Rechte für Werkzeuge

Das lernen Sie in dieser Lektion

• einen MCP-Server über Streamable HTTP mit ModelContextProtocol.AspNetCore anbieten: WithHttpTransport und MapMcp
• erklären, wie ein MCP-Client über 401, WWW-Authenticate und die Protected Resource Metadata nach RFC 9728 zu einem Token von Microsoft Entra ID kommt
• Bearer-Token prüfen und Rechte in zwei Stufen vergeben: Rollen am Endpunkt und Rollen je Werkzeug
• lesende, schreibende und nach außen wirkende Werkzeuge unterscheiden und ein Werkzeug mit Außenwirkung nur mit confirm: true ausführen
• jeden schreibenden Aufruf in einem Prüfprotokoll festhalten und alles mit Tests ohne Entra ID belegen