Fügen Sie einen MCP-Server mit OAuth 2,1 hinzu
Fügen Sie einen MCP-Server mit OAuth 2,1 in hinzu KI-Agenten-Studio.
Vorbereitungen
Erforderliche Rolle: sn_mcp_Client.admin
Warum und wann dieser Vorgang ausgeführt wird
OAuth ist die übliche Methode zur Authentifizierung der MCP-Server. Wenn Ihr MCP-Server dies unterstützt, wählen Sie OAuth 2,1 in der Authentifizierungsmethode aus.
Prozedur
- Navigieren zu Alle > KI-Agenten-Studio > Einstellungenan.
- Navigieren Sie zu Verwalten Sie MCP-Server Und wählen Sie aus Neu .
-
Füllen Sie im Formular die Felder aus.
Tabelle : 1. MCP-Server hinzufügen Feld Beschreibung Name Name für Ihren MCP-Server. Authentifizierungstyp Der Authentifizierungstyp, mit dem Sie Ihren MCP-Server hinzufügen möchten. Wählen Sie Aus OAuth 2,1 .
MCP-Server URL Die Webadresse Ihres MCP-Servers. -
Wählen Sie Weiter.
Das Formular wird mit den Registrierungsdetails erweitert.
-
Füllen Sie die Felder des Formulars aus.
Bei der dynamischen Client-Registrierung werden die Daten in den Formularfeldern automatisch ausgefüllt.Hinweis:Wenn die dynamische Registrierung vom MCP-Server unterstützt wird, werden Sie aufgefordert, den Gewährungstyp und andere Eingaben zu bestätigen. Wenn die dynamische Registrierung nicht unterstützt wird, können Sie mit der Methode „Manuelle Registrierung“ in Schritt 6 fortfahren.
Tabelle : 2. Dynamische Client-Registrierung Feld Beschreibung Gewährungstyp Die Art und Weise, wie Sie ein Zugriffstoken für den Zugriff auf geschützte Ressourcen erhalten möchten. Eine der folgenden beiden Optionen wird hier mit automatisch ausgefüllten Daten verwendet.- Autorisierungscode : Ein vom System generierter Code, der für die Gewährung des Zugriffs auf eine Anwendung oder Ressource verwendet wird.
- Client-Anmeldeinformationen : Zugriffstoken, das vom Administrator bereitgestellt wird, um direkt auf die Anwendung zuzugreifen.
Token-Authentifizierungsmethode Eindeutiges Token, das für den Zugriff auf Ressourcen gewährt wird. Wählen Sie den Wert aus der Dropdown-Liste aus.
Authentifizierungsbereiche Definieren Sie die spezifischen Berechtigungen für eine Anwendung. Hinweis:Die Authentifizierungsbereiche müssen kommagetrennte Werte sein.Authentifizierungstoken für Client-Registrierung Authentifizierungstoken, das verwendet wird, um die Identität des Clients zu verifizieren und der IT-Abteilung die Berechtigung zur Registrierung mit einem Autorisierungstoken zu gewähren. Geben Sie die folgenden Werte an:- Header : Autorisierungsheader.
- Wert : Authentifizierungspasswort.
Autorisierungs-URL Webadresse Ihres Servers, um die Autorisierung zu leiten. Token-URL Webadresse, die das Token enthält. Token-Sperr-URL Webadresse zum Widerrufen des zuvor angegebenen Tokens. Der MCP-Server mit dynamischer Client-Registrierung wird als einfacher Alias für Verbindungen und Anmeldeinformationen hinzugefügt. -
Füllen Sie die Felder des Formulars aus.
Hinweis:
- Wenn Ihr MCP-Server die dynamische Client-Registrierung nicht unterstützt, können Sie den OAuth-Client für KI-Agents auf Ihrem MCP-Server manuell registrieren und diese Clientdetails in aktualisieren KI-Agenten-Studio.
- Die manuelle Clientregistrierung füllt die Daten in den Formularfeldern nicht automatisch aus und muss manuell angegeben werden.
Tabelle : 3. Manuelle Registrierung Feld Beschreibung Gewährungstyp Die Art und Weise, wie Sie ein Zugriffstoken für den Zugriff auf geschützte Ressourcen erhalten möchten. Sie können eine der beiden Optionen auswählen:- Autorisierungscode : Ein vom System generierter Code, der zum Gating des Zugriffs auf eine Anwendung oder Ressource verwendet wird.
- Client-Anmeldeinformationen : Zugriffstoken, das vom Administrator bereitgestellt wird, um direkt auf die Anwendung zuzugreifen.
Token-Authentifizierungsmethode Eindeutiges Token, das für den Zugriff auf Ressourcen gewährt wird. Wählen Sie den Wert aus der Dropdown-Liste aus.
Client-ID Eindeutige ID für Authentifizierungs- und Autorisierungszwecke. Geheimer Clientschlüssel Eindeutige Anmeldeinformationen für die Authentifizierung. Authentifizierungsbereiche Definieren Sie die spezifischen Berechtigungen für eine Anwendung. Hinweis:Die Authentifizierungsbereiche müssen kommagetrennte Werte sein.Authentifizierungstoken für Client-Registrierung Authentifizierungstoken, das verwendet wird, um die Identität des Clients zu verifizieren und der IT-Abteilung die Berechtigung zur Registrierung mit einem Autorisierungstoken zu gewähren. Geben Sie die folgenden Werte an:- Header : Autorisierungsheader.
- Wert : Authentifizierungspasswort.
Autorisierungs-URL Webadresse Ihres Servers, um die Autorisierung zu leiten. Token-URL Webadresse, die das Token enthält. Token-Sperr-URL Webadresse zum Widerrufen des zuvor angegebenen Tokens. -
Wählen Sie Hinzufügen.
Wenn Sie Hinzufügen auswählen, gelangen Sie zum MCP-Server-Datensatz, in dem Sie ihn authentifizieren müssen, um einem KI-Agent ein MCP-Tool hinzuzufügen.
-
Wählen Sie Aus Authentifizieren .
Auswählen Authentifizieren Führt Sie zur Seite „Drittpartei-Autorisierung“, auf der Sie einen Arbeitsbereich auswählen und auswählen müssen Autorisieren .Hinweis:Wenn die OAuth-Zugriffs- oder Aktualisierungstoken nicht verfügbar sind, müssen Sie die OAuth-Konfiguration im MCP-Server-Datensatz authentifizieren, um sie einem KI-Agent als Tool hinzuzufügen.