Настройте MCP-серверный access для вашей организации или предприятия

Вы можете настроить URL реестра MCP и политику контроля доступа, чтобы определить, какие MCP-серверы разработчики могут обнаружить и использовать в поддерживаемых IDE и Второй пилот CLI.

Кто может использовать эту функцию?

Enterprise owners and organization owners

Копилот Энтерпрайз or Copilot Business

В этой статье

Примечание.

URL реестра MCP и список разрешений включены Публичный предварительный просмотр и могут измениться.

Предпосылки

Прежде чем полностью настроить MCP server access для вашей компании, нужно создать реестр MCP. См . раздел AUTOTITLE.

Настройка политики списка разрешений MCP для предприятия

Для обеспечения единообразного access вы можете установить и поддерживать URL реестра MCP и политику списка разрешений на уровне предприятия. В противном случае, если у ваших команд разные потребности, следует настроить отдельные политики для каждой организации.

  1. Перейдите к своему предприятию. Например, на странице Enterprises на GitHub.com.

  2. В верхней части страницы нажмите Управление AI.

  3. На боковой панели нажмите MCP.

  4. Убедитесь, что MCP-серверы в Copilot установлены в режим «Включено везде».

  5. В разделе URL реестра MCP введите URL вашего реестра и нажмите Сохранить.

    Примечание.

    Если вы настроили реестр MCP через Azure API Center, введите базовый URL вашего API Center. Включение /v0.1/servers таких суффиксов маршрутов вызывает ошибку в реестре.

  6. В разделе Restrict MCP access до серверов реестра выберите выпадающее меню, затем выберите одну из следующих опций:

    • Разрешить все: нет ограничений. Можно использовать все серверы MCP.
    • Только реестр: могут выполняться только серверы из реестра.

    Выбранная политика немедленно применяется к разработчикам в вашей организации.

Настройка политики списка разрешений MCP для организации

  1. В правом верхнем углу GitHub, щелкните рисунок профиля, а затем выберите октикона "организация" aria-hidden="true" aria-label="organization" %} Ваши организации.

  2. Выберите организацию, кликнув по ней.

  3. Под именем организации щелкните Settings. Если вкладка "Параметры" не отображается, выберите раскрывающееся меню и нажмите кнопку "Параметры".

    Снимок экрана: вкладки в профиле организации. Вкладка "Параметры" выделена темно-оранжевым цветом.

  4. В боковой панели, в разделе «Код, планирование и автоматизация», нажмите Copilot, затем нажмите Политики.

  5. В разделе «Особенности» убедитесь, что MCP-серверы в Copilot установлены в режим «Включено».

  6. В поле MCP Registry URL (опционально) введите URL вашего реестра, затем нажмите Сохранить.

    Примечание.

    Если вы настроили реестр MCP через Azure API Center, введите базовый URL вашего API Center. Включение /v0.1/servers таких суффиксов маршрутов вызывает ошибку в реестре.

  7. В разделе Restrict MCP access до серверов реестра выберите выпадающее меню, затем выберите одну из следующих опций:

    • Разрешить все: нет ограничений. Можно использовать все серверы MCP.
    • Только реестр: могут выполняться только серверы из реестра.

    Выбранная политика немедленно применяется к разработчикам в вашей организации.

Дальнейшие шаги

Для подробной информации о применении и ограничениях по спискам разрешений MCP см. Исполнение списков разрешений MCP.