Çalışma alanı OAuth istemcileri

Settings → Developers → MCP OAuth Clients, genel Entergram MCP ağ geçidi için çalışma alanı OAuth istemcileri oluşturun ve yönetin.

Çalışma alanı yönetici erişimi gerekir. Paylaşılan MCP OAuth istemcilerini yalnızca çalışma alanı sahipleri ve yöneticileri yönetebilir.

Çalışma alanı istemcisi ile kişisel istemci

Çalışma alanı istemcileri hem genel PKCE istemcilerini hem de client_secret_post veya client_secret_basic kullanan gizli istemcileri destekler. Paylaşılan entegrasyonları burada tutun ve kendi koltuğunuzla sınırlı aracılarınız için kişisel istemciler bölümünü kullanın.

Üyeler çalışma alanı istemcilerini doğrudan görmez; bunlar ekip genelindeki otomasyon için vardır.

Bir istemci oluşturma

Create client, Entergram MCP ağ geçidine karşı yetkilendirme yapabilecek bir çalışma alanı OAuth istemcisi kaydedin.

Alan	Notlar
Client name	örneğin Entergram Workspace Agent
Platform	Birini seçin veya Custom deyin
Token endpoint auth	Genel (`none`) ya da gizli (`client_secret_post` / `client_secret_basic`)
Require PKCE	Genel istemciler için zorunlu; ek koruma olarak gizli istemcilerde de önerilir
Description	Onay ekranında gösterilen kısa açıklama
Redirect URIs	Her satıra bir tane. localhost dışında HTTPS zorunludur
Allowed scopes	Bu yetkiler, çalışma alanı istemcisinin yetkilendirme sırasında neyi isteyebileceğini sınırlar

Yerel PKCE istemcileri için none kullanın. Barındırılan veya sunucu tarafı entegrasyonlar için client_secret_* kullanın.

Çalışma alanı istemcileri yetkilerin tamamını isteyebilir; yetki tablosu için bakınız: MCP bağlayıcıları.

İstemci gizli anahtarı

Gizli istemciler bir kez gösterilen bir anahtar alır:

Tek seferlik gösterim: Entergram bu anahtarın yalnızca bir özetini saklar. Bu iletişim kutusunu kapattıktan sonra anahtarı yalnızca döndürebilirsiniz, bir daha görüntüleyemezsiniz.

Genel istemciler gizli anahtar almaz ve PKCE ile kimlik doğrulaması yapmak zorundadır.

İstemcileri yönetme

Liste Active clients ve Total clients bilgisini, istemci başına da şunları gösterir:

Public client / Confidential client, PKCE on / PKCE off
Created, Created by, Last used, Last used by
Active grants
Genişletilebilir Client details: Client ID, kimlik doğrulama yöntemi, gizli anahtar önizlemesi, PKCE gerekliliği ve varsa bir Ban reason

Eylem	Etkisi
Edit	Adı, yetkileri, yönlendirme URI’lerini değiştirir
Disable	Yeniden etkinleştirilene kadar yeni yetkilendirmeleri ve belirteç yenilemelerini durdurur
Enable	Yetkilendirmeye ve yenilemeye tekrar izin verir
Rotate secret	Bir kez gösterilen yeni bir gizli anahtar verir; eskisi çalışmayı bırakır
Archive	”Arşivleme istemciyi devre dışı bırakır ve bu çalışma alanı istemcisinin etkin yetkilerini ve yenileme belirteçlerini iptal eder.”

Boş durum: “Bu çalışma alanı için ilk paylaşılan MCP OAuth istemcisini oluşturun.”

Devre dışı bırakma, döndürme ve arşivleme arasında seçim yapma

Durum	Eylem
Bir entegrasyonu geçici olarak duraklatma	Disable
Gizli anahtar sızmış olabilir	Hemen Rotate secret
Entegrasyon artık kullanılmıyor	Archive
Bir olayın ortasındasınız ve emin değilsiniz	Archive, çünkü yetkileri ve yenileme belirteçlerini de iptal eder

İşletme notları

İstemcileri kişiye göre değil sisteme göre adlandırın. Zapier CRM bridge, onu kuran kişi ayrılsa bile anlamlı kalır.
Entegrasyonun çalışmasını sağlayan en dar yetki kümesini verin. Sonradan her zaman genişletebilirsiniz.
Last used bilgisini üç ayda bir gözden geçirin. Yakın zamanda kullanılmamış ama etkin yetkileri olan bir istemci, tam da sessizce istismar edilen türden bir şeydir.
İstemci yaşam döngüsü olayları etkinlik günlüğüne kaydedilir.
Çalışma alanını silmek, bağlayıcılarını ve API anahtarlarını da birlikte kaldırır.