اجعل منتجك جاهزًا للذكاء الاصطناعي،
دون بناء نظام مصادقة ثانٍ
ترث تطبيقات الذكاء الاصطناعي والوكلاء وخوادم MCP لديك كل ما بنيته بالفعل في Logto: تسجيل الدخول، والدخول الموحد للمؤسسات (SSO)، والمصادقة متعددة العوامل (MFA)، وRBAC، وOrganizations. أطلق ميزات ذكاء اصطناعي تستطيع المؤسسات تبنّيها فعلًا، في فترة بعد ظهر واحدة.
فعّل Dynamic app.
تصبح منظومة الهوية لديك بالكامل صالحة للوكلاء.
يعتمد Dynamic app في جوهره على CIMD (Client ID Metadata Document)، وهو نموذج تسجيل العملاء الذي توصي به مواصفة MCP أولًا. لا نظام مصادقة موازٍ تبنيه، ولا مواصفة تلاحقها.
- تجربة تسجيل الدخول
- الدخول الموحد للمؤسسات (SSO)
- المصادقة متعددة العوامل (MFA) والمصادقة الإضافية
- RBAC والنطاقات
- Organizations (تعدد المستأجرين)
- كل عميل MCP ووكيل ذكاء اصطناعي
- رموز وصول محددة النطاق ولكل مستخدم
- موافقة يراها المستخدمون ويمكنهم التراجع عنها
- سجلات تدقيق لكل عملية منح
منتج واحد. ثلاثة جدران للمصادقة.
الوكلاء يصلون إلى منتجك
“أعاد Claude للتو الخطأ 401 من خادمك. وعميل مؤسسي محتمل يسأل عمّا إذا كان وصول الوكلاء يحترم الدخول الموحد لديهم. وبينما كنت تبني، انتقلت المواصفة إلى CIMD.”
مكّن وصول وكيل الذكاء الاصطناعي إلى خادم MCP الخاص بك
'%20fill='url(%23paint0_linear_409_3627)'/%3e%3ccircle%20cx='4'%20cy='31.5'%20r='3'%20fill='%234BB8FC'%20stroke='%238AD2FF'/%3e%3cdefs%3e%3clinearGradient%20id='paint0_linear_409_3627'%20x1='0.5'%20y1='0'%20x2='0.5'%20y2='30'%20gradientUnits='userSpaceOnUse'%3e%3cstop%20stop-color='%234BB8FC'/%3e%3cstop%20offset='1'%20stop-color='%234BB8FC'%20stop-opacity='0'/%3e%3c/linearGradient%3e%3c/defs%3e%3c/svg%3e)
حوّل خادم MCP الخاص بك إلى خادم موارد وامنح وكلاء الذكاء الاصطناعي وصولًا محدد النطاق، مع تسجيل دخول المستخدم والموافقة الصريحة.
كيف يعمل
- طريقتان لتسجيل العملاء: فعّل Dynamic app ليتصل أي عميل MCP، مع CIMD في جوهره؛ أو سجّل كل عميل مسبقًا كتطبيق third-party app عندما تتطلب مراجعتك الأمنية ذلك.
- يطلب الوكلاء الصلاحيات ويوافق المستخدمون أو يرفضون.
- سجلات كاملة لكل عملية منح وإلغاء.
اجعل تطبيقك مناسبًا للوكلاء
افتح تطبيقك أو API أمام وكلاء الذكاء الاصطناعي مع الصلاحيات التي تختارها. يتولى Logto إدارة المصادقة والنطاق والرموز خلف الكواليس.
كيف يعمل
- سجّل الوكلاء كتطبيقات خارجية في Logto تمامًا مثل أي عميل OAuth آخر.
- يطلب الوكلاء موافقة المستخدم للوصول إلى واجهات تطبيقك البرمجية بنطاقات محددة.
- يتولى Logto إدارة الرموز، بما فيها رموز الوصول والتجديد، لتأمين وصول الوكلاء إلى واجهاتك البرمجية.
المستخدمون يسجلون الدخول داخل الذكاء الاصطناعي
“يجب أن يتم تسجيل الدخول في منتصف المحادثة، دون إخراج المستخدم من الدردشة. وواجهة CLI لديك لا تملك متصفحًا لإعادة التوجيه إليه. ونصف ‘المستخدمين’ الجدد لديك مجرد سكربتات تطرق صفحة التسجيل.”
تدفقات المصادقة مدمجة في الدردشة
'%20/%3e%3cpath%20opacity='0.7'%20d='M2.28101%2051.836C2.28101%2043.441%209.08701%2036.636%2017.482%2036.636H33.258C41.653%2036.636%2048.458%2043.441%2048.458%2051.836V56.966C48.458%2059.765%2046.19%2062.033%2043.392%2062.033H7.34801C4.55001%2062.033%202.28101%2059.765%202.28101%2056.966V51.836Z'%20fill='url(%23paint1_linear_57_18024)'%20/%3e%3cdefs%3e%3clinearGradient%20id='paint0_linear_57_18024'%20x1='10.2988'%20y1='15.885'%20x2='39.897'%20y2='15.885'%20gradientUnits='userSpaceOnUse'%3e%3cstop%20stop-color='%23D2C4FF'%20/%3e%3cstop%20offset='1'%20stop-color='%23ECD5FF'%20/%3e%3c/linearGradient%3e%3clinearGradient%20id='paint1_linear_57_18024'%20x1='-3.38985'%20y1='49.3345'%20x2='28.1092'%20y2='23.1131'%20gradientUnits='userSpaceOnUse'%3e%3cstop%20stop-color='%23A278FF'%20/%3e%3cstop%20offset='1'%20stop-color='%23F3A8FF'%20/%3e%3c/linearGradient%3e%3c/defs%3e%3c/svg%3e){kind=small}
ادمج تسجيل الدخول وSSO مباشرةً في تدفق الشات بوت الخاص بك. يُطلب من المستخدمين تسجيل الدخول عند الحاجة، ثم يعودون فورًا إلى الدردشة.
كيف يعمل
- اطلب من المستخدمين تسجيل الدخول داخل الدردشة وحوّلهم إلى Logto لتسجيل دخول آمن.
- دعم جاهز بدون كلمة مرور، وعبر الشبكات الاجتماعية، وSSO المؤسسي.
- مصادقة إضافية أو MFA للإجراءات عالية القيمة.
تدفقات مصادقة مصممة للطرفية
تُطلق أدوات ووكلاء البرمجة بالذكاء الاصطناعي كواجهات CLI. امنحها تسجيل دخول حقيقيًا: رمز الجهاز عند غياب المتصفح، ورمز التفويض مع PKCE عند توفره.
كيف يعمل
- يغطي تدفق رمز الجهاز أجهزة SSH والحاويات والأجهزة بلا واجهة؛ ويوافق المستخدمون من أي متصفح.
- يفتح رمز التفويض مع PKCE المتصفح عند توفره ثم يعود مباشرة إلى الطرفية.
- تُخزَّن الرموز وتُجدَّد وتُقفَل عبر العمليات، مع تكامل مدمج مع سلسلة المفاتيح.
أوقف الروبوتات والانتهاكات قبل أن تبدأ
'%20/%3e%3cpath%20d='M437.156%2076.3728C337.495%20-23.2883%20175.987%20-23.405%2076.1798%2076.0206L437.509%20437.349C536.934%20337.542%20536.817%20176.034%20437.156%2076.3728Z'%20stroke='white'%20stroke-opacity='0.02'%20/%3e%3ccircle%20cx='255.6'%20cy='256.129'%20r='153.1'%20stroke='white'%20stroke-opacity='0.1'%20/%3e%3ccircle%20cx='256.2'%20cy='266.729'%20r='50.7'%20stroke='white'%20stroke-opacity='0.2'%20/%3e%3cg%20filter='url(%23filter0_d_234_3628)'%3e%3ccircle%20cx='148'%20cy='149.529'%20r='11.5'%20stroke='%239DC7FF'%20stroke-opacity='0.2'%20shape-rendering='crispEdges'%20/%3e%3c/g%3e%3cg%20filter='url(%23filter1_d_234_3628)'%3e%3ccircle%20cx='148'%20cy='149.529'%20r='8.5'%20stroke='%239DC7FF'%20stroke-opacity='0.3'%20shape-rendering='crispEdges'%20/%3e%3c/g%3e%3cg%20filter='url(%23filter2_d_234_3628)'%3e%3ccircle%20cx='148'%20cy='149.529'%20r='6'%20fill='%23529BFA'%20/%3e%3ccircle%20cx='148'%20cy='149.529'%20r='5.5'%20stroke='%239DC7FF'%20/%3e%3c/g%3e%3cdefs%3e%3cfilter%20id='filter0_d_234_3628'%20x='116'%20y='121.529'%20width='64'%20height='64'%20filterUnits='userSpaceOnUse'%20color-interpolation-filters='sRGB'%3e%3cfeFlood%20flood-opacity='0'%20result='BackgroundImageFix'%20/%3e%3cfeColorMatrix%20in='SourceAlpha'%20type='matrix'%20values='0%200%200%200%200%200%200%200%200%200%200%200%200%200%200%200%200%200%20127%200'%20result='hardAlpha'%20/%3e%3cfeOffset%20dy='4'%20/%3e%3cfeGaussianBlur%20stdDeviation='10'%20/%3e%3cfeComposite%20in2='hardAlpha'%20operator='out'%20/%3e%3cfeColorMatrix%20type='matrix'%20values='0%200%200%200%200.917518%200%200%200%200%200.967007%200%200%200%200%201%200%200%200%201%200'%20/%3e%3cfeBlend%20mode='normal'%20in2='BackgroundImageFix'%20result='effect1_dropShadow_234_3628'%20/%3e%3cfeBlend%20mode='normal'%20in='SourceGraphic'%20in2='effect1_dropShadow_234_3628'%20result='shape'%20/%3e%3c/filter%3e%3cfilter%20id='filter1_d_234_3628'%20x='119'%20y='124.529'%20width='58'%20height='58'%20filterUnits='userSpaceOnUse'%20color-interpolation-filters='sRGB'%3e%3cfeFlood%20flood-opacity='0'%20result='BackgroundImageFix'%20/%3e%3cfeColorMatrix%20in='SourceAlpha'%20type='matrix'%20values='0%200%200%200%200%200%200%200%200%200%200%200%200%200%200%200%200%200%20127%200'%20result='hardAlpha'%20/%3e%3cfeOffset%20dy='4'%20/%3e%3cfeGaussianBlur%20stdDeviation='10'%20/%3e%3cfeComposite%20in2='hardAlpha'%20operator='out'%20/%3e%3cfeColorMatrix%20type='matrix'%20values='0%200%200%200%200.917518%200%200%200%200%200.967007%200%200%200%200%201%200%200%200%201%200'%20/%3e%3cfeBlend%20mode='normal'%20in2='BackgroundImageFix'%20result='effect1_dropShadow_234_3628'%20/%3e%3cfeBlend%20mode='normal'%20in='SourceGraphic'%20in2='effect1_dropShadow_234_3628'%20result='shape'%20/%3e%3c/filter%3e%3cfilter%20id='filter2_d_234_3628'%20x='122'%20y='127.529'%20width='52'%20height='52'%20filterUnits='userSpaceOnUse'%20color-interpolation-filters='sRGB'%3e%3cfeFlood%20flood-opacity='0'%20result='BackgroundImageFix'%20/%3e%3cfeColorMatrix%20in='SourceAlpha'%20type='matrix'%20values='0%200%200%200%200%200%200%200%200%200%200%200%200%200%200%200%200%200%20127%200'%20result='hardAlpha'%20/%3e%3cfeOffset%20dy='4'%20/%3e%3cfeGaussianBlur%20stdDeviation='10'%20/%3e%3cfeComposite%20in2='hardAlpha'%20operator='out'%20/%3e%3cfeColorMatrix%20type='matrix'%20values='0%200%200%200%200.917518%200%200%200%200%200.967007%200%200%200%200%201%200%200%200%201%200'%20/%3e%3cfeBlend%20mode='normal'%20in2='BackgroundImageFix'%20result='effect1_dropShadow_234_3628'%20/%3e%3cfeBlend%20mode='normal'%20in='SourceGraphic'%20in2='effect1_dropShadow_234_3628'%20result='shape'%20/%3e%3c/filter%3e%3clinearGradient%20id='paint0_linear_234_3628'%20x1='287.25'%20y1='226.279'%20x2='256.491'%20y2='257.039'%20gradientUnits='userSpaceOnUse'%3e%3cstop%20stop-color='%236FBEFF'%20stop-opacity='0'%20/%3e%3cstop%20offset='1'%20stop-color='%236FBEFF'%20stop-opacity='0.16'%20/%3e%3c/linearGradient%3e%3c/defs%3e%3c/svg%3e)
'%20/%3e%3cdefs%3e%3cpattern%20id='pattern0_57_18085'%20patternContentUnits='objectBoundingBox'%20width='1'%20height='1'%3e%3cuse%20xlink:href='%23image0_57_18085'%20transform='matrix(0.017094%200%200%200.0277778%20-0.0042735%200)'%20/%3e%3c/pattern%3e%3cimage%20id='image0_57_18085'%20width='59'%20height='36'%20preserveAspectRatio='none'%20xlink:href='data:image/png;base64,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'%20/%3e%3c/defs%3e%3c/svg%3e)
أمان مدمج يتجاوز مجرد CAPTCHA: حماية متعددة الطبقات داخل تجربة تسجيل الدخول نفسها. يقدم Logto ممارسات الأمان من عالم SaaS إلى عالم الوكلاء.
كيف يعمل
- احجب الحركة المريبة مع CAPTCHA ديناميكية فقط عند الحاجة.
- حدود المعدل والقوائم السوداء توقف المسيئين المتكررين.
- المصادقة متعددة العوامل، الرموز قصيرة العمر، وإدارة الإلغاء لأي معلومات حساسة.
وكيلك يتصرف في مكان آخر
“يحتاج وكيلك إلى Google Calendar الخاص بالمستخدم. ووضع رمز في ملف .env هو الطريقة التي تبدأ بها الحوادث.”
اربط وكيلك بواجهات برمجة التطبيقات وخوادم MCP الخارجية
اسمح للوكيل الخاص بك بالتصرف نيابة عن المستخدمين مع واجهات API خارجية. لا حاجة لإدارة الرموز يدويًا أو تخزين الأسرار كنص عادي.
كيف يعمل
- استخدم واجهات Logto للحصول وتجديد رموز الوصول إلى Google، GitHub أو نقاط نهاية MCP.
- بادل الرموز بأمان دون كشف الأسرار في شفرة وكيلك.
- ركز على تدفقات العمل؛ يتولى Logto مهمة المصادقة.
شاهده وهو يعمل، ثم ابنِ خادمك.
يعمل Logto MCP Server على هذه المنظومة نفسها بالضبط.
وهو يعمل في بيئة الإنتاج اليوم. وثائق Logto MCP Server →
ويشمل ذلك الجزء الأصعب في منتجات B2B: تعدد المستأجرين. كل رمز يحصل عليه الوكيل محدد بمؤسسة واحدة وبدور ذلك المستخدم فيها.
شاهد ما يمكنه فعله، ثم ابنِ المثل لمنتجك بالاستعانة بالأدلة أدناه.
كيف بنينا خادمنا
كيف تبني خادم MCP عن بُعد لمنتج SaaS الخاص بك: MCP مقابل Agent Skills، وتكامل OAuth، وتصميم أدوات MCP.
اقرأ قصة البناء →لماذا لم تكفِ تمرير الرموز وM2M وPAT، وكيف تُبقي رموز الموضوع ذات النطاق المؤسسي الذكاء الاصطناعي داخل صلاحيات كل مستخدم.
اقرأ استراتيجية الرموز →كيف تبني خادمك
ادمج Logto مع خادم MCP الخاص بك: صادق المستخدمين واحصل على هويتهم عبر تدفق OpenID Connect القياسي.
أضف المصادقة إلى خادمك →افتح خادم MCP الخاص بك لوكلاء الذكاء الاصطناعي الخارجيين: تسجيل العملاء، وموافقة المستخدم، ورموز وصول محددة النطاق.
افتح خادمك للوكلاء →أطلق مصادقة جاهزة للوكلاء بعد ظهر اليوم.
واجهات الذكاء الاصطناعي تتغير باستمرار. أما طبقة الهوية لديك فلا يلزم أن تتغير: وجّه الطبقة التي تثق بها بالفعل نحو أي شيء يأتي لاحقًا.