Configurer
DisponibleConnecter un agent et contrôler l’accès MCP
Créez un token, accordez des domaines, vérifiez le contexte partagé, traitez les actions sensibles et consultez l’audit.
En bref
À quoi sert cette fonctionnalité ?
Les réglages Agents/MCP connectent un agent externe avec un token opaque et des permissions limitées. La visibilité dépend des domaines accordés, de l’Accès MCP de chaque domaine, des exceptions privées et de la suspension globale. Les actions sensibles peuvent attendre votre validation et chaque usage pertinent apparaît dans l’historique d’audit.
Pourquoi cette page existe
Un agent a besoin de contexte pour être utile, mais ne doit pas recevoir un accès implicite à tout l’espace. Equilibrition sépare l’identité de l’agent, la lecture autorisée, les actions à impact et leur traçabilité.
Avant de commencer
- Identifiez l’outil ou l’agent qui utilisera MCP et consultez sa procédure de connexion.
- Décidez à l’avance quels domaines sont nécessaires à sa mission.
- Préparez un gestionnaire de secrets ou un emplacement sûr : le token n’est affiché en clair qu’au moment de sa création.
À la fin de cette fiche
- Vous savez créer et conserver un token sans l’exposer.
- Vous savez limiter le contexte par domaine et par objet.
- Vous savez suspendre les accès, valider une action et lire l’audit.
- Vous connaissez les outils MCP actuellement disponibles.
Comprendre les quatre niveaux de contrôle
- Token et scopes
- Identifient l’agent et limitent les familles d’opérations qu’il peut demander.
- Domaines accordés
- Définissent les contextes que ce token peut utiliser.
- Accès MCP et objets privés
- Le domaine doit être partageable, tandis qu’une tâche, note ou ressource peut rester privée comme exception.
- Suspension globale
- Coupe immédiatement tous les accès agents sans supprimer les connexions ni révoquer définitivement les tokens.
Créer une connexion d’agent
- 1
Ouvrir Agents
Cliquez sur votre profil, ouvrez Paramètres puis choisissez Agents.
Résultat attendu : Les agents connectés, permissions et actions en attente apparaissent.
- 2
Commencer la connexion
Cliquez sur Connecter et donnez un nom qui identifie clairement l’outil et son usage, par exemple Claude — préparation client.
Résultat attendu : Une identité d’agent distincte est créée.
- 3
Choisir la portée
Accordez uniquement les scopes et domaines nécessaires. Commencez en lecture lorsque l’écriture n’est pas indispensable.
Résultat attendu : Le token est limité au périmètre choisi.
- 4
Créer et copier le token
Générez le token, cliquez immédiatement sur Copier le token et collez-le dans un gestionnaire de secrets. Ne le placez pas dans une note partagée, un message public ou une capture d’écran.
Résultat attendu : Vous conservez la seule copie en clair disponible après la création.
- 5
Configurer le client MCP
Dans l’outil externe, ajoutez l’URL MCP et le token selon son format de configuration. Ne modifiez pas le token en ajoutant des espaces ou des guillemets inutiles.
Résultat attendu : Le client peut authentifier ses demandes auprès d’Equilibrition.
Vérifier exactement ce qui est partagé
- 1
Contrôler les domaines
Dans Domaines, vérifiez Accès MCP pour chaque contexte que vous souhaitez exposer ou conserver privé.
Résultat attendu : La règle de base du contexte est explicite.
- 2
Contrôler les exceptions
Ouvrez les tâches, notes ou ressources sensibles et activez leur confidentialité agent si nécessaire.
Résultat attendu : Ces objets restent privés malgré le partage de leur domaine.
- 3
Ouvrir Contexte partagé
Dans Paramètres > Agents, ouvrez la page Contexte partagé.
Résultat attendu : La liste exacte des projets, tâches, notes et ressources actuellement visibles apparaît.
- 4
Comparer avec le graphe
Ouvrez Graphe de contexte et activez Mode agent.
Résultat attendu : Une projection visuelle indépendante confirme le périmètre général.
Traiter les actions en attente et consulter l’audit
- 1
Lire l’action
Dans Actions en attente, ouvrez la proposition et lisez l’agent, le type d’action, la cible et les données qui seront modifiées.
Résultat attendu : Vous comprenez l’impact avant de décider.
- 2
Valider ou refuser
Cliquez sur Valider uniquement si l’action correspond à votre intention. Sinon cliquez sur Refuser ; ne validez pas uniquement pour faire disparaître la notification.
Résultat attendu : L’action autorisée est appliquée ou la proposition est bloquée.
- 3
Consulter l’historique
Ouvrez Audit et filtrez si nécessaire par agent, date ou opération.
Résultat attendu : Vous retrouvez les accès et actions enregistrés.
- 4
Suspendre en cas de doute
Cliquez sur Suspendre tous les accès si un token semble exposé ou si le comportement d’un agent est inattendu.
Résultat attendu : Les connexions cessent immédiatement de fonctionner jusqu’à la levée de la suspension.
Connaître les outils MCP disponibles
- search_context
- Recherche dans le contexte autorisé.
- list_domains
- Liste les domaines visibles par l’agent.
- get_domain_context / get_project_context
- Lit le contexte agrégé d’un domaine ou d’un projet autorisé.
- create_task / update_task
- Crée ou modifie une tâche dans la portée permise.
- create_note / add_resource
- Ajoute du contexte structuré lorsque les droits l’autorisent.
- propose_schedule / apply_schedule
- Prépare puis applique une proposition de planification selon les permissions et validations requises.
Boutons et contrôles à connaître
Les libellés ci-dessous reprennent les contrôles visibles dans la version documentée.
| Contrôle | Où le trouver | Ce qu’il fait |
|---|---|---|
| Connecter | Paramètres > Agents | Crée une identité d’agent et prépare un token. |
| Copier le token | Écran de création | Copie le secret affiché une seule fois. |
| Domaines autorisés | Configuration de l’agent | Limite le contexte accessible par ce token. |
| Suspendre tous les accès | Paramètres > Agents | Coupe immédiatement MCP sans supprimer les connexions. |
| Valider / Refuser | Actions en attente | Autorise ou bloque une proposition sensible. |
| Contexte partagé | Paramètres > Agents | Affiche les éléments actuellement visibles par les agents. |
| Audit | Paramètres > Agents | Affiche l’historique des opérations enregistrées. |
| Confidentialité agent | Tâches, Notes et Ressources | Maintient un objet privé comme exception à son domaine. |
Questions fréquentes
Puis-je revoir le token plus tard ?
Non. Il n’est affiché en clair qu’à la création. Si vous l’avez perdu, créez une nouvelle connexion ou remplacez le token selon les contrôles disponibles.
Un agent voit-il automatiquement tous les domaines ?
Non. Il faut combiner les domaines accordés au token, Accès MCP sur le domaine, l’absence d’exception privée et l’absence de suspension globale.
Que fait la suspension globale ?
Elle interrompt immédiatement tous les accès agents sans supprimer les tokens, afin de permettre une vérification ou une intervention d’urgence.
Le mode agent du graphe suffit-il pour auditer ?
Non. Utilisez aussi Contexte partagé et l’historique d’audit pour une lecture détaillée.