Cette traduction est générée par machine et en attente de révision.Passer à l’anglais

SERVEUR MCP

MCP en lecture seule sur les données de risque propres au tenant

Un client d’IA externe approuvé peut interroger les données délimitées du tenant avec un jeton émis par votre équipe. Les appels sont audités et les jetons peuvent être révoqués.

Un contexte structuré pour les workflows d’IA approuvés

MCP rend les lectures approuvées exploitables par des machines. Les actions et les autorisations restent dans vos propres systèmes.

Votre client MCP

Jeton Bearer

  • Portée A
  • Portée B
  • Portée C : absente de ce jeton

La portée utile la plus restreinte pour chaque intégration.

Le tenant pour lequel le jeton a été émis

Outils en lecture seule

  • Politiques
  • Règles
  • Alertes
  • Répartition des risques

Chaque outil effectue une lecture. Les appels sont consignés, y compris ceux qui sont refusés.

Un autre tenant

Inaccessible : le jeton est lié à un tenant.

  • Lecture seule : aucune modification de configuration ni action sur le trafic
  • Les réponses sont des données à interpréter, pas des instructions
  • Peut être obsolète après des changements de configuration ou de trafic
À portée limitée et lié au tenant : un jeton donne accès aux outils en lecture seule de son propre tenant, et à rien d’autre.Illustration avec des libellés d’exemple, sans données client.
  • Outils en lecture seule

  • Jetons à portée limitée, liés au tenant

  • Appels audités

  • Cycle de vie des jetons contrôlé

De l’approbation à une réponse examinée

  1. Console

    Émettre un jeton à portée limitée

    Un opérateur autorisé crée un jeton avec les portées de lecture utiles les plus restreintes.

  2. Votre client MCP

    Présenter le jeton

    Jeton Bearer

    Un client compatible avec MCP, configuré à l’aide des informations fournies lors du provisionnement de votre tenant.

  3. Noxtica

    Outils en lecture seule

    Une lecture prise en charge

    Consulte les données de risque propres au tenant dans les limites des portées du jeton. Les appels sont audités, y compris ceux qui sont refusés.

  4. Votre équipe

    Examen humain ou automatisation de votre choix

    Des données, pas des instructions

    Le client interprète la réponse. Les décisions et les actions restent dans vos propres systèmes.

Comment un jeton à portée limitée permet d’obtenir une réponse en lecture seule que votre équipe peut examiner
  1. Confirmer l’accès pour le tenant

  2. Émettre un jeton à portée limitée

  3. Connecter un client et examiner les résultats

Limites et responsabilités

  • Disponibilité contrôlée. L’accès MCP dépend du niveau de forfait du tenant et des contrôles opérateur.
  • Les outils d’analyse du tenant sont en lecture seule. Ils ne modifient pas la configuration de Noxtica et n’agissent pas sur le trafic.
  • Les réponses sont des données que le client doit interpréter, pas des instructions.
  • Les scores et niveaux de risque des réponses sont probabilistes et peuvent être erronés. Votre équipe décide des suites à donner et reste responsable du client et du modèle auxquels elle se connecte.