Skip to main content
AI Data Engine
Se proporciona el idioma español mediante traducción automática para su comodidad. En caso de alguna inconsistencia, el inglés precede al español.

Mantén la configuración de acceso gobernado a la IA de tu AI Data Engine

Colaboradores netapp-dbagwell
PDF

Mantén el acceso gobernado a la IA en AI Data Engine (AIDE) alineado con tus requisitos revisando y actualizando tus colecciones de Model Context Protocol (MCP), los proveedores de identidad, los ámbitos de acceso y la configuración del servidor, y validando el acceso desde tus clientes de IA.

Antes de empezar

Los cambios no surten efecto de inmediato. Si cambias los roles o ámbitos de la aplicación de Microsoft Entra ID, los usuarios solo recibirán el acceso actualizado después de que su cliente de AI obtenga un nuevo token de acceso, lo que puede tardar hasta aproximadamente una hora. Los usuarios pueden volver a iniciar sesión para obtener un nuevo token antes. Si añades datos a una colección, los archivos solo se pueden buscar después de que AI Data Engine los analice y los indexe.

Revisa el estado del servidor MCP y de la colección

Comprueba el estado del servidor MCP y de las colecciones que utilizan tus clientes de IA y soluciona cualquier advertencia de configuración.

Pasos

  1. En NetApp Console, ve a AI data hub > AI Data Engine > Configuration > MCP collections.

  2. Comprueba el estado del servidor MCP:

    • En ejecución: el servidor MCP está en ejecución. Los clientes de IA pueden conectarse cuando la opción Habilitar conexión a MCP está activada.

    • Degradado: el servidor MCP está en funcionamiento, pero falta algún requisito previo o este no funciona correctamente, como que no haya ningún proveedor de identidad configurado o que el catálogo de metadatos responda con lentitud. Es posible que los clientes de IA no puedan autenticarse ni recuperar colecciones.

    • Fuera de línea: el servidor MCP está detenido, desactivado o no está accesible. Los clientes de IA no pueden conectarse. Si la conexión con MCP está desactivada, consulta Activar o desactivar la conexión con MCP.

  3. En la lista de colecciones, revisa el estado de cada colección que usan tus clientes de IA. Una colección con el estado Habilitada está disponible para los clientes de IA. Si los volúmenes de una colección aún se están analizando, espera a que termine la indexación antes de buscar archivos nuevos.

  4. Soluciona cualquier advertencia de configuración:

Editar una recopilación de datos

Actualiza el nombre, la descripción o los recursos de datos de una colección de MCP.

Pasos

  1. En NetApp Console, ve a AI data hub > AI Data Engine > Configuration > MCP collections.

  2. Abre el menú Acciones de la colección y selecciona Editar.

  3. Actualiza el nombre o la descripción según sea necesario.

  4. Selecciona o desmarca los recursos de datos para actualizar la colección.

  5. Selecciona Guardar colección MCP.

No puedes editar, renombrar ni eliminar la colección Todos los archivos. Puedes configurarla para MCP. Consulta Actualizar los proveedores de identidad o los ámbitos de usuario de una colección.

Actualizar un proveedor de identidades

Actualiza un proveedor de identidades cuando cambie la configuración del proveedor.

Pasos

  1. En NetApp Console, ve a AI data hub > AI Data Engine > Configuración > Proveedores de identidad.

  2. Abre el proveedor de identidad para editarlo.

  3. Actualiza el ID del tenant, el ID de la aplicación (cliente) o el nombre según sea necesario.

  4. Selecciona Guardar.

Si necesitas acceso de administrador, pídele a tu administrador que actualice el proveedor de identidades.

Actualizar los proveedores de identidad o los ámbitos de usuario de una colección

Modifica qué proveedores de identidad autorizan el acceso a una colección o qué ámbitos de usuario incluyen y, a continuación, copia los datos de conexión actualizados.

Antes de empezar

Si el proveedor de identidad que necesitas no aparece en la lista, conéctalo primero en Proveedores de identidad. Consulta "Configurar un proveedor de identidad".

Pasos

  1. En NetApp Console, ve a AI data hub > AI Data Engine > Configuration > MCP collections.

  2. Abre el menú Acciones de la colección y selecciona Configurar para MCP.

  3. Selecciona los proveedores de identidad que autorizan el acceso a la colección.

  4. Para cada proveedor de identidad seleccionado, revisa los ámbitos de usuario para incluir. Mantén todos los ámbitos de usuario o selecciona ámbitos específicos y selecciona Add scopes.

  5. Selecciona Generar fragmento de código MCP.

  6. Copia la URL del servidor MCP actualizada o el fragmento de configuración para tu cliente de IA y, a continuación, selecciona Close.

Resultado

La colección utiliza los proveedores de identidad y los ámbitos de usuario que seleccionaste. Si cambió la URL del servidor MCP o el fragmento de configuración, actualiza cada cliente de IA afectado. Consulta Actualizar las conexiones del cliente de IA y validar el acceso.

Para obtener más información sobre esta tarea, consulta "Configurar una colección para MCP".

Activar o desactivar la conexión con MCP

Activa la opción Habilitar conexión a MCP para permitir que los clientes de IA se conecten a tus colecciones de MCP. La conexión está desactivada por defecto. Actívala después de configurar el servidor MCP y antes de generar el fragmento de código MCP para tu cliente de IA. Si la desactivas más adelante, los clientes de IA permanecerán bloqueados hasta que la vuelvas a activar.

Pasos

  1. En NetApp Console, ve a AI data hub > AI Data Engine > Configuration > MCP collections.

  2. Selecciona Configuración de MCP.

  3. Expande MCP server connection.

  4. Usa el botón Habilitar conexión con MCP para activar o desactivar la conexión.

    Precaución Al desactivar la conexión al servidor MCP, se bloquean todas las solicitudes de los clientes de IA a todas las colecciones MCP, independientemente de la configuración de las colecciones. Los clientes de IA que ya estén conectados perderán el acceso en su siguiente solicitud. Desactiva la conexión solo cuando quieras suspender el acceso en todo el servidor.

  5. Una vez activada la conexión, comprueba que el servidor MCP tenga el estado En ejecución. Consulta Revisa el estado del servidor MCP y de la colección.

Revisar la configuración del servidor MCP

Revisa si los clientes de AI pueden conectarse al servidor MCP y revisa el nombre de host del clúster AIDE.

Pasos

  1. En NetApp Console, ve a AI data hub > AI Data Engine > Configuration > MCP collections.

  2. Selecciona Configuración de MCP.

  3. En Conexión al servidor MCP, revisa Habilitar conexión a MCP. Para activar o desactivar la conexión, consulta Activar o desactivar la conexión con MCP.

  4. En Nombre de host de MCP, comprueba el nombre de host del clúster AIDE. Si necesitas cambiarlo, introduce el nombre de host actualizado y selecciona Configurar.

    Precaución Al cambiar el nombre de host del clúster AIDE, cambia la URL del servidor MCP. Los clientes AI que usan la URL anterior no pueden conectarse hasta que actualices su configuración de conexión. El nuevo nombre de host debe estar en un dominio verificado en tu tenant de Entra ID. Como el Application ID URI y el scope se crean a partir del nombre de host, también debes actualizarlos en Entra ID. Consulta Actualizar las conexiones del cliente de IA y validar el acceso.
    Nota Para proteger el servidor MCP con HTTPS, se necesita un certificado SSL/TLS. NetApp Console no gestiona el certificado. El script de ingress configura el certificado y el nombre de host del clúster AIDE. El nombre de host debe estar en un dominio verificado en tu tenant de Entra ID. Consulta "Preparar el host de MCP".

  5. Selecciona Cerrar.

Actualizar las conexiones del cliente de IA y validar el acceso

Después de cambiar las colecciones, los proveedores de identidad, los ámbitos de usuario o la configuración del servidor, comprueba que tus clientes de AI todavía puedan conectarse y que el acceso coincida con los permisos previstos.

Pasos

  1. Si la URL del servidor MCP o el fragmento de configuración generado han cambiado, actualiza los parámetros de conexión en cada cliente de IA afectado. Consulta "Conectar clientes AI".

  2. En cada cliente AI afectado, comprueba que el cliente pueda conectarse y autenticarse.

  3. Ejecuta una solicitud de búsqueda representativa.

  4. Comprueba que se pueda acceder al contenido previsto de la colección y que ese acceso coincida con los permisos previstos.

Resultado

La configuración de tu MCP refleja los cambios que has hecho, los clientes de IA afectados pueden conectarse y el acceso coincide con los permisos previstos.