Procédure

1. Dans l'Console des administrateurs, accédez à Applications and Resources > Serveurs MCP.
2. Cliquez sur Ajouter un MCP personnalisé.
   La page Ajouter un serveur MCP s'ouvre.
3. Saisissez le nom, la description et l'URL d'identificateur de ressource du serveur MCP.
4. Cliquez sur Enregistrer.
5. Ajoutez un serveur d'autorisations.

   Si Okta découvre un serveur d'autorisations à partir de l'URL de l'identificateur de ressource, celui-ci s'affiche sur la page. Cliquez sur Configurer pour examiner ses détails et ignorer les sous-étapes qui ajoutent un serveur.

   1. Cliquez sur Ajouter un serveur d'autorisations.
   2. Sélectionnez le type de serveur d'autorisations.
   3. Si vous sélectionnez Serveur externe, saisissez un Émetteur, l'URL du point de terminaison d'autorisation et l'URL du point de terminaison du jeton. Si le serveur d'autorisations prend en charge l'enregistrement dynamique du client (DCR), saisissez l'URL d'enregistrement DCR.
   4. Si vous sélectionnez Serveur d'autorisations personnalisé Okta, sélectionnez dans la liste le serveur d'autorisations que vous souhaitez utiliser.

      Okta prend en charge Cross-application Access (XAA) pour les serveurs d'autorisations personnalisés. Ainsi, aucun identifiant n'est requis. Après avoir enregistré, cliquez sur Terminer et fermer.

      Remarque :

      Vous pouvez sécuriser plusieurs serveurs MCP à l'aide du même serveur d'autorisations personnalisé.

6. Cliquez sur Enregistrer.
7. Si vous utilisez un serveur d'autorisations externe, ajoutez les identifiants pour le serveur MCP.
   1. Saisissez un Nom de l'identifiant client.
   2. Sélectionnez un type d'enregistrement client.

      Vous ne pourrez pas passer à un autre type d'enregistrement après avoir enregistré.

   3. Si vous sélectionnez Identifiants statiques (ID client et clé secrète client), saisissez l'ID client et la Clé secrète client.

      Vous devez configurer le client en tant que client confidentiel utilisant le flux de code d'autorisation, qui nécessite un ID client et une clé secrète client.

   4. Si vous sélectionnez Enregistrement dynamique du client, Okta enregistre un client auprès du fournisseur et renseigne les identifiants.

      Cette option est disponible uniquement si vous avez fourni une URL d'enregistrement DCR.

   5. Sélectionnez ou ajoutez des permissions. Les permissions sont automatiquement renseignées lorsqu'elles sont disponibles via la découverte de métadonnées.
   6. Cliquez sur Ajouter pour ajouter des permissions supplémentaires.
   7. Cliquez sur Enregistrer.
8. Si vous avez ajouté des identifiants et activé la passerelle d'agent, cliquez sur Tester les identifiants et détecter les outils pour valider vos identifiants et afficher les outils disponibles.
9. Pour créer d'autres ensembles d'identifiants client pour un serveur d'autorisations externe, cliquez sur Ajouter et répétez les étapes précédentes.
10. Cliquez sur Terminer et fermer.

    Le serveur MCP apparaît sur la page Serveurs MCP et peut avoir l'un des statuts suivants :

    • ACTIF : statut par défaut des serveurs MCP nouvellement ajoutés.
    • INACTIF : un administrateur a désactivé le serveur MCP et vous ne pouvez pas l'utiliser pour les connexions gérées.
    • NON VALIDE : il manque des informations sur le serveur d'autorisations au serveur MCP ou celui-ci contient des métadonnées corrompues.
11. Pour ajouter d'autres serveurs d'autorisations, cliquez sur Ajouter un serveur d'autorisations et répétez les étapes précédentes.