← Vytvářejte agenty na Cloudflare / agents / model-context-protocol / protocol

Správa MCP

Model Context Protocol (MCP) umožňuje velkým jazykovým modelům (LLM) pracovat s firemními daty a interními nástroji. S rostoucím rozšířením MCP ale organizacím hrozí bezpečnostní rizika spojená s takzvaným „Shadow MCP“, kdy zaměstnanci provozují nespravované lokální MCP servery proti citlivým interním zdrojům. MCP governance znamená, že administrátoři mají kontrolu nad tím, které MCP servery se v organizaci používají, kdo je smí používat a za jakých podmínek.

Cloudflare Access poskytuje centralizovanou vrstvu governance pro MCP, která vám umožňuje prověřovat, autorizovat a auditovat každou interakci mezi uživateli a servery MCP.

portál serveru MCP slouží jako centrální administrativní uzel pro governance. Z tohoto portálu mohou administrátoři spravovat servery MCP třetích stran i interní servery a definovat zásady pro:

• Identita: Kteří uživatelé nebo skupiny jsou oprávněni přistupovat ke konkrétním serverům MCP.
• Podmínky: Bezpečnostní stav (například stav zařízení nebo poloha) požadovaný pro přístup.
• Rozsah: Které konkrétní nástroje v rámci serveru MCP jsou schváleny k použití.

Cloudflare Access zaznamenává požadavky na server MCP a spouštění nástrojů provedené prostřednictvím portálu, čímž administrátorům poskytuje přehled o používání MCP v celé organizaci.

Pro udržení moderní úrovně zabezpečení Cloudflare doporučuje používat vzdálené servery MCP oproti lokálním instalacím. Spouštění MCP serverů lokálně přináší rizika podobná nespravovaným Shadow IT ↗, což ztěžuje audit toku dat i ověření integrity kódu serveru. Vzdálené servery MCP dávají administrátorům přehled o tom, jaké servery se používají, a zároveň jim umožňují řídit, kdo k nim má přístup a jaké nástroje smí zaměstnanci používat.

Můžete vytvářet vzdálené servery MCP přímo na Cloudflare Workers. Když jsou vaše portál serveru MCP a vzdálené servery MCP běží na síti Cloudflare, požadavky zůstávají ve stejné infrastruktuře, což minimalizuje latenci a maximalizuje výkon.