Authentification MCP

Elium utilise le protocole OAuth 2.0 pour authentifier et autoriser l’accès au point de terminaison MCP. OAuth garantit que les applications externes ne peuvent accéder aux données Elium qu’au nom d’utilisateurs ayant explicitement donné leur accord.

Il existe deux façons de configurer l’authentification pour les intégrations MCP : l’enregistrement dynamique de client et la création manuelle d’un client OAuth.

Enregistrement dynamique de client

Elium prend en charge l’enregistrement dynamique de client (Dynamic Client Registration, DCR), activé sur toutes les plateformes. C’est la méthode recommandée. Avec le DCR, un assistant s’enregistre lui-même comme client OAuth sur votre plateforme. Personne n’a besoin de créer manuellement un identifiant et un secret client.

Elium n’accepte que les enregistrements d’applications connues, comme ChatGPT et Microsoft Copilot Studio. Chacune doit utiliser une URL de redirection autorisée par Elium : les jetons d’accès ne sont donc délivrés qu’à ces applications. Les applications enregistrées apparaissent dans "Applications connectées" avec un badge "DCR" : consultez Gérer les applications MCP.

Par défaut, Claude utilise une variante proche du DCR. Il ne s’enregistre pas : il indique à Elium l’adresse d’un document publié par Anthropic (Client ID Metadata Document, CIMD) qui décrit Claude comme client OAuth. Pour vous, le résultat est le même : rien à créer dans Elium.

Pour connecter une autre application par DCR, contactez support@elium.com en indiquant son nom (client_name) et les URL de redirection qu’elle utilise (redirect_uris). Ne demandez l’ajout que d’applications de confiance.

Création manuelle d’un client OAuth

Les administrateurs système peuvent créer manuellement un client OAuth dans "Paramètres" > "Avancé" > "Applications connectées".

Une fois le client créé, les identifiants (client ID et client secret) peuvent être utilisés pour s’authentifier auprès du point de terminaison MCP selon le flux standard OAuth 2.0.

Cette approche offre aux administrateurs un contrôle total sur la configuration du client et les URL de redirection autorisées.

Recommandation

Utilisez le DCR dès que votre assistant le permet, comme ChatGPT et Copilot Studio, et pour Claude, l’identité publiée par Anthropic : dans les deux cas, vous n’avez rien à créer dans Elium. Choisissez la création manuelle d’un client OAuth pour une application qui ne prend en charge aucune des deux méthodes, ou si vous devez gérer vous-même les identifiants et les URL de redirection.

Les guides de configuration pour ChatGPT, Claude et Microsoft Copilot Studio détaillent les étapes pour chaque assistant.