Connexion (OAuth pas à pas)

Le serveur MCP Cassiope utilise OAuth 2.1 : votre client IA gère la connexion nativement, sans jeton à copier-coller.

Étapes

Ajouter le serveur MCP dans votre client (Claude, Cursor…) avec l’URL :
```
https://mcp.lab.cassiope.eu/mcp
```
Lancer la connexion — le client détecte automatiquement le serveur d’autorisation et ouvre une page de connexion Cassiope.
S’authentifier — connectez-vous avec votre compte Cassiope (session web habituelle).
Choisir le tenant — sélectionnez l’organisation sur laquelle l’agent pourra agir. Le jeton émis est lié à ce tenant.
Accorder les scopes — cochez les permissions à accorder :
- Lecture (mcp:read) — lister et consulter.
- Écriture (mcp:write) — créer, modifier, déployer.
- Suppression (mcp:destroy) — supprimer, restaurer, changer de plan.
Autoriser — l’agent est connecté. Les outils sont immédiatement disponibles.

PKCE obligatoire — protège l’échange de code.
Jetons courts + rafraîchissement — un jeton d’accès expire rapidement ; le rafraîchissement détecte tout rejeu.
Révocation — vous pouvez retirer l’accès d’une application à tout moment (voir Révoquer un accès) ; la prise en compte est quasi immédiate.
Aucun secret exposé — le serveur MCP ne détient aucun secret d’infrastructure et ne renvoie jamais de valeur secrète.