Configurer l’autorisation gérée par l’entreprise pour Miro MCP – Centre d'aide de Miro

Qui peut le faire : admins d’entreprise
Quels forfaits : Enterprise
Quelles plateformes : Navigateur, Bureau

L’autorisation gérée par l’entreprise (EMA) permet à votre fournisseur d’identité d’accorder l’accès à Miro MCP, de sorte que les utilisateurs ne se connectent pas à Miro séparément depuis leur client MCP. Dans la première version, EMA s’applique à Claude. Les autres clients MCP continuent à se connecter avec OAuth.

Avant de commencer

Activez Miro MCP pour votre organisation. Voir Miro MCP Server (guide d’admin).
Créez ou choisissez une équipe par défaut pour EMA. Privilégiez une équipe restreinte qui ne contient que les utilisateurs devant accéder à MCP de cette façon, puis ajoutez ces utilisateurs à l’équipe.
Ayez un accès admin à votre fournisseur d’identité. Okta est le fournisseur d’identité pris en charge pour cette version. Voir Configurer l’échange de jetons d’agent IA dans la documentation Okta.
Ayez un accès admin à la console d’admin Anthropic afin de pouvoir activer l’autorisation gérée par l’entreprise pour le connecteur Miro.

Les utilisateurs qui utilisent EMA doivent avoir des accès à deux endroits : être membres de l’équipe par défaut Miro et disposer des rôles ou des accès que vous accordez dans Okta. Compléter une seule de ces étapes n’est pas suffisant.

Comment fonctionne l’autorisation gérée par l’entreprise

Avec EMA activé :

Votre fournisseur d’identité décide qui peut demander l’accès à Miro MCP.
Claude peut se connecter à Miro MCP sans que chaque utilisateur doive effectuer séparément le flux de consentement OAuth de Miro.
Miro ouvre les tableaux dans l’équipe par défaut que vous sélectionnez pour EMA.
Les autres clients MCP (par exemple Cursor ou ChatGPT) continuent d’utiliser OAuth standard et les contrôles habituels équipes et groupes d’utilisateurs.

EMA est distinct de l’authentification unique (SSO) de Miro. L’ajout d’une connexion SAML pour la connexion web à Miro ne fait pas confiance à cet émetteur pour MCP. Vous devez ajouter l’émetteur spécifiquement sous Émetteurs de confiance sur la page MCP.

Pour le contexte sur l’extension industrie, voir Autorisation gérée par l’entreprise sur le blog Model Context Protocol.

Configurer l’autorisation gérée par l’entreprise

La première fois que vous activez la fonctionnalité, Miro ouvre un panneau d’installation guidée. Complétez les trois étapes, puis cliquez sur Terminer la configuration. EMA n’est pas activé tant que vous n’avez pas terminé.

Allez à console d’admin > Applications et intégrations > MCP.
Sous Autorisation gérée par l’entreprise, activez Activer l’autorisation gérée par l’entreprise pour Claude.
Le panneau Configurer l’autorisation gérée par l’entreprise s’ouvre.
Complétez les trois étapes dans le panneau (décrites ci‑dessous).
Cliquez sur Terminer la configuration.
La page MCP affiche votre équipe par défaut et les émetteurs de confiance.

Étape 1 : Sélectionner une équipe par défaut

Tous les utilisateurs qui se connectent via l’autorisation gérée par l’entreprise obtiennent des accès dans cette équipe. Ajoutez les utilisateurs qui ont besoin d’accès avant ou après avoir terminé l’installation.

Dans le panneau d’installation, recherchez une équipe.
Sélectionnez l’équipe que vous souhaitez définir comme équipe par défaut.
Cliquez sur Continuer.

Utilisez une équipe dédiée et restreinte pour EMA quand c’est possible. Cela limite l’accès aux tableaux EMA à un ensemble clair de membres.

Si l’équipe que vous sélectionnez n’a pas encore MCP activé, Miro vous invite à activer MCP pour cette équipe. Cliquez sur Activer MCP afin que les sessions EMA puissent y ouvrir des tableaux. Miro ajoute l’équipe aux équipes sélectionnées sous Équipes et groupes d’utilisateurs.

Étape 2 : Ajoutez un émetteur de confiance

Copiez les valeurs fournies par Miro dans votre fournisseur d’identité, puis confirmez l’URL de l’émetteur dans Miro.

Cette étape affiche deux champs appelés URL de l’émetteur. Le premier, sous Copiez ces valeurs dans votre fournisseur d’identité, est la valeur de Miro : vous la copiez dans Okta. Le second, sous Confirmer l’émetteur, est l’endroit où vous saisissez l’URL de l’émetteur de votre fournisseur d’identité.

Sous Copiez ces valeurs dans votre fournisseur d’identité, copiez chaque valeur affichée par Miro :
- URL de l’émetteur (par exemple, https://mcp.miro.com/)
- Audience ou ID de locataire (unique à votre organisation)
- Indicateur de ressource (par exemple, https://mcp.miro.com/)
Dans Okta, créez la configuration de l’agent pour Miro et collez ces valeurs exactement comme affiché. Ensuite, accordez des rôles dans Okta aux utilisateurs qui ont besoin d’accès. Pour les étapes détaillées dans Okta, voir Configurer l’échange de jetons d’agent IA.
De retour dans Miro, sous Confirmer l’émetteur, saisissez l’URL de l’émetteur fournie par votre fournisseur d’identité.
L’URL est enregistrée contre l’ID d’audience affiché par Miro pour votre organisation.
Cliquez sur Ajouter l’émetteur.
Miro vérifie la découverte et les clés. Vous devriez voir Discovery resolved et Keys reachable.
Cliquez sur Continuer.

Si la découverte échoue ou si les clés sont inaccessibles, confirmez que votre fournisseur d’identité publie jwks_uri à /.well-known/openid-configuration ou /.well-known/oauth-authorization-server. Cliquez sur Vérifier à nouveau après avoir corrigé la configuration. Si cela échoue toujours, contactez le service d’assistance Miro.

Vous pouvez ajouter plus d’un émetteur de confiance. Supprimez un émetteur avec l’icône de corbeille si vous l’avez ajouté par erreur.

Étape 3 : Activer dans Claude

Ouvrez la console d’admin Anthropic (utilisez Ouvrir la console d’admin Anthropic dans le panneau d’installation).
Activez l’autorisation gérée par l’entreprise pour le connecteur Miro.
Retournez dans Miro et cliquez sur Terminer la configuration.

Les autres clients MCP continuent à se connecter avec OAuth.

Gérer les paramètres de l’autorisation gérée par l’entreprise

Après la première configuration réussie, désactiver puis réactiver la fonctionnalité ne rouvre pas le panneau d’installation guidée. Vous gérez les paramètres depuis la page MCP à la place.

Changer l’équipe par défaut

Allez à console d’admin > Applications et intégrations > MCP.
Sous Autorisation gérée par l’entreprise, ouvrez Équipe par défaut.
Sélectionnez une équipe différente.
Si cette équipe n’a pas MCP activé, confirmez Activer MCP lorsque vous y êtes invité. Miro ajoute l’équipe aux équipes sélectionnées sous Équipes et groupes d’utilisateurs.

Ajouter ou gérer des émetteurs de confiance

Allez à console d’admin > Applications et intégrations > MCP.
Sous Émetteurs de confiance, consultez l’état et les détails de chaque émetteur :
- Activé ou désactivé
- Discovery resolved / Discovery failed
- Keys reachable / Keys unreachable
Pour ajouter un autre émetteur, cliquez sur + Ajoutez un émetteur de confiance, saisissez l’URL de l’émetteur et confirmez que la découverte réussit.
Utilisez le commutateur de ligne pour activer ou désactiver un émetteur sans le supprimer.
Utilisez l’icône de corbeille pour supprimer un émetteur que vous ne voulez plus faire confiance.

Seuls les émetteurs listés ici peuvent demander l’accès MCP via EMA. Votre connexion SAML ou OIDC SSO Miro existante n’est pas suffisante à elle seule.

Désactiver l’autorisation gérée par l’entreprise

Allez à console d’admin > Applications et intégrations > MCP.
Sous Autorisation gérée par l’entreprise, désactivez Activer l’autorisation gérée par l’entreprise pour Claude.

Claude revient au flux OAuth habituel. Votre équipe par défaut et vos émetteurs de confiance enregistrés restent disponibles si vous réactivez la fonctionnalité ultérieurement.

Limitations

EMA s’applique actuellement à Claude. Les autres clients MCP continuent d’utiliser OAuth.
Les sessions EMA utilisent une seule équipe par défaut. Les utilisateurs qui ont besoin de tableaux dans d’autres équipes doivent toujours utiliser des clients OAuth pour ces équipes.
Dans cette version, vous accordez des accès à la fois dans Miro (appartenance à l’équipe par défaut) et dans Okta (rôles ou accès pour la configuration de l’agent Miro).
La découverte des émetteurs de confiance dépend de la publication par votre fournisseur d’identité d’un point de terminaison JWKS accessible.