Le MCP (Model Context Protocol) permet à des grands modèles de langage (LLM) d'interagir avec Kontainer DAM & PIM au nom des utilisateurs. Cette intégration permet à des services comme ChatGPT, Claude, Amazon Bedrock, Mistral, Copilot ou à tout autre fournisseur de LLM de se connecter de façon sécurisée à votre instance Kontainer.

Le MCP hérite des mêmes droits d'accès que l'utilisateur qui génère ses identifiants. Nous présentons ci-dessous deux méthodes d'authentification pour activer le MCP dans Kontainer.

Méthodes d'authentification

1. Authentification par en-tête HTTP

Vous pouvez utiliser vos identifiants d'API JSON existants pour authentifier le MCP via l'en-tête de la requête HTTP.

L'authentification s'effectue en ajoutant ceci dans l'en-tête de la requête :

Authorization: Bearer $TOKEN

Vous pouvez soit utiliser un jeton d'API existant, soit en créer un nouveau, spécialement pour le MCP.

2. Authentification OAuth 2.0

OAuth 2.0 permet d'authentifier le MCP à la manière d'un « Se connecter avec Google », mais avec des identifiants Kontainer.

Pour la configurer :

    1. Cliquez sur « Add New User Access ».
      MCP Kontainer, image 1
    2. Sélectionnez l'utilisateur dont vous souhaitez que le MCP hérite des droits. Par exemple, si l'utilisateur dispose de droits de suppression, le LLM pourra lui aussi supprimer des fichiers. Si l'utilisateur n'a que des droits de téléchargement, le LLM sera limité en conséquence. Il en va de même pour l'accès aux champs de données.Kontainer MCP, image 2
    3. Créez le Client ID et le Client Secret, puis copiez-les en lieu sûr.Kontainer MCP, image 3

Les étapes d'intégration peuvent varier d'un fournisseur de LLM à l'autre. Consultez leur documentation MCP pour des instructions détaillées.

Exemple : connecter Claude

Les étapes ci-dessous présentent une configuration complète avec Claude comme exemple. Le flux utilise OAuth 2.0 : Claude agit donc dans Kontainer avec les droits de l'utilisateur qui se connecte.

  1. Dans Claude, ouvrez Settings > Connectors et choisissez Add > Add custom connector.
    Paramètres de Claude avec la page des connecteurs ouverte et l'option d'ajout d'un connecteur personnalisé sélectionnée
  2. Donnez un nom au connecteur et saisissez l'URL de votre Kontainer suivie de /mcp, par exemple https://yourcompany.kontainer.com/mcp. Laissez l'option Individual sign-in activée et cliquez sur Add.
    La fenêtre d'ajout d'un connecteur personnalisé, avec un nom et l'URL MCP de Kontainer renseignés
  3. Cliquez sur Connect sur le nouveau connecteur.
    La page du connecteur MCP de Kontainer dans Claude, avec le bouton Connect
  4. Confirmez l'espace de travail Kontainer auquel vous vous connectez. Il s'agit du sous-domaine sur lequel vous vous connectez habituellement.
    Écran de sélection de l'espace de travail Kontainer, qui demande le sous-domaine
  5. Connectez-vous avec l'utilisateur dont Claude doit hériter des droits, puis cliquez sur Authorize. Vous pouvez à tout moment révoquer cet accès depuis les paramètres de votre compte Kontainer.
    Écran d'autorisation de Kontainer qui donne à Claude l'accès à l'intégration MCP

Remarque importante

Certains fournisseurs de LLM exigent des connaissances techniques ou informatiques pour ajouter Kontainer à leurs services MCP. Veillez à suivre la documentation et les bonnes pratiques du fournisseur pour une configuration sécurisée.