MCP Guard
Des règles pour les assistants IA, dans Business Central même.
MCP Guard est une extension pour Microsoft Dynamics 365 Business Central. Un administrateur décide par utilisateur ou par groupe de sécurité quelles sociétés, quelle configuration MCP et quel niveau d’accès un assistant IA tel que Claude, ChatGPT ou Microsoft 365 Copilot obtient. Elle ajoute aussi les pages API qui manquent à Business Central pour écrire les données de production, de planification, d’assemblage et de projets.
Ce que MCP Guard ajoute
Des règles qu’un administrateur fixe, et que Business Central applique.
Gouvernance
Une règle par utilisateur ou par groupe
Sur la page Paramètres utilisateur MCP Guard : les sociétés autorisées, la société par défaut, la configuration MCP et le niveau d’accès général, pour un utilisateur ou pour un groupe de sécurité. La règle propre à l’utilisateur l’emporte ; sinon la règle de groupe à la priorité la plus basse.
Niveaux d’accès
Lire, modifier, créer ou valider
Quatre niveaux par module — Lecture, Modifier, Créer et actions, Validation — pour la production, la planification, l’assemblage et les projets. Deux utilisateurs ayant les mêmes ensembles d’autorisations peuvent recevoir des droits différents : le planificateur modifie le plan, les autres le lisent.
Autorisations effectives
L’assistant ne voit que ce qu’il peut utiliser
Une page API en lecture seule indique, pour l’utilisateur connecté, quelles pages API il peut lire, créer, modifier ou supprimer. Un client qui la consulte peut masquer le reste, de sorte que l’assistant ne propose rien que Business Central refuserait.
Production
Ordres de fabrication, lignes et gammes
Créer et modifier des ordres de fabrication, les actualiser et les lancer ; déplacez une opération et Business Central replanifie celles qui suivent. Business Central n’a pas d’API standard qui écrit ces données.
Planification et assemblage
La feuille planification et les ordres d’assemblage
Calculer un plan et le calendrier de capacité, lire les propositions et les accepter, les refuser ou les ajuster. Créer, lancer et valider des ordres d’assemblage — la validation uniquement au niveau d’accès le plus élevé.
Projets
Tâches projet et lignes planning
L’API standard lit les tâches projet et les lignes planning, mais ne peut pas les écrire. MCP Guard ajoute la lecture, la création et la modification — pas de suppression, pas de validation.
C’est un second contrôle, pas un remplacement : un utilisateur a toujours besoin des autorisations propres à Business Central sur les données. Rien n’est supprimé par ces pages.
Fonctionne avec BC MCP Pro
Business Central applique une partie de la règle. Le connecteur applique le reste.
Dans Business Central
Appliqué pour chaque client
Les niveaux d’accès sur les pages API propres à MCP Guard sont appliqués par Business Central lui-même, à chaque création, modification et action, quel que soit le client Model Context Protocol (MCP) utilisé.
Dans le connecteur
Appliqué par BC MCP Pro
Les sociétés, la société par défaut, la configuration MCP, le niveau d’accès général, les limites journalières, les enregistrements d’utilisation et l’interrupteur du bac à sable sont appliqués par le connecteur BC MCP Pro pour Claude, ChatGPT et Microsoft 365 Copilot. Les limites et les enregistrements demandent son édition cloud.
BC MCP Pro est disponible séparément auprès de Vangelder Solutions et fonctionne aussi sans MCP Guard. Pour en savoir plus : la page de BC MCP Pro.
Comment ça marche
Quatre étapes, toutes dans Business Central.
1
Installez l’extension
Depuis Microsoft AppSource, par le Marketplace des extensions dans Business Central. Un seul paquet sert les deux versions prises en charge.
2
Attribuez les ensembles d’autorisations
MCP GUARD - USER pour tous ceux qui se connectent, MCP GUARD - ADMIN pour celui qui écrit les règles. Aucun ne donne de droits sur les données métier.
3
Écrivez les règles
Par utilisateur ou par groupe de sécurité : sociétés, configuration MCP, le niveau d’accès général et un niveau d’accès par module. Une nouvelle règle commence partout à Lecture.
4
Connectez l’assistant
Ajoutez les pages de MCP Guard à votre configuration du serveur MCP et connectez Claude, ChatGPT ou Microsoft 365 Copilot, par exemple via le connecteur BC MCP Pro.
Un refus indique le niveau que donne la règle et celui que l’action exige.
Prérequis
Ce qu’il vous faut avant de commencer.
Version
Business Central online
Business Central 2026 release wave 1 (version 28) ou ultérieure, online. Les pages de production demandent l’expérience et la licence Premium que la production elle-même exige.
Disponibilité
Belgique et Pays-Bas
Disponible pour les environnements Business Central en Belgique et aux Pays-Bas. MCP Guard existe en anglais, en néerlandais et en français.
Licence
Une licence par utilisateur en production
Les licences s’achètent via Microsoft Marketplace et s’attribuent dans le Centre d’administration Microsoft 365. Dans un bac à sable, un utilisateur pour lequel un administrateur a écrit une règle peut l’essayer sans licence.
Prix
Par utilisateur, via Microsoft Marketplace.
MCP Guard
Prix à venir
Par utilisateur, par mois
Acheté et facturé via Microsoft Marketplace, sur votre facture Microsoft. Le prix sera publié ici et sur la fiche dès que l’offre sera en ligne.
MCP Guard arrive sur Microsoft AppSource. Vous voulez l’utiliser avant que la fiche soit en ligne ? Parlons d’un accès anticipé.
Documentation
Tout ce que fait MCP Guard, par écrit.
Pour commencer
Installer et attribuer
Installer l’extension, les ensembles d’autorisations et qui a besoin duquel, et les pages à ajouter à votre configuration du serveur MCP.
Au quotidien
Règles et niveaux d’accès
Écrire une règle pour un utilisateur ou un groupe de sécurité, comment la règle décisive est choisie, et ce que chaque niveau d’accès permet par module.
Quand ça coince
Les messages d’erreur, expliqués
Chaque message que MCP Guard peut afficher, avec sa cause et ce qu’il faut changer — à rechercher par le texte exact affiché à l’écran.
Documentation complète : Aide MCP Guard. Elle est aussi accessible depuis Business Central, par les liens En savoir plus des info-bulles.
Voyez-le sur vos propres données
Posez une question à votre Business Central, et voyez qui peut demander quoi.
Lors d’une démo, nous connectons un assistant à un environnement Business Central et montrons la même question posée par deux utilisateurs aux règles différentes. Vous voyez ce que chacun obtient, et ce que Business Central refuse.