Usa l'amministrazione del tenant e l'assistente di configurazione guidata dagli host MCP supportati. Login OAuth, scope espliciti e permessi dell'utente mantengono ogni connessione sotto controllo.
https://<tenant>.id.tuurio.com/mcphttps://<tenant>.id.tuurio.com/mcp/setupMCP Streamable HTTP senza bridge proprietari o token API copiati.
Login nel browser e consenso esplicito, senza segreti nei file di configurazione.
Token e strumenti restano vincolati al tenant scelto e ai diritti effettivi dell'utente.
Esamina la configurazione, guida il setup ed esegui modifiche approvate senza esporre segreti in prompt o file.
Elenca utenti, client, ruoli e impostazioni effettive con i permessi dell'utente connesso.
Analizza client OAuth, callback e impostazioni di sicurezza prima di ogni modifica.
Usa un endpoint separato e vincolato alla risorsa per l'assistente di onboarding del tenant.
Abilita mcp:write consapevolmente; permessi, controlli di produzione e conferme restano validi.
Usa /mcp normalmente e /mcp/setup solo durante l'onboarding guidato.
Gli host compatibili registrano automaticamente un client PKCE pubblico; quelli con callback fisso usano un client MCP del portale admin.
Tuurio si apre nel browser per verificare tenant, host e scope richiesti.
Gli strumenti visibili seguono gli scope del token e i permessi Tuurio effettivi dell'utente.
Usa la configurazione del tenant generata con i principali client compatibili MCP.
Menu e capacità OAuth possono cambiare. Il portale admin del tenant fornisce istruzioni aggiornate per ogni host.
Sostituisci il tenant, quindi completa login e consenso nel browser.
Dettagli per sviluppatoricodex mcp add tuurio-auth --url https://<tenant>.id.tuurio.com/mcp
codex mcp login tuurio-auth --scopes mcp:connect,mcp:writeOmetti mcp:write per l'accesso in sola lettura. Non inserire mai token, codici di autorizzazione o segreti client in un file MCP.
I client automatici inviano l'URI di redirect esatto durante la registrazione. Per host con callback fisso, scegli «Client MCP» nell'editor OAuth e il preset corrispondente.
No. Gli host compatibili con la registrazione dinamica creano il loro client PKCE pubblico durante il login. Crea manualmente un client MCP solo se l'host usa un callback fisso o richiede un client ID.
Usa esattamente l'URL mostrata dall'host. Nell'editor MCP un preset può compilare i callback noti. Con la registrazione automatica non devi inserirne uno.
È riservato all'assistente di configurazione guidata del tenant e usa un token separato vincolato alla risorsa. L'amministrazione normale usa /mcp.
Solo se mcp:write è stato richiesto e approvato, l'utente dispone dei permessi richiesti e gli strumenti di scrittura in produzione sono abilitati. La sola lettura è l'impostazione più sicura.
No. L'host completa OAuth nel browser e conserva l'autorizzazione in modo sicuro. Token, codici di autorizzazione e segreti client non devono apparire negli snippet copiati.