Компания NEOMSA представила метод управления доступом ИИ-агентов к внутренним API через протокол MCP. Подход переносит фокус с базовой аутентификации на контроль конкретных действий, параметров запросов и прав доступа к бизнес-объектам.
В платформе NEOMSA APIM реализация строится на публикации MCP-серверов, подписках и системе scopes. При настройке сервера можно выбрать только необходимые операции, например, чтение карточки клиента или изменение лимита, вместо предоставления полного доступа.
Система предусматривает аудит действий для расследования инцидентов. Для критических операций требуется подтверждение, а защита от повторных запросов ложится на исполняющий компонент. Доступ к данным дополнительно фильтруется по конкретным полям и организациям.
Механизм отзыва прав позволяет гибко реагировать на угрозы. Администраторы могут блокировать токены, менять учетные данные, отзывать отдельные scopes или полностью отключать подписку приложения на MCP-сервер, проверяя после этого состояние всех активных сессий.
