toegestaan is, wordt het eerste toegestane bedrijf gebruikt. |
| MCP-configuratie | De naam van de MCP-serverconfiguratie die de gebruiker krijgt. Laat leeg om de standaardconfiguratie van de omgeving te gebruiken. Zie MCP-configuraties. |
| Algemene toegang | Wat de AI-assistent mag doen in Business Central buiten de eigen API-pagina's van de MCP Guard-extensie. Een nieuwe regel begint op Lezen. Zie Algemene toegang. |
| Daglimiet aanroepen | Hoeveel aanroepen de AI-assistent voor de gebruiker op één dag naar Business Central mag doen, lezen inbegrepen. 0 betekent geen limiet. Zie Daglimieten. |
| Daglimiet wijzigingen | Hoeveel aanroepen die iets wijzigen, aanmaken of boeken de AI-assistent voor de gebruiker op één dag mag doen. 0 betekent geen limiet. Zie Daglimieten. |
| Toegang productie, Toegang planning, Toegang assemblage, Toegang projecten | Wat de gebruiker voor die module mag doen via de eigen API-pagina's van de MCP Guard-extensie. Een nieuwe regel begint op Lezen. Zie Toegangsniveaus per module. |
| Omschrijving | Een notitie voor beheerders. |
Twee kolommen worden getoond, niet ingevuld:
| Kolom | Toont |
|---|---|
| Uitgeschakeld door gebruiker | Dat de gebruiker de AI-assistent in deze omgeving voor zichzelf heeft uitgeschakeld, op de pagina Mijn MCP Guard. Dit heeft alleen effect in een sandboxomgeving. Zie De AI-assistent in- of uitschakelen in een sandbox. |
| Machtigingenset gebruiker | Voor een regel voor een gebruiker: Toegewezen als een machtigingenset die aan de gebruiker is toegewezen MCP GUARD - USER bevat, of Niet gevonden als geen enkele dat doet. Een set die via een beveiligingsgroep komt, wordt niet nagekeken, dus Niet gevonden kan ook dat betekenen. Leeg voor een regel voor een beveiligingsgroep. Zie Machtigingensets. |
Kies een veld om een korte beschrijving van het veld te lezen.
Vier keuzes wegen het zwaarst. Een leeg veld Toegestane bedrijven betekent elk bedrijf waarin de gebruiker machtigingen heeft, niet geen enkel bedrijf. Een leeg veld MCP-configuratie betekent de standaardconfiguratie van de omgeving. Algemene toegang en de vier moduleniveaus beginnen op Lezen, dus niemand schrijft via de AI-assistent zolang een regel dat niet toestaat. En een limiet van 0 betekent geen limiet.
Welke regel van toepassing is
Business Central zoekt de regel van de aangemelde gebruiker in deze volgorde:
- De regel voor de gebruiker.
- Een regel voor een beveiligingsgroep waarvan de gebruiker lid is. Als meerdere groepsregels in aanmerking komen, gaat de regel met de laagste Prioriteit voor.
- Geen regel.
Een gebruiker zonder regel krijgt elk bedrijf waarin hij machtigingen heeft, de standaard-MCP-configuratie van de omgeving, en Lezen-toegang voor elke module.
Op een regel voor een beveiligingsgroep gelden de daglimieten voor elk lid afzonderlijk.
Important
Het lidmaatschap van beveiligingsgroepen komt uit Microsoft Entra ID. Als Business Central het lidmaatschap van een groep met een regel niet kan lezen, wordt op de gebruiker geen groepsregel toegepast. De gebruiker heeft dan geen regel, en leest alleen via de API-pagina's van de extensie.
Wat er daarna gebeurt
De bedrijven, het standaardbedrijf, de MCP-configuratie, Algemene toegang en de daglimieten worden toegepast door de BC MCP Pro-connector, de volgende keer dat hij de regel leest. De connector leest de regel bij het starten. De toegangsniveaus per module worden door Business Central gecontroleerd bij elke aanmaak, wijziging, verwijdering en actie. Zie Verbinden met de BC MCP Pro-connector en Toegangsniveaus per module.