MCP Guard
Regels voor AI-assistenten, in Business Central zelf.
MCP Guard is een extensie voor Microsoft Dynamics 365 Business Central. Een beheerder bepaalt per gebruiker of beveiligingsgroep welke bedrijven, welke MCP-configuratie en welk toegangsniveau een AI-assistent zoals Claude, ChatGPT of Microsoft 365 Copilot krijgt. Ze voegt ook de API-pagina’s toe die Business Central mist om productie-, plannings-, assemblage- en projectgegevens te schrijven.
Wat MCP Guard toevoegt
Regels die een beheerder zet, en die Business Central afdwingt.
Beheer
Een regel per gebruiker of groep
Op de pagina MCP Guard-gebruikersinstellingen: de toegestane bedrijven, het standaardbedrijf, de MCP-configuratie en het algemene toegangsniveau, voor één gebruiker of voor een beveiligingsgroep. De eigen regel van een gebruiker gaat voor; anders de groepsregel met de laagste prioriteit.
Toegangsniveaus
Lezen, wijzigen, maken of boeken
Vier niveaus per module — Lezen, Wijzigen, Maken en acties, Boeken — voor productie, planning, assemblage en projecten. Twee gebruikers met dezelfde permissiesets kunnen verschillende rechten krijgen: de planner wijzigt het plan, de anderen lezen het.
Effectieve rechten
De assistent ziet alleen wat hij mag gebruiken
Eén alleen-lezen API-pagina meldt voor de aangemelde gebruiker welke API-pagina’s hij mag lezen, maken, wijzigen of verwijderen. Een client die het vraagt, kan de rest verbergen, zodat de assistent niets aanbiedt wat Business Central zou weigeren.
Productie
Productieorders, regels en bewerkingen
Productieorders maken en wijzigen, vernieuwen en vrijgeven; verplaats een bewerking en Business Central herplant de bewerkingen die volgen. Business Central heeft geen standaard-API die dit schrijft.
Planning en assemblage
Het planningsvoorstel en assemblageorders
Een plan en de capaciteitskalender berekenen, de voorstellen lezen en ze aanvaarden, afwijzen of bijsturen. Assemblageorders maken, vrijgeven en boeken — boeken alleen op het hoogste toegangsniveau.
Projecten
Projecttaken en planningsregels
De standaard-API leest projecttaken en planningsregels, maar kan ze niet schrijven. MCP Guard voegt lezen, maken en wijzigen toe — niet verwijderen, en niet boeken.
Het is een tweede controle, geen vervanging: een gebruiker heeft nog altijd de eigen rechten van Business Central op de gegevens nodig. Via deze pagina’s wordt niets verwijderd.
Werkt met BC MCP Pro
Business Central dwingt een deel van een regel af. De connector past de rest toe.
In Business Central
Afgedwongen voor elke client
De toegangsniveaus op de eigen API-pagina’s van MCP Guard dwingt Business Central zelf af, bij elke aanmaak, wijziging en actie, met welke Model Context Protocol-client (MCP) een gebruiker ook verbindt.
In de connector
Toegepast door BC MCP Pro
De bedrijven, het standaardbedrijf, de MCP-configuratie, het algemene toegangsniveau, de daglimieten, de gebruiksregistratie en de sandboxschakelaar past de BC MCP Pro-connector toe voor Claude, ChatGPT en Microsoft 365 Copilot. De daglimieten en de gebruiksregistratie vragen de cloudeditie.
BC MCP Pro is apart verkrijgbaar bij Vangelder Solutions en werkt ook zonder MCP Guard. Meer op de pagina van BC MCP Pro.
Hoe het werkt
Vier stappen, allemaal in Business Central.
1
Installeer de extensie
Vanuit Microsoft AppSource, via Extensiemarketplace in Business Central. Eén pakket bedient beide ondersteunde versies.
2
Wijs de permissiesets toe
MCP GUARD - USER voor iedereen die verbindt, MCP GUARD - ADMIN voor wie de regels schrijft. Geen van beide geeft rechten op bedrijfsgegevens.
3
Schrijf de regels
Per gebruiker of per beveiligingsgroep: bedrijven, MCP-configuratie, het algemene toegangsniveau en een toegangsniveau per module. Een nieuwe regel begint overal op Lezen.
4
Verbind de assistent
Voeg de pagina’s van MCP Guard toe aan je MCP-serverconfiguratie en verbind Claude, ChatGPT of Microsoft 365 Copilot, bijvoorbeeld via de BC MCP Pro-connector.
Een weigering zegt welk niveau de regel geeft en welk niveau de actie vraagt.
Vereisten
Wat je nodig hebt voor je begint.
Versie
Business Central online
Business Central 2026 releasewave 1 (versie 28) of later, online. De productiepagina’s vragen de Premium-ervaring en -licentie die productie zelf vereist.
Beschikbaarheid
België en Nederland
Beschikbaar voor Business Central-omgevingen in België en Nederland. MCP Guard is er in het Engels, Nederlands en Frans.
Licentie
Een licentie per gebruiker in productie
Licenties koop je via Microsoft Marketplace en wijs je toe in het Microsoft 365-beheercentrum. In een sandbox kan een gebruiker voor wie een beheerder een regel schreef het zonder licentie proberen.
Prijs
Per gebruiker, via Microsoft Marketplace.
MCP Guard
Prijs volgt
Per gebruiker, per maand
Gekocht en gefactureerd via Microsoft Marketplace, op je Microsoft-factuur. De prijs verschijnt hier en op de vermelding zodra het aanbod live staat.
MCP Guard komt naar Microsoft AppSource. Wil je de extensie gebruiken voor de vermelding live staat? Praat met ons over vroege toegang.
Documentatie
Alles wat MCP Guard doet, opgeschreven.
Aan de slag
Installeren en toewijzen
De extensie installeren, de permissiesets en wie welke nodig heeft, en de pagina’s die je aan je MCP-serverconfiguratie toevoegt.
Dagelijks werk
Regels en toegangsniveaus
Een regel schrijven voor een gebruiker of een beveiligingsgroep, hoe de beslissende regel gekozen wordt, en wat elk toegangsniveau per module toelaat.
Als er iets misgaat
Foutmeldingen, uitgelegd
Elke melding die MCP Guard kan geven, met de oorzaak en wat je aanpast — doorzoekbaar op de exacte tekst die op je scherm staat.
Volledige documentatie: MCP Guard-help. Ze is ook vanuit Business Central zelf bereikbaar, via de Meer informatie-koppelingen op knopinfo.
Bekijk het op je eigen gegevens
Stel je Business Central een vraag, en zie wie wat mag vragen.
In een demo verbinden we een assistent met een Business Central-omgeving en tonen we dezelfde vraag, gesteld door twee gebruikers met verschillende regels. Je ziet wat elk van hen krijgt, en wat Business Central weigert.