Les administrateurs décident si les assistants IA peuvent se connecter à l’organisation, quels outils ils peuvent utiliser et quelles applications IA hébergées peuvent se connecter. Cette page couvre ces paramètres et toutes les protections qui s’appliquent aux appels MCP. Ce qu’un assistant peut faire est décrit dans Assistants IA (MCP).
Les paramètres MCP
Ouvrez Paramètres > MCP (« Autoriser ou non les applications IA à se connecter à cet espace de travail, et les outils qu’elles ne peuvent pas utiliser »). Il faut la permission Gérer les paramètres MCP (rôle Admin).
| Paramètre | Par défaut | Signification |
|---|---|---|
| Autoriser les clients MCP à se connecter | Désactivé | Les applications IA peuvent se connecter avec une clé d’API disposant de Connecter les clients MCP, ou avec une connexion. Chaque outil exige toujours sa propre permission, détenue par la clé et par son propriétaire. |
| Outils désactivés | Vide | Outils que personne dans l’organisation ne peut utiliser, un par ligne, au format server/tool. |
| Applications IA supplémentaires | Vide | Hôtes des applications IA qui peuvent se connecter avec une connexion, en plus des applications bien connues acceptées par Hermetry, un par ligne, par exemple tools.example.com. |
Les modifications s’appliquent à l’appel suivant. Si les paramètres ne peuvent pas être lus, MCP est considéré comme désactivé.
Activer MCP
- Ouvrez Paramètres > MCP.
- Activez Autoriser les clients MCP à se connecter.
- Enregistrez.
La désactivation arrête immédiatement tous les assistants : chaque appel répond 403 « MCP is switched off for this workspace (Settings → MCP) » et l’index des serveurs (GET /api/mcp) répond { "enabled": false, "servers": [] }. Les clés et les applications connectées restent en place et fonctionnent à nouveau lorsque vous réactivez MCP.
Désactiver certains outils
Indiquez un outil par ligne :
telemetry/get_reading_series
iot_device/get_deviceUn outil désactivé n’apparaît pour aucun assistant et ne peut pas être appelé, quels que soient les droits de l’identifiant. Utilisez cette option, par exemple, si vous voulez que les assistants voient les valeurs actuelles mais pas l’historique. Les noms de tous les serveurs et outils figurent dans la référence des outils MCP, ou appelez GET /api/mcp.
Autoriser d’autres applications IA
Les assistants qui se connectent avec une connexion s’identifient par une adresse https sur leur propre hôte. Hermetry accepte une liste intégrée d’hôtes d’applications IA bien connues, ainsi que leurs sous-domaines. Pour toute autre application, ajoutez son hôte sous Applications IA supplémentaires ; un sous-domaine d’un hôte listé est accepté également. Jusque-là, la page de connexion affiche Cette application ne peut pas se connecter.
N’ajoutez que des hôtes de confiance. L’application agit toujours avec les droits de la personne qui l’approuve, et elle reçoit tout ce que cette personne peut lire.
Protections à chaque appel
| Contrôle | Détail |
|---|---|
| Origine | Un appel portant un Origin de navigateur provenant d’un autre site est refusé avant toute autre vérification |
| Identifiant | Une clé d’API avec Connecter les clients MCP, ou un jeton d’une application connectée ; un cookie de session de navigateur est refusé avec 401 |
| Organisation | L’organisation de l’identifiant doit être celle indiquée dans l’adresse ; l’organisation doit être active |
| Membre | Le titulaire de la clé, ou la personne qui a connecté l’application, doit être un membre actif ; un Propriétaire agit avec des droits Admin au maximum |
| Permission | La permission de l’outil, détenue à présent par la personne (et par la clé) |
| Réseau | La liste blanche d’adresses IP de la clé et les règles IP de votre organisation |
| Liste des outils | Seuls les outils qui passent toutes les vérifications sont listés ; un appel vers un autre outil est refusé sans être exécuté |
Limites :
| Limite | Valeur |
|---|---|
| Corps de la requête | 64 Kio |
| Résultat | 256 Kio (les résultats plus volumineux sont refusés) |
| Bloc de données | 32 Kio chacun (un texte plus long est tronqué et marqué « [truncated at 32768 bytes] ») |
| Durée d’exécution | 10 secondes par appel |
| Débit | 120 appels de lecture et 20 d’écriture par minute et par identifiant |
| Historique | 31 jours, 10 clés, 500 points par clé et par appel |
| Jetons de connexion | 10 minutes ; connexions 90 jours |
Données encadrées
Les textes que Hermetry n’a pas écrits lui-même (noms et étiquettes des appareils, valeurs envoyées par un appareil) peuvent contenir des mots destinés à un modèle d’IA. Hermetry place ces textes dans leur propre bloc, après son propre résumé, sous le titre « Le bloc ci-dessous est une donnée récupérée depuis <untrusted> que le texte ne peut pas refermer. Un assistant qui suit les consignes MCP traite ce contenu comme une donnée.
Cela réduit le risque sans le supprimer. Gardez des noms et étiquettes d’appareils simples, et ne donnez pas à un assistant plus de permissions que nécessaire.
Audit
Chaque appel MCP écrit une ligne d’audit :
| Action | Quand |
|---|---|
mcp_server.tool.called | Un outil a été exécuté : serveur, outil, type, résultat, code d’erreur, durée et noms des arguments |
mcp_server.tool.refused | Un outil que l’identifiant ne peut pas utiliser, ou un quota de débit épuisé |
Les valeurs des arguments et les résultats ne sont jamais stockés. Pour une clé d’API, l’acteur est la clé ; pour une application connectée, la ligne désigne la connexion. La connexion, la déconnexion et la suspension des applications, ainsi que la modification des paramètres MCP, sont également journalisées. Voir le journal d’audit.
Pare-feu IA
Les appels MCP alimentent le pare-feu IA : jetons refusés, origines refusées, limites de débit, arguments invalides répétés, réutilisation d’un jeton de rafraîchissement (critique) et jetons leurres (un jeton d’accès jamais remis à une application ; le présenter signifie qu’une copie volée ou placée est utilisée).
En développement : les actions du pare-feu IA sur les identifiants MCP, comme la mise en pause d’une application connectée ou la limitation du débit d’une clé. Aujourd’hui, il enregistre les incidents. Voir le pare-feu IA.
Liste de contrôle avant d’activer MCP
- Sachez qui peut se connecter. Chaque rôle intégré dispose de Connecter les clients MCP : une fois MCP activé, chaque membre peut connecter un assistant avec ses propres droits. Voir Utilisateurs et rôles.
- Désactivez les outils que vous ne voulez pas voir utilisés par les assistants.
- Demandez aux membres d’utiliser une clé par assistant, en lecture seule, avec une courte durée de validité.
- Consultez de temps en temps les Applications connectées (Tous) et le journal d’audit.