Сделайте свой продукт готовым к ИИ,
без второго стека аутентификации
Ваши AI-приложения, агенты и MCP-серверы наследуют всё, что вы уже построили в Logto: вход, корпоративный SSO, MFA, RBAC и Organizations. Выпускайте ИИ-функции, которые компании действительно смогут внедрить, за полдня.
Включите Dynamic app.
Весь ваш стек идентификации теперь работает для агентов.
Dynamic app под капотом использует CIMD (Client ID Metadata Document), модель регистрации клиентов, которую спецификация MCP рекомендует в первую очередь. Не нужно строить параллельную систему аутентификации и гнаться за спецификацией.
- Опыт входа
- Корпоративный SSO
- MFA и повышение уровня
- RBAC и права доступа
- Organizations (мультитенантность)
- Каждому MCP-клиенту и ИИ-агенту
- Токенам доступа с ограниченными правами, для каждого пользователя
- Согласию, которое пользователи видят и могут отозвать
- Журналам аудита каждого разрешения
Один продукт. Три стены аутентификации.
Агенты достигают вашего продукта
“Claude только что получил 401 от вашего сервера. Корпоративный клиент спрашивает, учитывает ли доступ агентов их SSO. А спецификация перешла на CIMD, пока вы разрабатывали.”
Разрешите ИИ-агентам доступ к вашему MCP-серверу
'%20fill='url(%23paint0_linear_409_3627)'/%3e%3ccircle%20cx='4'%20cy='31.5'%20r='3'%20fill='%234BB8FC'%20stroke='%238AD2FF'/%3e%3cdefs%3e%3clinearGradient%20id='paint0_linear_409_3627'%20x1='0.5'%20y1='0'%20x2='0.5'%20y2='30'%20gradientUnits='userSpaceOnUse'%3e%3cstop%20stop-color='%234BB8FC'/%3e%3cstop%20offset='1'%20stop-color='%234BB8FC'%20stop-opacity='0'/%3e%3c/linearGradient%3e%3c/defs%3e%3c/svg%3e)
Превратите свой MCP-сервер в ресурсный сервер и предоставьте ИИ-агентам доступ с ограниченными правами, с входом пользователя и явным согласием.
Как это работает
- Два способа регистрации клиентов: включите Dynamic app, чтобы любой MCP-клиент мог подключиться, с CIMD под капотом; или заранее регистрируйте каждого клиента как third-party app, если этого требует ваш аудит безопасности.
- Агенты запрашивают права доступа, пользователи подтверждают или отклоняют.
- Полные журналы аудита всех разрешений и отзывов.
Сделайте ваше приложение дружественным для агентов
Откройте ваше приложение или API для ИИ-агентов с выбранным доступом. Logto управляет аутентификацией, областью прав и токенами за кулисами.
Как это работает
- Регистрируйте агентов как third-party apps, так же как любой другой OAuth-клиент.
- Агенты запрашивают согласие пользователя с конкретными правами доступа.
- Logto управляет access- и refresh-токенами, чтобы агенты безопасно обращались к вашим API.
Пользователи входят внутри ИИ
“Вход должен происходить посреди разговора, не выбрасывая пользователя из чата. У вашего CLI нет браузера, куда можно перенаправить. А половина ваших новых ‘пользователей’ это скрипты, долбящие страницу регистрации.”
Потоки аутентификации встроены в чат
'%20/%3e%3cpath%20opacity='0.7'%20d='M2.28101%2051.836C2.28101%2043.441%209.08701%2036.636%2017.482%2036.636H33.258C41.653%2036.636%2048.458%2043.441%2048.458%2051.836V56.966C48.458%2059.765%2046.19%2062.033%2043.392%2062.033H7.34801C4.55001%2062.033%202.28101%2059.765%202.28101%2056.966V51.836Z'%20fill='url(%23paint1_linear_57_18024)'%20/%3e%3cdefs%3e%3clinearGradient%20id='paint0_linear_57_18024'%20x1='10.2988'%20y1='15.885'%20x2='39.897'%20y2='15.885'%20gradientUnits='userSpaceOnUse'%3e%3cstop%20stop-color='%23D2C4FF'%20/%3e%3cstop%20offset='1'%20stop-color='%23ECD5FF'%20/%3e%3c/linearGradient%3e%3clinearGradient%20id='paint1_linear_57_18024'%20x1='-3.38985'%20y1='49.3345'%20x2='28.1092'%20y2='23.1131'%20gradientUnits='userSpaceOnUse'%3e%3cstop%20stop-color='%23A278FF'%20/%3e%3cstop%20offset='1'%20stop-color='%23F3A8FF'%20/%3e%3c/linearGradient%3e%3c/defs%3e%3c/svg%3e){kind=small}
Встраивайте вход и SSO прямо в поток вашего чат-бота. Пользователей просят войти, когда это нужно, и сразу возвращают в чат после входа.
Как это работает
- Приглашайте пользователей войти прямо в чате и перенаправляйте в Logto для безопасного входа.
- Вход без пароля, через социальные сети и корпоративный SSO из коробки.
- Повышение уровня аутентификации или MFA для важных действий.
Потоки аутентификации, созданные для терминала
ИИ-инструменты для кода и агенты поставляются как CLI. Дайте им настоящий вход: device code, когда браузера нет, и authorization code с PKCE, когда он есть.
Как это работает
- Поток device code покрывает SSH-машины, контейнеры и серверы без браузера; пользователи подтверждают вход из любого браузера.
- Authorization code с PKCE открывает браузер, когда он доступен, и возвращает прямо в терминал.
- Токены сохраняются, обновляются и блокируются между процессами, со встроенной интеграцией со связкой ключей.
Остановите ботов и злоупотребления до их начала
'%20/%3e%3cpath%20d='M437.156%2076.3728C337.495%20-23.2883%20175.987%20-23.405%2076.1798%2076.0206L437.509%20437.349C536.934%20337.542%20536.817%20176.034%20437.156%2076.3728Z'%20stroke='white'%20stroke-opacity='0.02'%20/%3e%3ccircle%20cx='255.6'%20cy='256.129'%20r='153.1'%20stroke='white'%20stroke-opacity='0.1'%20/%3e%3ccircle%20cx='256.2'%20cy='266.729'%20r='50.7'%20stroke='white'%20stroke-opacity='0.2'%20/%3e%3cg%20filter='url(%23filter0_d_234_3628)'%3e%3ccircle%20cx='148'%20cy='149.529'%20r='11.5'%20stroke='%239DC7FF'%20stroke-opacity='0.2'%20shape-rendering='crispEdges'%20/%3e%3c/g%3e%3cg%20filter='url(%23filter1_d_234_3628)'%3e%3ccircle%20cx='148'%20cy='149.529'%20r='8.5'%20stroke='%239DC7FF'%20stroke-opacity='0.3'%20shape-rendering='crispEdges'%20/%3e%3c/g%3e%3cg%20filter='url(%23filter2_d_234_3628)'%3e%3ccircle%20cx='148'%20cy='149.529'%20r='6'%20fill='%23529BFA'%20/%3e%3ccircle%20cx='148'%20cy='149.529'%20r='5.5'%20stroke='%239DC7FF'%20/%3e%3c/g%3e%3cdefs%3e%3cfilter%20id='filter0_d_234_3628'%20x='116'%20y='121.529'%20width='64'%20height='64'%20filterUnits='userSpaceOnUse'%20color-interpolation-filters='sRGB'%3e%3cfeFlood%20flood-opacity='0'%20result='BackgroundImageFix'%20/%3e%3cfeColorMatrix%20in='SourceAlpha'%20type='matrix'%20values='0%200%200%200%200%200%200%200%200%200%200%200%200%200%200%200%200%200%20127%200'%20result='hardAlpha'%20/%3e%3cfeOffset%20dy='4'%20/%3e%3cfeGaussianBlur%20stdDeviation='10'%20/%3e%3cfeComposite%20in2='hardAlpha'%20operator='out'%20/%3e%3cfeColorMatrix%20type='matrix'%20values='0%200%200%200%200.917518%200%200%200%200%200.967007%200%200%200%200%201%200%200%200%201%200'%20/%3e%3cfeBlend%20mode='normal'%20in2='BackgroundImageFix'%20result='effect1_dropShadow_234_3628'%20/%3e%3cfeBlend%20mode='normal'%20in='SourceGraphic'%20in2='effect1_dropShadow_234_3628'%20result='shape'%20/%3e%3c/filter%3e%3cfilter%20id='filter1_d_234_3628'%20x='119'%20y='124.529'%20width='58'%20height='58'%20filterUnits='userSpaceOnUse'%20color-interpolation-filters='sRGB'%3e%3cfeFlood%20flood-opacity='0'%20result='BackgroundImageFix'%20/%3e%3cfeColorMatrix%20in='SourceAlpha'%20type='matrix'%20values='0%200%200%200%200%200%200%200%200%200%200%200%200%200%200%200%200%200%20127%200'%20result='hardAlpha'%20/%3e%3cfeOffset%20dy='4'%20/%3e%3cfeGaussianBlur%20stdDeviation='10'%20/%3e%3cfeComposite%20in2='hardAlpha'%20operator='out'%20/%3e%3cfeColorMatrix%20type='matrix'%20values='0%200%200%200%200.917518%200%200%200%200%200.967007%200%200%200%200%201%200%200%200%201%200'%20/%3e%3cfeBlend%20mode='normal'%20in2='BackgroundImageFix'%20result='effect1_dropShadow_234_3628'%20/%3e%3cfeBlend%20mode='normal'%20in='SourceGraphic'%20in2='effect1_dropShadow_234_3628'%20result='shape'%20/%3e%3c/filter%3e%3cfilter%20id='filter2_d_234_3628'%20x='122'%20y='127.529'%20width='52'%20height='52'%20filterUnits='userSpaceOnUse'%20color-interpolation-filters='sRGB'%3e%3cfeFlood%20flood-opacity='0'%20result='BackgroundImageFix'%20/%3e%3cfeColorMatrix%20in='SourceAlpha'%20type='matrix'%20values='0%200%200%200%200%200%200%200%200%200%200%200%200%200%200%200%200%200%20127%200'%20result='hardAlpha'%20/%3e%3cfeOffset%20dy='4'%20/%3e%3cfeGaussianBlur%20stdDeviation='10'%20/%3e%3cfeComposite%20in2='hardAlpha'%20operator='out'%20/%3e%3cfeColorMatrix%20type='matrix'%20values='0%200%200%200%200.917518%200%200%200%200%200.967007%200%200%200%200%201%200%200%200%201%200'%20/%3e%3cfeBlend%20mode='normal'%20in2='BackgroundImageFix'%20result='effect1_dropShadow_234_3628'%20/%3e%3cfeBlend%20mode='normal'%20in='SourceGraphic'%20in2='effect1_dropShadow_234_3628'%20result='shape'%20/%3e%3c/filter%3e%3clinearGradient%20id='paint0_linear_234_3628'%20x1='287.25'%20y1='226.279'%20x2='256.491'%20y2='257.039'%20gradientUnits='userSpaceOnUse'%3e%3cstop%20stop-color='%236FBEFF'%20stop-opacity='0'%20/%3e%3cstop%20offset='1'%20stop-color='%236FBEFF'%20stop-opacity='0.16'%20/%3e%3c/linearGradient%3e%3c/defs%3e%3c/svg%3e)
'%20/%3e%3cdefs%3e%3cpattern%20id='pattern0_57_18085'%20patternContentUnits='objectBoundingBox'%20width='1'%20height='1'%3e%3cuse%20xlink:href='%23image0_57_18085'%20transform='matrix(0.017094%200%200%200.0277778%20-0.0042735%200)'%20/%3e%3c/pattern%3e%3cimage%20id='image0_57_18085'%20width='59'%20height='36'%20preserveAspectRatio='none'%20xlink:href='data:image/png;base64,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'%20/%3e%3c/defs%3e%3c/svg%3e)
Встроенная безопасность, которая больше, чем CAPTCHA: многоуровневая защита прямо внутри вашего опыта входа. Logto переносит SaaS‑практики безопасности в мир агентов.
Как это работает
- Проверяйте подозрительный трафик с помощью динамической CAPTCHA только когда это необходимо.
- Лимиты частоты и черные списки останавливают повторяющихся нарушителей.
- MFA, короткоживущие токены и контроль отзыва для всего чувствительного.
Ваш агент действует вовне
“Вашему агенту нужен Google Calendar пользователя. Токен в файле .env это то, с чего начинаются инциденты.”
Подключите вашего агента к сторонним API и MCP-серверам
Дайте вашему агенту возможность действовать от имени пользователя с помощью сторонних API. Больше не нужно вручную управлять токенами или хранить секреты в открытом виде.
Как это работает
- Получайте и обновляйте access-токены для Google, GitHub или MCP-эндпоинтов через API Logto.
- Обменивайтесь токенами безопасно, не раскрывая секреты в коде агента.
- Сосредоточьтесь на рабочих процессах; Logto берет на себя всю аутентификацию.
Посмотрите, как это работает, затем постройте своё.
Logto MCP Server работает именно на этом стеке.
Он уже сегодня работает в продакшене. Документация Logto MCP Server →
Сюда входит самое сложное для B2B-продуктов: мультитенантность. Каждый токен, который получает агент, ограничен одной организацией и ролью пользователя в ней.
Посмотрите, что он умеет, а затем постройте то же самое для своего продукта по руководствам ниже.
Как мы построили свой
Как построить удаленный MCP-сервер для вашего SaaS-продукта: MCP против Agent Skills, интеграция OAuth и проектирование MCP-инструментов.
Прочитать историю создания →Почему проброс токенов, M2M и PAT оказались недостаточными, и как subject-токены с доступом в рамках организации удерживают ИИ внутри прав каждого пользователя.
Прочитать стратегию токенов →Как построить свой
Интегрируйте Logto с вашим MCP-сервером: аутентифицируйте пользователей и получайте их идентификационные данные стандартным потоком OpenID Connect.
Добавьте аутентификацию на свой сервер →Откройте свой MCP-сервер сторонним ИИ-агентам: регистрация клиентов, согласие пользователя и токены доступа с ограниченными правами.
Откройте свой сервер для агентов →Выпустите готовую для агентов аутентификацию уже сегодня днем.
Поверхности ИИ постоянно меняются. Вашему слою идентификации меняться не обязательно: направьте тот, которому вы уже доверяете, на всё, что появится дальше.