Plur-e MCP · Seguridad y gobierno
Permisos, auditoría y tratamiento de datos para agentes de IA sobre tu ERP
Un agente es tan seguro como los límites que lo rodean. Estos son los nuestros.
Respuesta rápida
Los servidores MCP de Plur-e autentican a cada usuario con Microsoft Entra ID y llaman a Business Central y Dataverse con el token de ese usuario, de modo que se aplican los permisos existentes; las herramientas son de solo lectura por defecto y las de escritura se activan por rol con aprobación humana opcional; cada petición y llamada se registra con usuario, entradas y salidas; las peticiones y resultados se procesan en la API de Claude bajo los términos comerciales de Anthropic y no se usan para entrenar modelos; los servidores se ejecutan en el Azure de Plur-e o en el tenant de Azure del cliente.
Identidad y permisos
| Autenticación | Microsoft Entra ID, por usuario (OAuth 2.0, flujo on-behalf-of). VALIDAR flujo exacto |
|---|---|
| Autorización | Los conjuntos de permisos de Business Central y los roles de seguridad de Dataverse se aplican a cada llamada |
| Cuentas de servicio | Solo para herramientas programadas o en segundo plano, con permisos de mínimo privilegio |
Ámbitos de herramientas y aprobaciones
| Por defecto | Herramientas de solo lectura |
|---|---|
| Herramientas de escritura | Activadas por cliente y rol; anotadas como no de solo lectura en el esquema de la herramienta |
| Aprobaciones | Aprobación humana opcional antes de registrar documentos; aprobador y carga registrados |
| Límites | Límites de tasa por usuario y tenant; máximo de filas por respuesta |
Auditoría y monitorización
| Registros | Petición, nombre de herramienta, entradas, salidas, usuario, marca de tiempo, latencia |
|---|---|
| Retención | VALIDAR: periodo de retención por defecto y opciones de exportación |
| Alertas | Autenticaciones fallidas, escrituras denegadas, volúmenes inusuales |
Tratamiento de datos
| Proveedor del modelo | API de Claude (Anthropic). Los datos enviados a través de la API no se usan para entrenar modelos bajo los términos comerciales de Anthropic |
|---|---|
| Residencia | Los datos de Business Central y Dataverse permanecen en tu tenant de Microsoft; el servidor MCP se ejecuta en Azure (de Plur-e o tuyo) |
| Subencargados | Microsoft Azure, Anthropic. VALIDAR lista completa para el DPA |
| Eliminación | Registros eliminados bajo petición; no se almacenan datos del cliente más allá de registros y caché. VALIDAR política de caché |
FAQ
Preguntas frecuentes
Empieza con un taller de descubrimiento de dos horas
Trae las preguntas que tu equipo hace cada día. Las convertimos en herramientas, permisos y un plan de piloto.