---
title: IAM-leverantörer erbjuder administrativa funktioner genom Model Context Protocol-servrar
url: https://www.elseif.net/sv/iam-leverantorer-erbjuder-administrativa-funktioner-genom-model-context-protocol-servrar
published: 2026-11-12T08:14:33+00:00
language: sv
section: Harnesses
source: https://habr.com/ru/articles/1105324/?utm_campaign=1105324&utm_source=habrahabr&utm_medium=rss
organizations: Okta, Microsoft, JumpCloud, Ping, Auth0
publisher: elseif
---

# IAM-leverantörer erbjuder administrativa funktioner genom Model Context Protocol-servrar

Leverantörer av identitets- och åtkomsthantering börjar erbjuda administrativa funktioner genom Model Context Protocol, vilket gör det möjligt för artificiell intelligens-agenter att utföra uppgifter som att skapa användare, ändra gruppmedlemskap och återkalla åtkomst. En granskning av officiell dokumentation från den 9 november 2026 visar att möjligheterna varierar betydligt mellan leverantörer och att många fortfarande är i tidig åtkomst eller förhandsversion.

Microsoft MCP Server for Enterprise erbjuder tre verktyg för att hämta och visa Microsoft Graph-data, men kan endast läsa katalogdata, inte ändra den. JumpCloud MCP Server for Admins stöder skapande, blockering och borttagning av användare samt gruppändringar. Okta har en server med allmän tillgänglighet för själv värdad distribution, medan dess molnversion fortfarande är i tidig åtkomst. Ping erbjuder 71 verktyg men rekommenderar inte att aktivera skrivåtgärder i produktionsmiljöer ännu. Auth0:s server automatiserar applikationer och åtgärder men saknar användarhantering i katalogen.

Leverantörer använder olika säkerhetskontroller. Okta använder Model Context Protocol Elicitation för destruktiva operationer, vilket kräver mänsklig bekräftelse. Ping registrerar både administratörs-ID och klient-ID för agenten i granskningsloggar. Många servrar är inaktiverade som standard eller fungerar endast i läsläge tills en administratör uttryckligen aktiverar fler behörigheter. Okta begränsar verktyg baserat på OAuth-omfattningar, medan Ping använder rollbaserad åtkomstkontroll.

Fem faktorer är kritiska vid utvärdering av dessa servrar. För det första bör servern vara inaktiverad eller endast läsa som standard. För det andra bör åtgärder utföras under en administratörs identitet snarare än en delad API-nyckel. För det tredje måste behörigheter verifieras vid varje anrop, inte bara när verktygslistan hämtas. För det fjärde måste det vara klart vad en människa faktiskt bekräftar, inte bara att bekräftelse krävdes. För det femte måste granskningsloggar kunna skilja mellan agentinitierade ändringar och andra ändringar.

Prompt-injektioner utgör en återstående risk. Gruppnamn, användarattribut eller loggposter kan innehålla skadliga instruktioner för modellen. Servern måste begränsa behörigheter snarare än att förlita sig på att modellen beter sig väl. En leverantör utvecklar en metod där mänsklig bekräftelse är bunden till en enskild operation snarare än till allmän åtkomst. Servern sparar det kanoniska verktyget, argumenten och det förväntade måltillståndet. Bekräftelsen är kopplad till denna specifika operation. Efter bekräftelse får klienten en kortlivad token utan åtkomst till det allmänna administratörs-API:et.