ทำให้ผลิตภัณฑ์ของคุณ พร้อมสำหรับ AI
โดยไม่ต้องมีระบบยืนยันตัวตนชุดที่สอง
แอป AI, เอเจนต์ และเซิร์ฟเวอร์ MCP ของคุณสืบทอดทุกอย่างที่คุณสร้างไว้ใน Logto แล้ว ทั้งการลงชื่อเข้าใช้, SSO ระดับองค์กร, MFA, RBAC และ Organizations ส่งฟีเจอร์ AI ที่องค์กรนำไปใช้ได้จริงภายในบ่ายวันเดียว
เปิดใช้ Dynamic app
ระบบอัตลักษณ์ทั้งหมดของคุณใช้กับเอเจนต์ได้ทันที
เบื้องหลังของ Dynamic app คือ CIMD (Client ID Metadata Document) ซึ่งเป็นรูปแบบการลงทะเบียนไคลเอนต์ที่สเปก MCP แนะนำเป็นอันดับแรก คุณไม่ต้องสร้างระบบยืนยันตัวตนคู่ขนาน และไม่ต้องวิ่งตามสเปก
- ประสบการณ์การลงชื่อเข้าใช้
- SSO ระดับองค์กร
- MFA และการยืนยันตัวแบบเพิ่มระดับ
- RBAC และสโคป
- Organizations (การรองรับหลายผู้เช่า)
- ทุก MCP client และ AI เอเจนต์
- โทเคนการเข้าถึงที่จำกัดสโคปรายผู้ใช้
- คำยินยอมที่ผู้ใช้มองเห็นและเพิกถอนได้
- ล็อกการตรวจสอบของการให้สิทธิ์ทุกครั้ง
ผลิตภัณฑ์เดียว กำแพงการยืนยันตัวตนสามด้าน
เอเจนต์เข้าถึงผลิตภัณฑ์ของคุณ
“Claude เพิ่งได้ 401 จากเซิร์ฟเวอร์ของคุณ ลูกค้าองค์กรที่กำลังคุยอยู่ก็ถามว่าการเข้าถึงของเอเจนต์เคารพ SSO ของเขาหรือไม่ แล้วสเปกก็ย้ายไปใช้ CIMD ระหว่างที่คุณกำลังสร้างอยู่”
ให้ AI เอเจนต์เข้าถึงเซิร์ฟเวอร์ MCP ของคุณ
'%20fill='url(%23paint0_linear_409_3627)'/%3e%3ccircle%20cx='4'%20cy='31.5'%20r='3'%20fill='%234BB8FC'%20stroke='%238AD2FF'/%3e%3cdefs%3e%3clinearGradient%20id='paint0_linear_409_3627'%20x1='0.5'%20y1='0'%20x2='0.5'%20y2='30'%20gradientUnits='userSpaceOnUse'%3e%3cstop%20stop-color='%234BB8FC'/%3e%3cstop%20offset='1'%20stop-color='%234BB8FC'%20stop-opacity='0'/%3e%3c/linearGradient%3e%3c/defs%3e%3c/svg%3e)
เปลี่ยน MCP server ของคุณเป็น resource server และมอบสิทธิ์การเข้าถึงที่จำกัดสโคปแก่ AI agent พร้อมการลงชื่อเข้าใช้และคำยินยอมที่ชัดเจนจากผู้ใช้
วิธีการทำงาน
- ลงทะเบียนไคลเอนต์ได้สองวิธี: เปิดใช้ Dynamic app เพื่อให้ MCP client ใดก็เชื่อมต่อได้ โดยมี CIMD อยู่เบื้องหลัง หรือลงทะเบียนแต่ละไคลเอนต์เป็น third-party app ล่วงหน้าเมื่อการตรวจสอบด้านความปลอดภัยของคุณต้องการ
- เอเจนต์ร้องขอสิทธิ์ ผู้ใช้อนุมัติหรือปฏิเสธ
- เก็บล็อกการตรวจสอบทุกการอนุมัติและการยกเลิกสิทธิ์อย่างครบถ้วน
ทำให้แอปของคุณเอเจนต์ใช้งานได้ง่าย
เปิดให้ AI agent เข้าถึงแอปหรือ API ของคุณในขอบเขตที่คุณกำหนด Logto จะดูแลเรื่องการยืนยันตัวตน สิทธิ์ และโทเคนเบื้องหลัง
วิธีการทำงาน
- ลงทะเบียนเอเจนต์ใน Logto เป็น third-party app เหมือน client OAuth อื่นๆ
- เอเจนต์ร้องขอความยินยอมจากผู้ใช้ให้เข้าถึง API ของแอปในขอบเขตที่ระบุ
- Logto จัดการโทเคนทั้ง access และ refresh เพื่อให้เอเจนต์เรียกใช้ API ของคุณได้อย่างปลอดภัย
ผู้ใช้ลงชื่อเข้าใช้ภายใน AI
“การลงชื่อเข้าใช้ต้องเกิดขึ้นกลางบทสนทนา โดยไม่เตะผู้ใช้ออกจากแชท CLI ของคุณก็ไม่มีเบราว์เซอร์ให้รีไดเร็กต์ไป แถมครึ่งหนึ่งของ ‘ผู้ใช้’ ใหม่ยังเป็นสคริปต์ที่ถล่มหน้าสมัครสมาชิก”
โฟลว์การยืนยันตัวตนฝังในแชท
'%20/%3e%3cpath%20opacity='0.7'%20d='M2.28101%2051.836C2.28101%2043.441%209.08701%2036.636%2017.482%2036.636H33.258C41.653%2036.636%2048.458%2043.441%2048.458%2051.836V56.966C48.458%2059.765%2046.19%2062.033%2043.392%2062.033H7.34801C4.55001%2062.033%202.28101%2059.765%202.28101%2056.966V51.836Z'%20fill='url(%23paint1_linear_57_18024)'%20/%3e%3cdefs%3e%3clinearGradient%20id='paint0_linear_57_18024'%20x1='10.2988'%20y1='15.885'%20x2='39.897'%20y2='15.885'%20gradientUnits='userSpaceOnUse'%3e%3cstop%20stop-color='%23D2C4FF'%20/%3e%3cstop%20offset='1'%20stop-color='%23ECD5FF'%20/%3e%3c/linearGradient%3e%3clinearGradient%20id='paint1_linear_57_18024'%20x1='-3.38985'%20y1='49.3345'%20x2='28.1092'%20y2='23.1131'%20gradientUnits='userSpaceOnUse'%3e%3cstop%20stop-color='%23A278FF'%20/%3e%3cstop%20offset='1'%20stop-color='%23F3A8FF'%20/%3e%3c/linearGradient%3e%3c/defs%3e%3c/svg%3e){kind=small}
ฝังหน้าลงชื่อเข้าใช้และ SSO ลงในโฟลว์แชทบอทของคุณโดยตรง ผู้ใช้จะได้รับแจ้งเมื่อจำเป็น และถูกส่งกลับสู่แชททันทีหลังลงชื่อเข้าใช้
วิธีการทำงาน
- แจ้งผู้ใช้ในแชทและรีไดเร็กต์ไปยัง Logto เพื่อลงชื่อเข้าใช้อย่างปลอดภัย
- รองรับการเข้าสู่ระบบแบบไม่ใช้รหัสผ่าน, โซเชียล และ SSO ระดับองค์กรในตัว
- ใช้การยืนยันตัวแบบเพิ่มระดับหรือ MFA สำหรับการดำเนินการสำคัญ
โฟลว์การยืนยันตัวตนที่สร้างมาเพื่อเทอร์มินัล
เครื่องมือเขียนโค้ดด้วย AI และเอเจนต์ส่งมอบในรูปแบบ CLI ให้พวกมันมีการลงชื่อเข้าใช้จริง ใช้ device code เมื่อไม่มีเบราว์เซอร์ และ authorization code พร้อม PKCE เมื่อมี
วิธีการทำงาน
- device code flow ครอบคลุมเครื่อง SSH, คอนเทนเนอร์ และเครื่องที่ไม่มีหน้าจอ ผู้ใช้อนุมัติจากเบราว์เซอร์ใดก็ได้
- authorization code พร้อม PKCE จะเปิดเบราว์เซอร์เมื่อมีให้ใช้ และพากลับมาที่เทอร์มินัลโดยตรง
- โทเคนถูกจัดเก็บ รีเฟรช และล็อกข้ามโปรเซส พร้อมการเชื่อมต่อคีย์เชนในตัว
หยุดบอตและการโจมตีก่อนเริ่มต้น
'%20/%3e%3cpath%20d='M437.156%2076.3728C337.495%20-23.2883%20175.987%20-23.405%2076.1798%2076.0206L437.509%20437.349C536.934%20337.542%20536.817%20176.034%20437.156%2076.3728Z'%20stroke='white'%20stroke-opacity='0.02'%20/%3e%3ccircle%20cx='255.6'%20cy='256.129'%20r='153.1'%20stroke='white'%20stroke-opacity='0.1'%20/%3e%3ccircle%20cx='256.2'%20cy='266.729'%20r='50.7'%20stroke='white'%20stroke-opacity='0.2'%20/%3e%3cg%20filter='url(%23filter0_d_234_3628)'%3e%3ccircle%20cx='148'%20cy='149.529'%20r='11.5'%20stroke='%239DC7FF'%20stroke-opacity='0.2'%20shape-rendering='crispEdges'%20/%3e%3c/g%3e%3cg%20filter='url(%23filter1_d_234_3628)'%3e%3ccircle%20cx='148'%20cy='149.529'%20r='8.5'%20stroke='%239DC7FF'%20stroke-opacity='0.3'%20shape-rendering='crispEdges'%20/%3e%3c/g%3e%3cg%20filter='url(%23filter2_d_234_3628)'%3e%3ccircle%20cx='148'%20cy='149.529'%20r='6'%20fill='%23529BFA'%20/%3e%3ccircle%20cx='148'%20cy='149.529'%20r='5.5'%20stroke='%239DC7FF'%20/%3e%3c/g%3e%3cdefs%3e%3cfilter%20id='filter0_d_234_3628'%20x='116'%20y='121.529'%20width='64'%20height='64'%20filterUnits='userSpaceOnUse'%20color-interpolation-filters='sRGB'%3e%3cfeFlood%20flood-opacity='0'%20result='BackgroundImageFix'%20/%3e%3cfeColorMatrix%20in='SourceAlpha'%20type='matrix'%20values='0%200%200%200%200%200%200%200%200%200%200%200%200%200%200%200%200%200%20127%200'%20result='hardAlpha'%20/%3e%3cfeOffset%20dy='4'%20/%3e%3cfeGaussianBlur%20stdDeviation='10'%20/%3e%3cfeComposite%20in2='hardAlpha'%20operator='out'%20/%3e%3cfeColorMatrix%20type='matrix'%20values='0%200%200%200%200.917518%200%200%200%200%200.967007%200%200%200%200%201%200%200%200%201%200'%20/%3e%3cfeBlend%20mode='normal'%20in2='BackgroundImageFix'%20result='effect1_dropShadow_234_3628'%20/%3e%3cfeBlend%20mode='normal'%20in='SourceGraphic'%20in2='effect1_dropShadow_234_3628'%20result='shape'%20/%3e%3c/filter%3e%3cfilter%20id='filter1_d_234_3628'%20x='119'%20y='124.529'%20width='58'%20height='58'%20filterUnits='userSpaceOnUse'%20color-interpolation-filters='sRGB'%3e%3cfeFlood%20flood-opacity='0'%20result='BackgroundImageFix'%20/%3e%3cfeColorMatrix%20in='SourceAlpha'%20type='matrix'%20values='0%200%200%200%200%200%200%200%200%200%200%200%200%200%200%200%200%200%20127%200'%20result='hardAlpha'%20/%3e%3cfeOffset%20dy='4'%20/%3e%3cfeGaussianBlur%20stdDeviation='10'%20/%3e%3cfeComposite%20in2='hardAlpha'%20operator='out'%20/%3e%3cfeColorMatrix%20type='matrix'%20values='0%200%200%200%200.917518%200%200%200%200%200.967007%200%200%200%200%201%200%200%200%201%200'%20/%3e%3cfeBlend%20mode='normal'%20in2='BackgroundImageFix'%20result='effect1_dropShadow_234_3628'%20/%3e%3cfeBlend%20mode='normal'%20in='SourceGraphic'%20in2='effect1_dropShadow_234_3628'%20result='shape'%20/%3e%3c/filter%3e%3cfilter%20id='filter2_d_234_3628'%20x='122'%20y='127.529'%20width='52'%20height='52'%20filterUnits='userSpaceOnUse'%20color-interpolation-filters='sRGB'%3e%3cfeFlood%20flood-opacity='0'%20result='BackgroundImageFix'%20/%3e%3cfeColorMatrix%20in='SourceAlpha'%20type='matrix'%20values='0%200%200%200%200%200%200%200%200%200%200%200%200%200%200%200%200%200%20127%200'%20result='hardAlpha'%20/%3e%3cfeOffset%20dy='4'%20/%3e%3cfeGaussianBlur%20stdDeviation='10'%20/%3e%3cfeComposite%20in2='hardAlpha'%20operator='out'%20/%3e%3cfeColorMatrix%20type='matrix'%20values='0%200%200%200%200.917518%200%200%200%200%200.967007%200%200%200%200%201%200%200%200%201%200'%20/%3e%3cfeBlend%20mode='normal'%20in2='BackgroundImageFix'%20result='effect1_dropShadow_234_3628'%20/%3e%3cfeBlend%20mode='normal'%20in='SourceGraphic'%20in2='effect1_dropShadow_234_3628'%20result='shape'%20/%3e%3c/filter%3e%3clinearGradient%20id='paint0_linear_234_3628'%20x1='287.25'%20y1='226.279'%20x2='256.491'%20y2='257.039'%20gradientUnits='userSpaceOnUse'%3e%3cstop%20stop-color='%236FBEFF'%20stop-opacity='0'%20/%3e%3cstop%20offset='1'%20stop-color='%236FBEFF'%20stop-opacity='0.16'%20/%3e%3c/linearGradient%3e%3c/defs%3e%3c/svg%3e)
'%20/%3e%3cdefs%3e%3cpattern%20id='pattern0_57_18085'%20patternContentUnits='objectBoundingBox'%20width='1'%20height='1'%3e%3cuse%20xlink:href='%23image0_57_18085'%20transform='matrix(0.017094%200%200%200.0277778%20-0.0042735%200)'%20/%3e%3c/pattern%3e%3cimage%20id='image0_57_18085'%20width='59'%20height='36'%20preserveAspectRatio='none'%20xlink:href='data:image/png;base64,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'%20/%3e%3c/defs%3e%3c/svg%3e)
ระบบความปลอดภัยในตัวที่มากกว่า CAPTCHA คือการป้องกันหลายชั้นภายในประสบการณ์การลงชื่อเข้าใช้ของคุณ Logto นำแนวปฏิบัติด้านความปลอดภัยจาก SaaS มาสู่โลกของเอเจนต์
วิธีการทำงาน
- ท้าทายทราฟฟิคที่น่าสงสัยด้วย CAPTCHA อัจฉริยะ เฉพาะเมื่อจำเป็นเท่านั้น
- จำกัดอัตราและบล็อกบัญชีผู้ใช้ที่ละเมิดซ้ำ
- ใช้ MFA, โทเคนที่มีอายุสั้น และการควบคุมยกเลิกสำหรับข้อมูลสำคัญ
เอเจนต์ของคุณทำงานที่อื่น
“เอเจนต์ของคุณต้องใช้ Google Calendar ของผู้ใช้ การเก็บโทเคนไว้ในไฟล์ .env คือจุดเริ่มต้นของเหตุการณ์ไม่พึงประสงค์”
เชื่อมต่อเอเจนต์กับ API และ MCP server ภายนอก
ให้เอเจนต์ของคุณทำงานแทนผู้ใช้กับ API ภายนอกได้ ไม่ต้องจัดการโทเคนเองหรือเก็บความลับในโค้ด
วิธีการทำงาน
- ใช้ API ของ Logto เพื่อขอและรีเฟรชโทเคนสำหรับ Google, GitHub หรือ MCP endpoint
- แลกเปลี่ยนโทเคนอย่างปลอดภัยโดยไม่เปิดเผยความลับในโค้ดของเอเจนต์
- โฟกัสที่เวิร์กโฟลว์ ส่วน Logto จะดูแลกระบวนการรับรองความถูกต้องแทนคุณ
ดูของจริงที่รันอยู่ แล้วสร้างของคุณ
Logto MCP Server รันอยู่บนสแตกชุดนี้เป๊ะ
ใช้งานจริงบนโปรดักชันแล้ววันนี้ เอกสาร Logto MCP Server →
รวมถึงส่วนที่ยากที่สุดสำหรับผลิตภัณฑ์ B2B ด้วย นั่นคือการรองรับหลายผู้เช่า ทุกโทเคนที่เอเจนต์ได้รับถูกจำกัดสโคปไว้ที่องค์กรเดียวและบทบาทของผู้ใช้คนนั้นในองค์กรนั้น
ดูว่ามันทำอะไรได้บ้าง แล้วสร้างแบบเดียวกันให้ผลิตภัณฑ์ของคุณด้วยคู่มือด้านล่าง
เราสร้างของเราอย่างไร
วิธีสร้างเซิร์ฟเวอร์ MCP ระยะไกลสำหรับผลิตภัณฑ์ SaaS ของคุณ: MCP กับ Agent Skills, การเชื่อมต่อ OAuth และการออกแบบเครื่องมือ MCP
อ่านเรื่องราวการสร้าง →ทำไม token passthrough, M2M และ PAT จึงไม่เพียงพอ และ subject token ที่จำกัดสโคประดับองค์กรช่วยให้ AI อยู่ในสิทธิ์ของผู้ใช้แต่ละคนได้อย่างไร
อ่านกลยุทธ์โทเคน →คุณจะสร้างของคุณอย่างไร
เชื่อม Logto เข้ากับเซิร์ฟเวอร์ MCP ของคุณ: ยืนยันตัวตนผู้ใช้และดึงอัตลักษณ์ของพวกเขาด้วยโฟลว์ OpenID Connect มาตรฐาน
เพิ่มการยืนยันตัวตนให้เซิร์ฟเวอร์ของคุณ →เปิดเซิร์ฟเวอร์ MCP ของคุณให้ AI เอเจนต์ภายนอก: การลงทะเบียนไคลเอนต์, คำยินยอมของผู้ใช้ และโทเคนการเข้าถึงที่จำกัดสโคป
เปิดเซิร์ฟเวอร์ของคุณให้เอเจนต์ →ส่งมอบการยืนยันตัวตนที่พร้อมสำหรับเอเจนต์ ภายในบ่ายนี้
หน้าตาของ AI เปลี่ยนไปเรื่อยๆ แต่ชั้นอัตลักษณ์ของคุณไม่จำเป็นต้องเปลี่ยนตาม เพียงชี้ชั้นที่คุณไว้ใจอยู่แล้วไปยังสิ่งที่จะมาถัดไป