MCP Gateway

Jeden adres MCP dla wszystkich agentów w firmie. Logowanie firmowe, polityki i audyt są w jednym miejscu.

Ten sam adres w każdym kliencie Claude
Claude Codeclaude mcp add --transport http firma https://mcp.firma.pl/mcp
Claude Desktop, claude.aiSettings > Connectors > https://mcp.firma.pl/mcp

Co robi

Logowanie firmowe

Keycloak
Entra ID i Okta w przygotowaniu.token tylko dla aud = mcp-gateway

Nowy serwer bez restartu

permit (
  principal in UserGroup::"mcp-jira-write",
  action == Jira::Action::"update",
  resource is Jira::Issue
)
when { principal in resource.scopes };
Serwer dodajecie w portalu po adresie. Przynosi własne polityki, które czekają na zatwierdzenie razem z narzędziami.

Poświadczenie najwyżej na 60 sekund

0 s60 s · wygasa
Gateway trzyma token użytkownika z MCP Platform najwyżej 60 s, potem pobiera go od nowa.

Kod przy usuwaniu

confluence__delete_page · DEV/48213
Operacja nieodwracalna
Kod z aplikacji MCP Platform: ______

Nowe narzędzia czekają

− opis: Edycja treści strony.
+ opis: Edycja treści i rodzica strony.
do zatwierdzenia

Audyt każdego wywołania

10:05confluence__delete_pagekod
09:41jira__search_issueswykonano
09:40jira__create_issueodmowa

Droga jednego wywołania

  1. Klient MCP
  2. Token
  3. Polityka
  4. Poświadczenie
  5. Serwer MCP
  6. Audyt

Parametry

Protokół
MCP, Streamable HTTP
Uwierzytelnianie
OAuth 2.1, OpenID Connect
Polityki
Cedar, z manifestu serwera, zatwierdzane w portalu
Nowy serwer MCP
dodawany w portalu po adresie, bez restartu
Wdrożenie
Docker albo maszyny wirtualne w Waszej sieci, paczki offline
Klienci
Claude Code, Claude Desktop, claude.ai
W przygotowaniu
GitHub Copilot, OpenAI Codex, Entra ID, Okta
Działa z
MCP Platform, serwery z MCP Template

Porozmawiajmy o Waszych systemach

Umów rozmowę