Skip to main content
Data Infrastructure Insights
La version française est une traduction automatique. La version anglaise prévaut sur la française en cas de divergence.

Configurer le serveur DII MCP

Contributeurs netapp-alavoie
PDF

Utilisez ce guide pour connecter un client d’IA compatible MCP à DII.

Remarque Le DII MCP est une "Aperçu" fonctionnalité et est donc susceptible d'être modifié.

Avant de commencer

Vous avez besoin de :

  • Accès à un locataire DII.

  • Une identité d'utilisateur ou de service DII autorisée à lire les ressources que vous souhaitez interroger.

  • Le point de terminaison MCP distant fourni pour votre environnement DII.

  • Un client MCP qui prend en charge les serveurs HTTP distants et la méthode d'authentification de votre organisation.

Les exemples utilisent <DII_HOST_URL> comme espace réservé. Ne collez pas les jetons d'accès dans les fichiers gérés par un système de contrôle de version. Par exemple, l'URL utilisée par Cursor est :

 https://<DII_HOST_URL>/api/v1/mcp
Consultez les extraits de code spécifiques à votre connexion.

Configurer le client MCP

  1. Accédez à Admin > API Access et sélectionnez l'onglet « MCP Configuration ».

  2. Sélectionnez le client que vous souhaitez configurer.

  3. Indiquez un nom significatif et une date d'expiration, puis sélectionnez Generate Token.

  4. Copiez l'extrait de code Vous ne pourrez le copier qu'à cette étape. Le jeton est masqué dans l'extrait, mais il sera correctement collé dans votre application cliente.

  5. Dans les paramètres du client, saisissez l’URL correcte de l’hôte DII dans le champ « url ».

  6. Enregistrez la configuration.

Important Ne placez pas de jetons de porteur dans l'historique du shell, les invites, les captures d'écran, les fichiers de projet ou le contrôle de code source.

Vérifier l'accès

Une fois que le client a signalé que le serveur était connecté, vous pouvez commencer à envoyer des requêtes comme suit :

Veuillez lister les types d'objets DII disponibles. Veuillez lister les types de journaux DII disponibles. Veuillez lister mes unités d'acquisition sans afficher les adresses IP ni les UUID.

La découverte réussie confirme la connectivité, mais ne garantit pas l'accès à toutes les ressources sous-jacentes. Les fonctionnalités, les collecteurs et les autorisations du locataire déterminent les données renvoyées.

Sécurité des identifiants

  • Privilégiez OAuth interactif ou une autre méthode d'authentification à identifiant de courte durée lorsqu'elle est disponible.

  • Utilisez une identité de service dédiée pour les clients sans surveillance.

  • N’insérez pas de jetons dans les invites, les captures d’écran, les exemples, les descriptions de problèmes ou le contrôle de code source.

  • Ne demandez pas à l'agent d'afficher les adresses webhook complètes.

Pour plus d'informations, consultez "Sécurité et confidentialité".

Prochaines étapes