Tee tuotteestasi tekoälyvalmis,
ilman toista tunnistautumispinoa
Tekoälysovelluksesi, agenttisi ja MCP-palvelimesi perivät kaiken, minkä olet jo rakentanut Logtoon: kirjautumisen, yritysten single sign-onin (SSO), monivaiheisen todennuksen (MFA), RBAC:n ja Organizations-ominaisuuden. Julkaise tekoälyominaisuuksia, jotka yritykset voivat oikeasti ottaa käyttöön, yhdessä iltapäivässä.
Ota Dynamic app käyttöön.
Koko identiteettipinosi toimii nyt agenteille.
Dynamic app on pohjimmiltaan CIMD (Client ID Metadata Document), asiakasrekisteröinnin malli, jota MCP-spesifikaatio suosittelee ensisijaisesti. Rinnakkaista tunnistautumisjärjestelmää ei tarvitse rakentaa eikä spesifikaation perässä tarvitse juosta.
- Kirjautumiskokemus
- Yritysten SSO
- MFA ja lisätunnistautuminen
- RBAC ja käyttöoikeudet
- Organizations (monivuokraajaisuus)
- Jokaista MCP-asiakasta ja tekoälyagenttia
- Käyttäjäkohtaisia, rajattuja käyttöoikeustokeneita
- Suostumusta, jonka käyttäjät näkevät ja voivat perua
- Lokitietoja jokaisesta myönnöstä
Yksi tuote. Kolme tunnistautumisen estettä.
Agentit tavoittavat tuotteesi
“Claude sai juuri 401-vastauksen palvelimeltasi. Yritysasiakas kysyy, kunnioittaako agenttien pääsy heidän SSO:taan. Ja spesifikaatio siirtyi CIMD:hen kesken rakentamisen.”
Mahdollista tekoälyagentin pääsy MCP-palvelimellesi
'%20fill='url(%23paint0_linear_409_3627)'/%3e%3ccircle%20cx='4'%20cy='31.5'%20r='3'%20fill='%234BB8FC'%20stroke='%238AD2FF'/%3e%3cdefs%3e%3clinearGradient%20id='paint0_linear_409_3627'%20x1='0.5'%20y1='0'%20x2='0.5'%20y2='30'%20gradientUnits='userSpaceOnUse'%3e%3cstop%20stop-color='%234BB8FC'/%3e%3cstop%20offset='1'%20stop-color='%234BB8FC'%20stop-opacity='0'/%3e%3c/linearGradient%3e%3c/defs%3e%3c/svg%3e)
Muuta MCP-palvelimesi resurssipalvelimeksi ja anna tekoälyagenteille rajattu pääsy käyttäjän kirjautumisella ja selkeällä suostumuksella.
Miten se toimii
- Kaksi tapaa rekisteröidä asiakkaat: ota Dynamic app käyttöön, jolloin mikä tahansa MCP-asiakas voi yhdistää CIMD:n avulla, tai esirekisteröi jokainen asiakas third-party app -sovelluksena, kun tietoturvakatselmuksesi sitä vaatii.
- Agentit pyytävät käyttöoikeuksia, käyttäjät hyväksyvät tai hylkäävät.
- Täydelliset lokit jokaisesta myönnytyksestä ja peruutuksesta.
Tee sovelluksestasi agenttiystävällinen
Avaa sovelluksesi tai rajapintasi tekoälyagenteille haluamillasi käyttöoikeuksilla. Logto hallinnoi tunnistautumista, käyttöoikeuksia ja tokenien jakelua taustalla.
Miten se toimii
- Rekisteröi agentit third-party app -sovelluksina, aivan kuten mitkä tahansa muut OAuth-asiakkaat.
- Agentit pyytävät käyttäjän suostumusta tietyillä käyttöoikeuksilla.
- Logto hoitaa pääsy- ja päivitystokenit, joten agentit kutsuvat rajapintojasi turvallisesti.
Käyttäjät kirjautuvat tekoälyn sisällä
“Kirjautumisen on tapahduttava kesken keskustelun, ilman että käyttäjä lentää ulos chatista. CLI:lläsi ei ole selainta, johon ohjata. Ja puolet uusista ‘käyttäjistäsi’ ovat skriptejä, jotka jyskyttävät rekisteröitymissivua.”
Tunnistautumisprosessit suoraan chattiin
'%20/%3e%3cpath%20opacity='0.7'%20d='M2.28101%2051.836C2.28101%2043.441%209.08701%2036.636%2017.482%2036.636H33.258C41.653%2036.636%2048.458%2043.441%2048.458%2051.836V56.966C48.458%2059.765%2046.19%2062.033%2043.392%2062.033H7.34801C4.55001%2062.033%202.28101%2059.765%202.28101%2056.966V51.836Z'%20fill='url(%23paint1_linear_57_18024)'%20/%3e%3cdefs%3e%3clinearGradient%20id='paint0_linear_57_18024'%20x1='10.2988'%20y1='15.885'%20x2='39.897'%20y2='15.885'%20gradientUnits='userSpaceOnUse'%3e%3cstop%20stop-color='%23D2C4FF'%20/%3e%3cstop%20offset='1'%20stop-color='%23ECD5FF'%20/%3e%3c/linearGradient%3e%3clinearGradient%20id='paint1_linear_57_18024'%20x1='-3.38985'%20y1='49.3345'%20x2='28.1092'%20y2='23.1131'%20gradientUnits='userSpaceOnUse'%3e%3cstop%20stop-color='%23A278FF'%20/%3e%3cstop%20offset='1'%20stop-color='%23F3A8FF'%20/%3e%3c/linearGradient%3e%3c/defs%3e%3c/svg%3e){kind=small}
Upota kirjautuminen ja SSO suoraan chatbotin kulkuun. Käyttäjiä kehotetaan tarvittaessa, ja kirjautumisen jälkeen he palaavat heti chattiin.
Miten se toimii
- Kehota käyttäjiä chatissa ja ohjaa heidät Logtoon turvallista kirjautumista varten.
- Salasanaton kirjautuminen, sosiaalinen kirjautuminen ja yritysten SSO heti käytössä.
- Lisätunnistautuminen tai MFA arvokkaita toimintoja varten.
Tunnistautumisvirrat terminaalia varten
Tekoälykoodaustyökalut ja agentit julkaistaan CLI-työkaluina. Anna niille oikea kirjautuminen: device code, kun selainta ei ole, ja authorization code PKCE:llä, kun selain on.
Miten se toimii
- Device code -virta kattaa SSH-koneet, kontit ja headless-koneet; käyttäjät hyväksyvät millä tahansa selaimella.
- Authorization code PKCE:llä avaa selaimen, kun sellainen on saatavilla, ja palaa suoraan terminaaliin.
- Tokenit tallennetaan, päivitetään ja lukitaan prosessien välillä, ja avainnippuintegraatio on valmiina.
Estä botit ja väärinkäytökset jo alkuvaiheessa
'%20/%3e%3cpath%20d='M437.156%2076.3728C337.495%20-23.2883%20175.987%20-23.405%2076.1798%2076.0206L437.509%20437.349C536.934%20337.542%20536.817%20176.034%20437.156%2076.3728Z'%20stroke='white'%20stroke-opacity='0.02'%20/%3e%3ccircle%20cx='255.6'%20cy='256.129'%20r='153.1'%20stroke='white'%20stroke-opacity='0.1'%20/%3e%3ccircle%20cx='256.2'%20cy='266.729'%20r='50.7'%20stroke='white'%20stroke-opacity='0.2'%20/%3e%3cg%20filter='url(%23filter0_d_234_3628)'%3e%3ccircle%20cx='148'%20cy='149.529'%20r='11.5'%20stroke='%239DC7FF'%20stroke-opacity='0.2'%20shape-rendering='crispEdges'%20/%3e%3c/g%3e%3cg%20filter='url(%23filter1_d_234_3628)'%3e%3ccircle%20cx='148'%20cy='149.529'%20r='8.5'%20stroke='%239DC7FF'%20stroke-opacity='0.3'%20shape-rendering='crispEdges'%20/%3e%3c/g%3e%3cg%20filter='url(%23filter2_d_234_3628)'%3e%3ccircle%20cx='148'%20cy='149.529'%20r='6'%20fill='%23529BFA'%20/%3e%3ccircle%20cx='148'%20cy='149.529'%20r='5.5'%20stroke='%239DC7FF'%20/%3e%3c/g%3e%3cdefs%3e%3cfilter%20id='filter0_d_234_3628'%20x='116'%20y='121.529'%20width='64'%20height='64'%20filterUnits='userSpaceOnUse'%20color-interpolation-filters='sRGB'%3e%3cfeFlood%20flood-opacity='0'%20result='BackgroundImageFix'%20/%3e%3cfeColorMatrix%20in='SourceAlpha'%20type='matrix'%20values='0%200%200%200%200%200%200%200%200%200%200%200%200%200%200%200%200%200%20127%200'%20result='hardAlpha'%20/%3e%3cfeOffset%20dy='4'%20/%3e%3cfeGaussianBlur%20stdDeviation='10'%20/%3e%3cfeComposite%20in2='hardAlpha'%20operator='out'%20/%3e%3cfeColorMatrix%20type='matrix'%20values='0%200%200%200%200.917518%200%200%200%200%200.967007%200%200%200%200%201%200%200%200%201%200'%20/%3e%3cfeBlend%20mode='normal'%20in2='BackgroundImageFix'%20result='effect1_dropShadow_234_3628'%20/%3e%3cfeBlend%20mode='normal'%20in='SourceGraphic'%20in2='effect1_dropShadow_234_3628'%20result='shape'%20/%3e%3c/filter%3e%3cfilter%20id='filter1_d_234_3628'%20x='119'%20y='124.529'%20width='58'%20height='58'%20filterUnits='userSpaceOnUse'%20color-interpolation-filters='sRGB'%3e%3cfeFlood%20flood-opacity='0'%20result='BackgroundImageFix'%20/%3e%3cfeColorMatrix%20in='SourceAlpha'%20type='matrix'%20values='0%200%200%200%200%200%200%200%200%200%200%200%200%200%200%200%200%200%20127%200'%20result='hardAlpha'%20/%3e%3cfeOffset%20dy='4'%20/%3e%3cfeGaussianBlur%20stdDeviation='10'%20/%3e%3cfeComposite%20in2='hardAlpha'%20operator='out'%20/%3e%3cfeColorMatrix%20type='matrix'%20values='0%200%200%200%200.917518%200%200%200%200%200.967007%200%200%200%200%201%200%200%200%201%200'%20/%3e%3cfeBlend%20mode='normal'%20in2='BackgroundImageFix'%20result='effect1_dropShadow_234_3628'%20/%3e%3cfeBlend%20mode='normal'%20in='SourceGraphic'%20in2='effect1_dropShadow_234_3628'%20result='shape'%20/%3e%3c/filter%3e%3cfilter%20id='filter2_d_234_3628'%20x='122'%20y='127.529'%20width='52'%20height='52'%20filterUnits='userSpaceOnUse'%20color-interpolation-filters='sRGB'%3e%3cfeFlood%20flood-opacity='0'%20result='BackgroundImageFix'%20/%3e%3cfeColorMatrix%20in='SourceAlpha'%20type='matrix'%20values='0%200%200%200%200%200%200%200%200%200%200%200%200%200%200%200%200%200%20127%200'%20result='hardAlpha'%20/%3e%3cfeOffset%20dy='4'%20/%3e%3cfeGaussianBlur%20stdDeviation='10'%20/%3e%3cfeComposite%20in2='hardAlpha'%20operator='out'%20/%3e%3cfeColorMatrix%20type='matrix'%20values='0%200%200%200%200.917518%200%200%200%200%200.967007%200%200%200%200%201%200%200%200%201%200'%20/%3e%3cfeBlend%20mode='normal'%20in2='BackgroundImageFix'%20result='effect1_dropShadow_234_3628'%20/%3e%3cfeBlend%20mode='normal'%20in='SourceGraphic'%20in2='effect1_dropShadow_234_3628'%20result='shape'%20/%3e%3c/filter%3e%3clinearGradient%20id='paint0_linear_234_3628'%20x1='287.25'%20y1='226.279'%20x2='256.491'%20y2='257.039'%20gradientUnits='userSpaceOnUse'%3e%3cstop%20stop-color='%236FBEFF'%20stop-opacity='0'%20/%3e%3cstop%20offset='1'%20stop-color='%236FBEFF'%20stop-opacity='0.16'%20/%3e%3c/linearGradient%3e%3c/defs%3e%3c/svg%3e)
'%20/%3e%3cdefs%3e%3cpattern%20id='pattern0_57_18085'%20patternContentUnits='objectBoundingBox'%20width='1'%20height='1'%3e%3cuse%20xlink:href='%23image0_57_18085'%20transform='matrix(0.017094%200%200%200.0277778%20-0.0042735%200)'%20/%3e%3c/pattern%3e%3cimage%20id='image0_57_18085'%20width='59'%20height='36'%20preserveAspectRatio='none'%20xlink:href='data:image/png;base64,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'%20/%3e%3c/defs%3e%3c/svg%3e)
Sisäänrakennettu tietoturva, joka on enemmän kuin CAPTCHA: monikerroksinen suojaus suoraan kirjautumiskokemuksessasi. Logto tuo SaaS-maailman tietoturvakäytännöt agenttimaailmaan.
Miten se toimii
- Haasta epäilyttävä liikenne dynaamisella CAPTCHA-tarkistuksella vain tarvittaessa.
- Toistuva väärinkäyttö estetään rajoituksilla ja mustilla listoilla.
- Monivaiheinen todennus, lyhytikäiset tokenit ja peruutusten hallinta kaikkeen herkempään.
Agenttisi toimii muualla
“Agenttisi tarvitsee käyttäjän Google Calendarin. Token .env-tiedostossa on tapa aloittaa tietoturvapoikkeama.”
Yhdistä agenttisi kolmannen osapuolen rajapintoihin ja MCP-palvelimiin
Anna agenttisi toimia käyttäjien puolesta kolmansien osapuolten rajapintojen kautta. Ei käsin tehtävää tokenien hallintaa, eikä salaisuuksien tallennusta selväkielisenä.
Miten se toimii
- Hae ja päivitä käyttöoikeustokenit Googlelle, GitHubille tai MCP-päätepisteille Logton rajapintojen kautta.
- Vaihda tokenit turvallisesti paljastamatta salaisuuksia agenttisi koodipohjassa.
- Keskity työnkulkuihin; Logto hoitaa tunnistautumisen puolestasi.
Katso se toiminnassa, rakenna sitten omasi.
Logto MCP Server toimii täsmälleen tällä pinolla.
Se on tuotannossa jo tänään. Logto MCP Server -dokumentaatio →
Siihen kuuluu B2B-tuotteiden vaikein osa: monivuokraajaisuus. Jokainen agentin saama token on rajattu yhteen organisaatioon ja käyttäjän rooliin siinä.
Katso mitä se osaa, ja rakenna sitten sama omalle tuotteellesi alla olevien oppaiden avulla.
Näin rakensimme omamme
Näin rakennat etä-MCP-palvelimen SaaS-tuotteellesi: MCP vastaan Agent Skills, OAuth-integraatio ja MCP-työkalujen suunnittelu.
Lue rakennustarina →Miksi token passthrough, M2M ja PAT jäivät kaikki vajaiksi, ja miten subject-tokenit organisaatiokohtaisella pääsyllä pitävät tekoälyn kunkin käyttäjän oikeuksien sisällä.
Lue token-strategia →Näin rakennat omasi
Integroi Logto MCP-palvelimeesi: tunnista käyttäjät ja hae heidän identiteettinsä tavallisella OpenID Connect -virralla.
Lisää tunnistautuminen palvelimellesi →Avaa MCP-palvelimesi kolmannen osapuolen tekoälyagenteille: asiakasrekisteröinti, käyttäjän suostumus ja rajatut käyttöoikeustokenit.
Avaa palvelimesi agenteille →Julkaise agenteille valmis tunnistautuminen tänä iltapäivänä.
Tekoälyn käyttöliittymät muuttuvat jatkuvasti. Identiteettikerroksesi ei tarvitse muuttua: suuntaa se, johon jo luotat, kohti mitä tahansa seuraavaksi tuleekin.