Tilføj en egen MCP-server
Med en egen MCP-server forbinder du AI-Corporate med en intern applikation, datakilde eller specialiseret tjeneste. Vælg først den transport, der passer til anvendelsesstedet.
Vælg den rigtige transport
| Transport | Web | Mobil | Desktop | Anvendelse |
|---|---|---|---|---|
| Streamable HTTP | Ja | Ja | Ja | Anbefalet til hostede servere |
| stdio | Nej | Nej | Ja | Lokale processer og desktopintegrationer |
| SSE | Kun eksisterende konfigurationer | Kun eksisterende konfigurationer | Ja | Forældet transport; vælg Streamable HTTP til nye servere |
Krav til Streamable HTTP
Brug det fulde offentlige endpoint, inklusive MCP-stien, for eksempel:
https://mcp.example.com/mcp
Endpointet skal bruge HTTPS, være tilgængeligt via offentlig DNS uden redirect og svare på en gyldig MCP initialize-handshake. Brugernavne og adgangskoder må ikke indgå i URL'en. Lokale adresser, private netværksadresser og cloudmetadata-endpoints blokeres.
Tilføj en server
- Åbn Indstillinger → Værktøjer.
- Vælg Tilføj værktøj eller Tilføj MCP-server.
- Se de tilgængelige organisationsspecifikke presets.
- Vælg Tilføj en MCP-server manuelt.
- Indtast navn, fuldt endpoint og autentificeringsmetode.
- Gem konfigurationen og vent på forbindelsestjekket.
- Aktivér serveren for dit standardværktøjssæt.
En administrator kan registrere en server for hele miljøet via Administration → Værktøjer → MCP.
Autentificering og secrets
AI-Corporate understøtter connector-OAuth og statiske secrets. OAuth-tokens, refresh tokens, API-nøgler og adgangskoder opbevares kun på serveren. En chat modtager kun den registrerede connectorId, aldrig den hemmelige konfiguration.
Ved ændring af URL eller autentificering kontrolleres den nye konfiguration først igen. Hvis kontrollen fejler, kan en tidligere godkendt konfiguration forblive aktiv, indtil problemet er løst.
Værktøjsrettigheder og governance
Frigiv kun værktøjer, som medarbejdere reelt har brug for. En MCP-server kan tilbyde både læse- og skrivehandlinger. AI-Corporate filtrerer opdagede værktøjer mod en server-side allowlist og kontrollerer tenant, ejer og rolle ved hver brug. Organisationen er fortsat ansvarlig for passende scopes, logging, opbevaringsperioder og autorisation i kildesystemet.
Lokale desktopservere
En lokal stdio-server installeres i desktopappen. Renderer må ikke starte vilkårlige shell-kommandoer: kommando, argumenter, miljøvariabler og anmodet adgang begrænses og vises før godkendelse. Secrets krypteres lokalt.
Fejlfinding
- Endpoint ikke tilgængeligt: tjek HTTPS, DNS, firewall og den fulde
/mcp-sti. - Genforbindelse kræves: forny OAuth-tilladelse eller det gemte secret.
- Hører til et andet miljø: registrer connectoren igen i det aktuelle miljø.
- Ingen værktøjer synlige: tjek allowlist, rolleadgang og aktiv status.
- Fungerer kun på desktop: serveren bruger sandsynligvis stdio eller en lokal adresse.
