Ürününüzü yapay zekaya hazır hale getirin,
ikinci bir kimlik doğrulama yığını olmadan
Yapay zeka uygulamalarınız, ajanlarınız ve MCP sunucularınız Logto'da zaten kurduğunuz her şeyi devralır: giriş, kurumsal SSO, MFA, RBAC ve Organizations. Kurumların gerçekten benimseyebileceği yapay zeka özelliklerini bir öğleden sonrada yayınlayın.
Dynamic app'i etkinleştirin.
Tüm kimlik altyapınız artık ajanlar için de çalışır.
Dynamic app arka planda CIMD (Client ID Metadata Document) kullanır, yani MCP spesifikasyonunun ilk sırada önerdiği istemci kayıt modelini. Kurulacak paralel bir kimlik doğrulama sistemi ve peşinden koşulacak bir spesifikasyon yok.
- Giriş deneyimi
- Kurumsal SSO
- MFA ve adım yükseltme
- RBAC ve kapsamlar
- Organizations (çok kiracılılık)
- Her MCP istemcisi ve yapay zeka ajanı
- Kullanıcı başına, kapsamı sınırlı erişim tokenları
- Kullanıcılarınızın görebildiği ve geri alabildiği onay
- Her iznin denetim günlükleri
Tek ürün. Üç kimlik doğrulama duvarı.
Ajanlar ürününüze ulaşır
“Claude sunucunuzdan az önce 401 aldı. Kurumsal bir aday, ajan erişiminin kendi SSO'larına uyup uymadığını soruyor. Ve siz geliştirirken spesifikasyon CIMD'ye geçti.”
Yapay zeka ajanlarının MCP sunucunuza erişimini etkinleştirin
'%20fill='url(%23paint0_linear_409_3627)'/%3e%3ccircle%20cx='4'%20cy='31.5'%20r='3'%20fill='%234BB8FC'%20stroke='%238AD2FF'/%3e%3cdefs%3e%3clinearGradient%20id='paint0_linear_409_3627'%20x1='0.5'%20y1='0'%20x2='0.5'%20y2='30'%20gradientUnits='userSpaceOnUse'%3e%3cstop%20stop-color='%234BB8FC'/%3e%3cstop%20offset='1'%20stop-color='%234BB8FC'%20stop-opacity='0'/%3e%3c/linearGradient%3e%3c/defs%3e%3c/svg%3e)
MCP sunucunuzu kaynak sunucusuna dönüştürün ve yapay zeka ajanlarına, kullanıcı girişi ve açık onay ile kapsamı sınırlı erişim verin.
Nasıl çalışır
- İstemcileri kaydetmenin iki yolu: herhangi bir MCP istemcisinin bağlanabilmesi için Dynamic app'i etkinleştirin, arka planda CIMD çalışır; ya da güvenlik incelemeniz gerektiriyorsa her istemciyi önceden third-party app olarak kaydedin.
- Ajanlar kapsam ister, kullanıcılar onay verir veya reddeder.
- Her izin ve iptal işleminin tam denetim günlükleri.
Uygulamanızı ajan dostu hale getirin
Seçtiğiniz erişim ile uygulamanızı veya API'nizi yapay zeka ajanlarına açın. Logto, kimlik doğrulama, kapsam ve token yönetimini arka planda gerçekleştirir.
Nasıl çalışır
- Ajanları third-party app olarak kaydedin, tıpkı diğer OAuth istemcileri gibi.
- Ajanlar belirli kapsamlarla kullanıcı onayı ister.
- Logto erişim ve yenileme tokenlarını yönetir, böylece ajanlar API'lerinizi güvenle çağırır.
Kullanıcılar yapay zekanın içinde giriş yapar
“Giriş, kullanıcıyı sohbetten çıkarmadan konuşmanın ortasında gerçekleşmeli. CLI'nizin yönlendirecek bir tarayıcısı yok. Ve yeni ‘kullanıcılarınızın’ yarısı kayıt sayfasını döven scriptler.”
Sohbete yerleştirilmiş kimlik doğrulama akışları
'%20/%3e%3cpath%20opacity='0.7'%20d='M2.28101%2051.836C2.28101%2043.441%209.08701%2036.636%2017.482%2036.636H33.258C41.653%2036.636%2048.458%2043.441%2048.458%2051.836V56.966C48.458%2059.765%2046.19%2062.033%2043.392%2062.033H7.34801C4.55001%2062.033%202.28101%2059.765%202.28101%2056.966V51.836Z'%20fill='url(%23paint1_linear_57_18024)'%20/%3e%3cdefs%3e%3clinearGradient%20id='paint0_linear_57_18024'%20x1='10.2988'%20y1='15.885'%20x2='39.897'%20y2='15.885'%20gradientUnits='userSpaceOnUse'%3e%3cstop%20stop-color='%23D2C4FF'%20/%3e%3cstop%20offset='1'%20stop-color='%23ECD5FF'%20/%3e%3c/linearGradient%3e%3clinearGradient%20id='paint1_linear_57_18024'%20x1='-3.38985'%20y1='49.3345'%20x2='28.1092'%20y2='23.1131'%20gradientUnits='userSpaceOnUse'%3e%3cstop%20stop-color='%23A278FF'%20/%3e%3cstop%20offset='1'%20stop-color='%23F3A8FF'%20/%3e%3c/linearGradient%3e%3c/defs%3e%3c/svg%3e){kind=small}
Giriş yapma ve SSO'yu doğrudan sohbet akışınıza yerleştirin. Kullanıcılar gerektiğinde giriş yapmaya yönlendirilir ve giriş yaptıktan hemen sonra sohbete geri döner.
Nasıl çalışır
- Kullanıcıları sohbette bilgilendirin ve güvenli giriş için Logto'ya yönlendirin.
- Şifresiz, sosyal ve kurumsal SSO kutudan çıktığı gibi.
- Yüksek değerli işlemler için adım yükseltmeli kimlik doğrulama veya MFA.
Terminal için tasarlanmış kimlik doğrulama akışları
Yapay zeka kodlama araçları ve ajanları CLI olarak dağıtılır. Onlara gerçek bir giriş verin: tarayıcı yokken device code, varken PKCE ile authorization code.
Nasıl çalışır
- Device code akışı SSH makinelerini, konteynerleri ve tarayıcısız sunucuları kapsar; kullanıcılar herhangi bir tarayıcıdan onaylar.
- PKCE ile authorization code, tarayıcı varsa onu açar ve doğrudan terminale geri döner.
- Tokenlar saklanır, yenilenir ve süreçler arasında kilitlenir; anahtar zinciri entegrasyonu dahildir.
Botları ve kötüye kullanımı başlamadan önleyin
'%20/%3e%3cpath%20d='M437.156%2076.3728C337.495%20-23.2883%20175.987%20-23.405%2076.1798%2076.0206L437.509%20437.349C536.934%20337.542%20536.817%20176.034%20437.156%2076.3728Z'%20stroke='white'%20stroke-opacity='0.02'%20/%3e%3ccircle%20cx='255.6'%20cy='256.129'%20r='153.1'%20stroke='white'%20stroke-opacity='0.1'%20/%3e%3ccircle%20cx='256.2'%20cy='266.729'%20r='50.7'%20stroke='white'%20stroke-opacity='0.2'%20/%3e%3cg%20filter='url(%23filter0_d_234_3628)'%3e%3ccircle%20cx='148'%20cy='149.529'%20r='11.5'%20stroke='%239DC7FF'%20stroke-opacity='0.2'%20shape-rendering='crispEdges'%20/%3e%3c/g%3e%3cg%20filter='url(%23filter1_d_234_3628)'%3e%3ccircle%20cx='148'%20cy='149.529'%20r='8.5'%20stroke='%239DC7FF'%20stroke-opacity='0.3'%20shape-rendering='crispEdges'%20/%3e%3c/g%3e%3cg%20filter='url(%23filter2_d_234_3628)'%3e%3ccircle%20cx='148'%20cy='149.529'%20r='6'%20fill='%23529BFA'%20/%3e%3ccircle%20cx='148'%20cy='149.529'%20r='5.5'%20stroke='%239DC7FF'%20/%3e%3c/g%3e%3cdefs%3e%3cfilter%20id='filter0_d_234_3628'%20x='116'%20y='121.529'%20width='64'%20height='64'%20filterUnits='userSpaceOnUse'%20color-interpolation-filters='sRGB'%3e%3cfeFlood%20flood-opacity='0'%20result='BackgroundImageFix'%20/%3e%3cfeColorMatrix%20in='SourceAlpha'%20type='matrix'%20values='0%200%200%200%200%200%200%200%200%200%200%200%200%200%200%200%200%200%20127%200'%20result='hardAlpha'%20/%3e%3cfeOffset%20dy='4'%20/%3e%3cfeGaussianBlur%20stdDeviation='10'%20/%3e%3cfeComposite%20in2='hardAlpha'%20operator='out'%20/%3e%3cfeColorMatrix%20type='matrix'%20values='0%200%200%200%200.917518%200%200%200%200%200.967007%200%200%200%200%201%200%200%200%201%200'%20/%3e%3cfeBlend%20mode='normal'%20in2='BackgroundImageFix'%20result='effect1_dropShadow_234_3628'%20/%3e%3cfeBlend%20mode='normal'%20in='SourceGraphic'%20in2='effect1_dropShadow_234_3628'%20result='shape'%20/%3e%3c/filter%3e%3cfilter%20id='filter1_d_234_3628'%20x='119'%20y='124.529'%20width='58'%20height='58'%20filterUnits='userSpaceOnUse'%20color-interpolation-filters='sRGB'%3e%3cfeFlood%20flood-opacity='0'%20result='BackgroundImageFix'%20/%3e%3cfeColorMatrix%20in='SourceAlpha'%20type='matrix'%20values='0%200%200%200%200%200%200%200%200%200%200%200%200%200%200%200%200%200%20127%200'%20result='hardAlpha'%20/%3e%3cfeOffset%20dy='4'%20/%3e%3cfeGaussianBlur%20stdDeviation='10'%20/%3e%3cfeComposite%20in2='hardAlpha'%20operator='out'%20/%3e%3cfeColorMatrix%20type='matrix'%20values='0%200%200%200%200.917518%200%200%200%200%200.967007%200%200%200%200%201%200%200%200%201%200'%20/%3e%3cfeBlend%20mode='normal'%20in2='BackgroundImageFix'%20result='effect1_dropShadow_234_3628'%20/%3e%3cfeBlend%20mode='normal'%20in='SourceGraphic'%20in2='effect1_dropShadow_234_3628'%20result='shape'%20/%3e%3c/filter%3e%3cfilter%20id='filter2_d_234_3628'%20x='122'%20y='127.529'%20width='52'%20height='52'%20filterUnits='userSpaceOnUse'%20color-interpolation-filters='sRGB'%3e%3cfeFlood%20flood-opacity='0'%20result='BackgroundImageFix'%20/%3e%3cfeColorMatrix%20in='SourceAlpha'%20type='matrix'%20values='0%200%200%200%200%200%200%200%200%200%200%200%200%200%200%200%200%200%20127%200'%20result='hardAlpha'%20/%3e%3cfeOffset%20dy='4'%20/%3e%3cfeGaussianBlur%20stdDeviation='10'%20/%3e%3cfeComposite%20in2='hardAlpha'%20operator='out'%20/%3e%3cfeColorMatrix%20type='matrix'%20values='0%200%200%200%200.917518%200%200%200%200%200.967007%200%200%200%200%201%200%200%200%201%200'%20/%3e%3cfeBlend%20mode='normal'%20in2='BackgroundImageFix'%20result='effect1_dropShadow_234_3628'%20/%3e%3cfeBlend%20mode='normal'%20in='SourceGraphic'%20in2='effect1_dropShadow_234_3628'%20result='shape'%20/%3e%3c/filter%3e%3clinearGradient%20id='paint0_linear_234_3628'%20x1='287.25'%20y1='226.279'%20x2='256.491'%20y2='257.039'%20gradientUnits='userSpaceOnUse'%3e%3cstop%20stop-color='%236FBEFF'%20stop-opacity='0'%20/%3e%3cstop%20offset='1'%20stop-color='%236FBEFF'%20stop-opacity='0.16'%20/%3e%3c/linearGradient%3e%3c/defs%3e%3c/svg%3e)
'%20/%3e%3cdefs%3e%3cpattern%20id='pattern0_57_18085'%20patternContentUnits='objectBoundingBox'%20width='1'%20height='1'%3e%3cuse%20xlink:href='%23image0_57_18085'%20transform='matrix(0.017094%200%200%200.0277778%20-0.0042735%200)'%20/%3e%3c/pattern%3e%3cimage%20id='image0_57_18085'%20width='59'%20height='36'%20preserveAspectRatio='none'%20xlink:href='data:image/png;base64,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'%20/%3e%3c/defs%3e%3c/svg%3e)
Bir CAPTCHA'dan fazlası olan dahili güvenlik: doğrudan giriş deneyiminizin içinde katmanlı koruma. Logto, SaaS'ta kullanılan güvenlik uygulamalarını ajan dünyasına getiriyor.
Nasıl çalışır
- Şüpheli trafiği gerektiğinde dinamik CAPTCHA ile sınayın.
- Oran sınırlamaları ve kara liste, tekrar eden kötüye kullanımı engeller.
- Duyarlı işlemler için MFA, kısa ömürlü tokenlar ve engelleme kontrolleri.
Ajanınız başka yerde işlem yapar
“Ajanınızın kullanıcının Google Calendar'ına ihtiyacı var. Bir .env dosyasındaki token, olayların başlama şeklidir.”
Ajanınızı üçüncü parti API ve MCP sunucularına bağlayın
Ajanınızın, kullanıcılar adına üçüncü parti API'lerde işlem yapmasını sağlayın. Elle token yönetimi yok, şifreleri açıkta saklama derdi yok.
Nasıl çalışır
- Logto'nun API'ları üzerinden Google, GitHub veya MCP uç noktaları için erişim tokenlarını alın ve yenileyin.
- Token değişimini güvenli şekilde yapın, gizli anahtarlar ajan kod tabanında açığa çıkmaz.
- İş akışlarına odaklanın; kimlik doğrulama adımlarını Logto yönetir.
Çalışırken görün, sonra kendinizinkini kurun.
Logto MCP Server tam olarak bu yığın üzerinde çalışıyor.
Bugün canlı ortamda çalışıyor. Logto MCP Server dokümanları →
Buna B2B ürünlerin en zor kısmı da dahil: çok kiracılılık. Bir ajanın aldığı her token tek bir organizasyonla ve o kullanıcının oradaki rolüyle sınırlıdır.
Neler yapabildiğini izleyin, sonra aşağıdaki rehberlerle aynısını kendi ürününüz için kurun.
Kendimizinkini nasıl kurduk
SaaS ürününüz için uzak MCP sunucusu nasıl kurulur: MCP'ye karşı Agent Skills, OAuth entegrasyonu ve MCP araç tasarımı.
Kuruluş hikayesini okuyun →Token passthrough, M2M ve PAT neden yetersiz kaldı ve organizasyon kapsamlı erişime sahip subject tokenlar yapay zekayı her kullanıcının izinleri içinde nasıl tutuyor.
Token stratejisini okuyun →Kendinizinkini nasıl kurarsınız
Logto'yu MCP sunucunuzla entegre edin: kullanıcıları doğrulayın ve standart OpenID Connect akışıyla kimliklerini alın.
Sunucunuza kimlik doğrulama ekleyin →MCP sunucunuzu üçüncü parti yapay zeka ajanlarına açın: istemci kaydı, kullanıcı onayı ve kapsamı sınırlı erişim tokenları.
Sunucunuzu ajanlara açın →Ajanlara hazır kimlik doğrulamayı bu öğleden sonra yayınlayın.
Yapay zeka yüzeyleri sürekli değişiyor. Kimlik katmanınızın değişmesi gerekmiyor: zaten güvendiğiniz katmanı bundan sonra ne gelirse ona yöneltin.