الأمان والحوكمةالمصدر العام

Identity MCP Server

لوحة تحكم الهوية التي تُطبق السياسات لوكلاء ADK-Rust Enterprise. ابحث عن المستخدمين، تحقق من الهوية، تحقق من المصادقة متعددة العوامل، راجع الصلاحيات، اطلب تغييرات الوصول، وأدر أحداث دورة الحياة — كل ذلك مسجل في سجل تدقيق مع الفاعل...

افتح المصدر اقرأ الدليل الرسمي ↗

ما الذي يقدمه للوكيل

قدرة مخصصة خلف اتصال MCP واحد.

يمتلك الخادم منطق مجاله وينشر عقد أداة يمكن لعميل MCP اكتشافه. يمكن لـ ADK-Rust تحميل هذا العقد في وكيل، تطبيع كل مخطط لمزود النموذج المختار، والحفاظ على دورة حياة الاتصال خارج منطق عمل الوكيل.

سياق الفاعل في كل استدعاء — من يطلب، من أي وكيل، لأي تذكرة، لأي غرض.

مسجل في سجل تدقيق — يتم تسجيل كل عملية بحث عن الهوية (تتبع الوصول إلى البيانات الشخصية).

تقليل البيانات الشخصية — يعيد فقط ما هو مطلوب، لا الأسرار أو رموز الاسترداد أبداً.

الكتابة عبر الموافقة — تغييرات الوصول تمر عبر سير عمل الموافقة.

إلغاء الطوارئ — إلغاء فوري مع مراجعة إلزامية بعد الحدث.

قابل للتوصيل — مخزن في الذاكرة حالياً، مع دعم Okta/Azure AD/Google Workspace عبر علامات الميزات.

البنية

كيف يتناسب Identity MCP Server مع نظام الوكيل.

لا يحتاج النموذج أبدًا إلى تفاصيل التنفيذ أو بيانات اعتماد النظام خلف الخادم. يرى تعريفات الأدوات المراجعة. يتولى عميل MCP الاكتشاف والاستدعاءات، بينما يحتفظ الخادم بملكية التحقق، السياسة، والاتصال بنظام مجاله.

وكيل ADK-Rust

يختار قدرة من كتالوج الأدوات المراجعة.

→

عميل MCP

يكتشف المخططات، يرسل الاستدعاءات، ويتلقى المحتوى المطبوع.

→

Identity MCP Server

يحقق في الطلب ويمتلك 8 عقود أدوات موثقة.

→

نظام المجال

يحافظ على واجهة برمجة التطبيقات، البيانات، بيانات الاعتماد، وقواعد العمل خلف الخادم.

الاتصال: stdio · إطار عمل الخادم: ADK MCP SDK + rmcp

مخطط هيكلية Identity MCP Server من مستودعه الرسمي

كتالوج الأدوات

ماذا يمكن للوكيل أن يطلب من Identity MCP Server القيام به؟

لكل أداة اسم ثابت، غرض قابل للقراءة من قبل الإنسان، وعقد إدخال JSON يتم اكتشافه أثناء تهيئة MCP. تأتي فئات المخاطر من بيان سجل المشروع عند توفره.

8 أدوات مسماة

lookup_user

ابحث عن مستخدم بواسطة البريد الإلكتروني، اسم المستخدم، الاسم الكامل، أو رقم الموظف

read only

list_user_groups

قائمة المجموعات/الأدوار التي ينتمي إليها المستخدم

read only

check_mfa

تحقق من حالة التسجيل في المصادقة متعددة العوامل، الطرق، وآخر تحقق

read only

verify_user

تحقق من وجود المستخدم ونشاطه

read only

list_entitlements

قائمة جميع الصلاحيات للمستخدم مع المصدر، نوع المنح، مستوى المخاطر

read only

request_access

طلب منح أو إلغاء الوصول — يمر عبر سير عمل الموافقة

internal write

emergency_revoke

إلغاء الوصول الطارئ — تأثير فوري، يطلق مراجعة بعد الإجراء

destructive

lifecycle_task

إنشاء مهمة دورة حياة للتوظيف/الفصل/النقل/تغيير الدور

internal write

الحوكمة

افهم تأثير كل أداة.

يرث اتصال الخادم سلطة بيانات الاعتماد وبيئة النشر الخاصة به. التصريحات أدناه مأخوذة من ملف README الخاص بهذا المشروع وبيان سجل MCP؛ لا يزال تطبيقك يقرر الأدوات التي يتلقاها الوكيل وأين يتطلب الأمر الموافقة.

5 read only2 internal write1 destructive

مسجل في سجل تدقيق — يتم تسجيل كل عملية بحث عن الهوية (تتبع الوصول إلى البيانات الشخصية).
تقليل البيانات الشخصية — يعيد فقط ما هو مطلوب، لا الأسرار أو رموز الاسترداد أبداً.
الكتابة عبر الموافقة — تغييرات الوصول تمر عبر سير عمل الموافقة.

واجهة MCP

ما تعلنه الوثائق الحالية.

يمكن لـ MCP حمل الأدوات، الموارد، المطالبات، النتائج المنظمة، التقدم، الإلغاء، والعمل طويل الأمد. يبرز هذا السجل ميزات البروتوكول الحديثة المذكورة صراحة في هذا المستودع.

الموارد

المهام طويلة الأمد

ADK MCP SDKrmcpبيان السجل

التثبيت والاتصال

اتبع نقطة البداية الموثقة للمشروع.

ثبت الخادم في البيئة التي تمتلك بيانات الاعتماد والوصول إلى المجال. أضفه إلى مضيف MCP الخاص بك، تحقق من الأدوات المكتشفة، وقم بتضييق مجموعة الأدوات قبل تسليمها لوكيل الإنتاج.

تثبيت

cargo install mcp-identity

شكل اتصال ADK-Rust

let toolset = McpToolset::from_stdio(
    "mcp-identity",
    ["mcp-identity"],
).await?;

let agent = LlmAgentBuilder::new("agent")
    .tools(toolset.tools().await?)
    .build()?;

يتم استخراج الأوامر والتكوين من ملف README العام. تحقق من المتطلبات المسبقة، متغيرات البيئة، وخيارات الإصدار المحددة في الوثائق الرسمية قبل النشر.

الوثائق الرسمية

تابع مصدر الحقيقة الخاص بصانعي المشروع.

توفر هذه الصفحة خريطة سهلة الوصول للخادم. يبقى المستودع المرجع الدقيق للمخططات، المتطلبات المسبقة، التكوين، الأمثلة، الاختبارات، الإصدارات، وتحديثات الأمان.

نظرة عامة ↗README.md سجل التغييرات ↗CHANGELOG.md الهيكلية ↗docs/architecture.svg المشكلات والدعم ↗مشكلات github.com

استمر في الاستكشاف

Identity MCP Server

قدرة مخصصة خلف اتصال MCP واحد.

كيف يتناسب Identity MCP Server مع نظام الوكيل.

وكيل ADK-Rust

عميل MCP

Identity MCP Server

نظام المجال

الهيكلية المنشورة للخادم

ماذا يمكن للوكيل أن يطلب من Identity MCP Server القيام به؟

افهم تأثير كل أداة.

ما تعلنه الوثائق الحالية.

اتبع نقطة البداية الموثقة للمشروع.

تابع مصدر الحقيقة الخاص بصانعي المشروع.

المزيد في الأمان والحوكمة.