Sécurité et gouvernanceSource publique

Device Management MCP Server

Votre agent IA devient un administrateur système. 44 outils MCP qui observent, diagnostiquent et agissent sur de vrais appareils — couvrant la gestion des appareils, la sécurité des points de terminaison et les opérations réseau dans un seul serveur. Multi-plateforme (macOS, Linux,…)

Ouvrir la source Lisez le guide officiel ↗

Ce qu'il offre à un agent

Une capacité conçue spécifiquement derrière une connexion MCP unique.

Le serveur possède sa logique de domaine et publie un contrat d'outil qu'un client MCP peut découvrir. ADK-Rust peut charger ce contrat dans un agent, normaliser chaque schéma pour le fournisseur de modèle choisi, et garder le cycle de vie de la connexion en dehors de la logique métier de l'agent.

Données système réelles — lit à partir de commandes OS réelles, sans simulations ni données préenregistrées.

Multi-plateforme — macOS, Linux, Windows. Détecte automatiquement le système d'exploitation et exécute les commandes appropriées.

Observer → Diagnostiquer → Agir — spectre complet du monitoring à la remédiation.

Élicitation MCP — les actions destructrices (kill, firewall, redémarrage) demandent une confirmation utilisateur via le protocole MCP.

Backends d'entreprise — Intune, Jamf, Fleet, Kandji via des flags de fonctionnalités.

Portée fusionnée — couvre la gestion des appareils (18), la sécurité des points de terminaison (19) et le réseau (20) de l'inventaire ADK-Rust Enterprise.

Architecture

Comment Device Management MCP Server s'intègre dans un système d'agent.

Le modèle n'a jamais besoin des détails d'implémentation ou des identifiants du système derrière le serveur. Il voit les définitions d'outils examinées. Le client MCP gère la découverte et les appels, tandis que le serveur conserve la propriété de la validation, de la politique et de la communication avec son système de domaine.

Agent ADK-Rust

Choisit une capacité dans le catalogue d'outils examiné.

→

Client MCP

Découvre les schémas, envoie des appels et reçoit du contenu typé.

→

Device Management MCP Server

Valide la requête et possède 44 contrats d'outils documentés.

→

Système de domaine

Conserve l'API, les données, les identifiants et les règles métier derrière le serveur.

Connexion : stdio · Cadre serveur : ADK MCP SDK + rmcp

Diagramme d'architecture de Device Management MCP Server depuis son dépôt officiel

Catalogue d'outils

Que peut demander un agent à Device Management MCP Server ?

Chaque outil a un nom stable, un but lisible par l'humain, et un contrat d'entrée JSON découvert lors de l'initialisation MCP. Les classes de risque proviennent du manifeste du registre du projet lorsqu'il est disponible.

19 outils nommés affiché à partir de 44 outils documentés

get_device

Rechercher un appareil par ID, nom ou numéro de série

read only

list_user_devices

Lister tous les appareils appartenant à un utilisateur

read only

get_security_posture

Obtenir la posture de sécurité de l'appareil — chiffrement, pare-feu, antivirus, conformité

read only

list_applications

Lister les applications installées sur un appareil

read only

collect_diagnostics

Collecter les journaux de diagnostic d'un appareil

read only

run_health_check

Effectuer un contrôle de santé sur un appareil

read only

create_remediation

Créer une tâche de remédiation pour un appareil

internal write

get_system_stats

Obtenir les statistiques système en temps réel — CPU, mémoire, disque, charge moyenne

read only

list_processes

Lister les processus les plus gourmands en CPU ou mémoire

read only

get_network_info

Obtenir les informations réseau — adresses IP, WiFi, VPN, connexions actives

read only

get_security_status

Obtenir le statut complet de sécurité — FileVault/BitLocker, pare-feu, SIP/SELinux

read only

check_os_updates

Vérifier les mises à jour disponibles du système d'exploitation

read only

Gouvernance

Comprendre l'effet de chaque outil.

Une connexion serveur hérite de l'autorité de ses identifiants et de son environnement de déploiement. Les déclarations ci-dessous proviennent du README de ce projet et du manifeste du registre MCP ; votre application décide toujours des outils qu'un agent reçoit et des endroits où une approbation est requise.

12 read only4 internal write3 destructive

Le manifeste du registre déclare les classes de risque des outils en lecture seule, écriture interne, et actions destructrices.

Surface MCP

Ce que la documentation actuelle déclare.

MCP peut transporter des outils, ressources, invites, résultats structurés, progression, annulation et travaux de longue durée. Cet enregistrement met en avant les fonctionnalités modernes du protocole explicitement mentionnées par ce dépôt.

Invites

Élicitation

ADK MCP SDKrmcpManifeste du registre

Installer et connecter

Suivez le point de départ documenté du projet.

Installez le serveur dans l'environnement qui possède ses identifiants et l'accès au domaine. Ajoutez-le à votre hôte MCP, vérifiez les outils découverts, et réduisez l'ensemble d'outils avant de le confier à un agent en production.

Installer

cargo install mcp-device-management

Forme de connexion ADK-Rust

let toolset = McpToolset::from_stdio(
    "mcp-device-management",
    ["mcp-device-management"],
).await?;

let agent = LlmAgentBuilder::new("agent")
    .tools(toolset.tools().await?)
    .build()?;

Les commandes et la configuration sont extraites du README public. Confirmez les prérequis, variables d'environnement et options spécifiques à la version dans la documentation officielle avant le déploiement.

Documentation officielle

Poursuivez avec la source de vérité des mainteneurs du projet.

Cette page fournit une carte accessible du serveur. Le dépôt reste la référence pour les schémas exacts, prérequis, configuration, exemples, tests, versions et mises à jour de sécurité.

Présentation ↗README.md JOURNAL DES MODIFICATIONS ↗CHANGELOG.md Référence Api ↗docs/api-reference.md Architecture ↗docs/architecture.svg Problèmes et support ↗problèmes github.com

Continuez à explorer