MCP SERVER
Schreibgeschütztes MCP für die eigenen Risikodaten des Mandanten
Ein freigegebener externer KI-Client kann mit einem von Ihrem Team ausgestellten Token auf Daten des Mandanten im festgelegten Umfang zugreifen. Aufrufe werden protokolliert; Token können widerrufen werden.
Strukturierter Kontext für freigegebene KI-Workflows
MCP macht freigegebene Lesezugriffe maschinell nutzbar. Aktionen und Autorisierung bleiben in Ihren eigenen Systemen.
Ihr MCP-Client
Bearer-Token
- Berechtigungsumfang A
- Berechtigungsumfang B
- Berechtigungsumfang C: nicht in diesem Token
Der engste sinnvolle Berechtigungsumfang für jede Integration.
Der Mandant, für den das Token ausgestellt wurde
Schreibgeschützte Tools
- Richtlinien
- Regeln
- Warnmeldungen
- Risikoverteilung
Jedes Tool dient ausschließlich dem Lesen. Aufrufe werden protokolliert, auch abgelehnte.
Anderer Mandant
Nicht erreichbar: Das Token ist an einen Mandanten gebunden.
- Schreibgeschützt: keine Konfigurationsänderungen, kein Eingriff in den Datenverkehr
- Antworten sind Daten zur Interpretation, keine Anweisungen
- Nach Änderungen an Konfiguration oder Datenverkehr möglicherweise nicht mehr aktuell
Schreibgeschützte Tools
Token mit eingeschränkten Berechtigungen und Mandantenbindung
Protokollierte Aufrufe
Kontrollierter Token-Lebenszyklus
Von der Freigabe zur geprüften Antwort
Konsole
Token mit eingeschränkten Berechtigungen ausstellen
Ein autorisierter Operator erstellt ein Token mit den engsten sinnvollen Leseberechtigungen.
Ihr MCP-Client
Token übermitteln
Bearer-Token
Ein MCP-kompatibler Client, eingerichtet mit den Angaben aus der Bereitstellung Ihres Mandanten.
Noxtica
Schreibgeschützte Tools
Unterstützter Lesezugriff
Liest die eigenen Risikodaten des Mandanten innerhalb der Token-Berechtigungen. Alle Aufrufe werden protokolliert, auch abgelehnte.
Ihr Team
Menschliche Prüfung oder Ihre Automatisierung
Daten, keine Anweisungen
Der Client interpretiert die Antwort. Entscheidungen und Aktionen bleiben in Ihren eigenen Systemen.
Zugriff für den Mandanten bestätigen
Token mit eingeschränkten Berechtigungen ausstellen
Client verbinden und prüfen
Grenzen und Verantwortlichkeiten
- Kontrollierte Verfügbarkeit. Der MCP-Zugriff richtet sich nach Tarifstufe und Operator-Freigaben des Mandanten.
- Die Tools für Mandantenanalysen sind schreibgeschützt. Sie ändern weder die Noxtica-Konfiguration noch greifen sie in den Datenverkehr ein.
- Antworten sind Daten, die der Client interpretieren kann, keine Anweisungen.
- Scores und Risikostufen in den Antworten sind probabilistisch und können falsch sein. Ihr Team entscheidet über das weitere Vorgehen und trägt die Verantwortung für den verbundenen Client und das Modell.
Ausgaben des Assistenten und der Verbindung sind Schätzungen und können falsch sein. Ihr Team prüft sie, bevor es handelt.Haftungsausschluss lesen