MCP-Client registrieren

Um eine Verbindung zu einem MCP-Server herzustellen, muss der MCP-Client registriert sein. Die Registrierung eines MCP-Clients ist wichtig, da er die Identität des Clients und die OAuth-Konfiguration sicher festlegt, sodass der MCP-Server den Zugriff authentifizieren und autorisieren, Token sicher verwalten und Anforderungen mit dem richtigen Benutzer und den richtigen Berechtigungen verknüpfen kann.

Weitere Informationen finden Sie unter Überblick über die Registrierung von Clients.

Gehen Sie für die Standardkundenregistrierung folgendermaßen vor:

1. Wählen Sie auf der Seite Model Context Protocol-Server den Namen des vorhandenen MCP-Servers aus.
2. Wählen Sie auf der spezifischen MCP-Serverseite die Registerkarte Clients aus.
3. Klicken Sie auf Model Context Protocol-Client registrieren.
4. Geben Sie die folgenden Felder ein:
   • Name: Geben Sie einen Namen für den MCP-Client ein.
   • Beschreibung: Fügen Sie eine kurze Beschreibung hinzu.
   • Typ: Wählen Sie den Clienttyp aus, der dem Client entspricht, der ausgeführt wird:
     • Öffentlich: Für einen Einzelbenutzerclient, der auf einem Desktop oder Mobilgerät ausgeführt wird. Diese Clients können Secrets und Zugangsdaten nicht sicher speichern und nur im Namen des Benutzers handeln, der derzeit angemeldet ist.
     • Vertraulich: Für eine Webanwendung, die auf einem sicheren Server ausgeführt wird. Diese Clients können Zugangsdaten sicher speichern und im Namen des angemeldeten Benutzers handeln, wobei Clientzugangsdaten zur Authentifizierung verwendet werden.
     • Vertrauenswürdig: Bei einem serverseitigen Client, der auf einem sicheren Server ausgeführt wird, der im Namen eines Benutzers handeln darf. Vertrauenswürdige Clients können Zugangsdaten sicher speichern und ohne Zustimmung des einzelnen Benutzers auf Benutzerressourcen zugreifen.
   • Zulässige Berechtigungstypen: Zeigt die Berechtigungstypen an, die für den ausgewählten Clienttyp unterstützt werden. Für die öffentliche Registrierung werden Autorisierungscode und Aktualisierungstoken angezeigt.
   • Zulässiger Geltungsbereich: Zeigt das Set von OAuth-Geltungsbereichen an, die der MCP-Client anfordern darf.

     Geltungsbereiche definieren, auf welche Ressourcen und Vorgänge ein Zugriffstoken zugreifen kann. Der Standardgeltungsbereich ist urn:opc:dbtools:mcpserver:all, der Zugriff auf alle primitiven Elemente (Tools, Prompts und Ressourcen) gewährt.

   • Umleitungs-URI: (gilt nur für öffentlich und vertraulich) Fügen Sie die Umleitungs-URI hinzu, die für Anmeldung und Callback verwendet wird.

     Eine Umleitungs-URI ist die vorab registrierte Callback-URL, bei der IAM den Benutzer nach der Anmeldung sendet, damit der Client die Autorisierungsantwort (wie einen Autorisierungscode) und die vollständige Authentifizierung erhalten kann.