読み取り専用アクセスから始める
書き込みをブロックしたまま、レビュー済みの読み取りを 1 つ検証します。
小規模なパイロットを準備する
プロバイダーを 1 つ選択し、対象となるユーザーの小規模なグループを選択します。
- 管理者は接続とポリシーを構成できます。
- メンバーは、必要なチーム メンバーシップとプロバイダー アクセスを持っています。
- レビューされた読み取りツールは、特定の許可されたリソースをターゲットとしています。
パイロットを実行する
最初のテストは、直接検証できる程度に狭くしてください。
- 公開 接続を利用可能にする前にすべての書き込みを拒否します。
- 接続のセットアップ、レビュー、テスト、アクティブ化を完了します。
- メンバーに、自分の MCP エンドポイントを通じて選択した読み取りを実行してもらいます。
- アクティビティ内の一致する ID、接続、決定、およびプロバイダーの結果を確認します。
- 割り当てられたチーム外の制御された ID がスコープ付き接続を使用できないことを確認します。
トラブルシューティング
レビュー済みの読み取りが拒否されました
デフォルトのアクセス、チームの範囲、個人の認証情報、および許可されたリソースを確認します。書き込み判定を拡大しても、これらの状態は修復されません。
よくある質問
ユーザーやツールをいつ追加すればよいですか?
意図した読み取りと制限の後は、両方とも機能します。一度に 1 人のメンバーまたはレビュー済みの読み取りを追加し、同じチェックを繰り返します。