O MCP (Protocolo de Contexto de Modelo) é um padrão aberto que define como os aplicativos compartilham contexto com os LLMs (modelos de linguagem grande). O MCP fornece um modo padronizado de conectar modelos de IA a diferentes fontes de dados e ferramentas, permitindo que eles trabalhem juntos com mais eficiência.
Você pode gerenciar o uso do servidor MCP em sua organização ou empresa configurando políticas mcp em GitHub.
A política Servidores MCP em Copilot define se servidores MCP podem ser executados em clientes Copilot. Recomendamos manter essa política habilitada e, se necessário, restringir os servidores MCP que os usuários podem executar em uma lista aprovada.
Essa política também se aplica aos Copilot conectores. Como os conectores estão dentro prévia pública, a política de recursos de visualização do Editor também deve estar habilitada. Para habilitá-lo, consulte Gerenciando políticas e recursos para GitHub Copilot em sua organização ou Gerenciando políticas e recursos para GitHub Copilot em sua empresa. Em clientes que impõem suas restrições de MCP, os conectores serão bloqueados se Restringir o acesso MCP a servidores do Registry estiver definido como somente Registry ou se sua lista de permissões não incluir URLs do conector. Consulte Conectores do Copilot.
Listas de permissões do MCP
O método recomendado para criar uma lista de permissões é usar o arquivo managed-settings.json da sua empresa. Isso permite que você aplique configurações entre clientes que os usuários não podem substituir.
Como alternativa, você pode hospedar seu próprio registro MCP e restringir o acesso a servidores no Registro. No entanto, esse método tem uma imposição mais fraca do que managed-settings.json.
| Método | Arquivo de configurações gerenciadas | Registro personalizado |
|---|---|---|
| Fase de lançamento | Disponível para o público geral | |
| Versão preliminar pública, não priorizado para desenvolvimento | ||
| Facilidade de configuração | Você pode hospedar um arquivo de configuração em GitHub que se aplica automaticamente aos clientes. | Você deve hospedar seu próprio registro que corresponda à especificação do MCP e atenda a solicitações HTTPS. |
| Nível de imposição | Configurações da empresa, substituíveis pelas equipes da empresa | Em toda a empresa ou para organizações individuais |
| Clientes com suporte | Clientes suportados pelo arquivo managed-settings.json, consulte Introdução às configurações gerenciadas pela empresa. Planejado para expandir em um futuro próximo. | Consulte Imposição de registry privado do MCP. |
| Método de correspondência do servidor | Correspondência segura com base em nome, URL ou comandos stdio | Correspondência menos segura, baseada apenas em nome ou ID. Os usuários podem ignorar a restrição editando arquivos de configuração. |
Próximas Etapas
Para configurar uma lista de permissões em GitHub, consulte Configurando uma lista de permissões do servidor MCP para sua empresa.