Wie werden Zugriffsrechte berücksichtigt?

Wir erarbeiten gemeinsam, welche MCP-Funktionen der Kunde benötigt. Wir fragen nach dem gewünschten Ablauf und geben eine technische Empfehlung ab. Das Zugriffskonzept legen wir passend zum Projekt fest: pro Nutzer oder über einen gemeinsamen Zugang mit definierten Rechten. Unsere MCP-Schnittstellen verwenden in der Regel Bearer-Tokens, die an Berechtigungen gebunden sind. Je nach Aufgabe kann auch die Anonymisierung oder Reduzierung von Daten eine Rolle spielen. In unserer Pflichtenheft-App haben wir individuelle Nutzerrechte mit Keycloak und einem eigenen Token je Nutzer umgesetzt.

MCP und Berechtigungen