Accès MCP

Le serveur MCP permet à Claude, ou à un autre client MCP, de lire et de modifier le CRM à votre place. Chaque accès agit avec vos droits dans le CRM, limité aux autorisations que vous lui donnez, et peut être révoqué à tout moment.

Tous les plans Réglages › Intégrations › Accès MCP Chaque membre, pour ses propres accès (pas les sièges Support)

12345

1. 1URL du serveur
2. 2Créer un token
3. 3Un token personnel
4. 4Applications connectées
5. 5Journal

Survolez un numéro pour repérer la zone. Cliquez sur la capture pour l'agrandir.

Fermer

Brancher claude.ai ou Claude Desktop

1. Copiez l’URL du serveur affichée en haut de la page.
2. Dans claude.ai ou Claude Desktop, ouvrez Paramètres › Connecteurs et ajoutez un connecteur personnalisé avec cette URL. Les noms de ces menus dépendent de Claude et peuvent changer.
3. Connectez-vous au CRM quand Claude vous y envoie. La page de consentement montre l’application et les autorisations demandées ; seule la lecture est cochée par défaut.
4. Cliquez sur Autoriser. Claude apparaît dans Applications connectées.

Pour un autre client compatible OAuth, la démarche est la même. Les clients qui ne prennent pas en charge OAuth (scripts, par exemple) utilisent un token personnel.

Créer un token personnel

Fermer

1. Cliquez sur Créer un token et donnez-lui un nom qui dit où il sert.
2. Cochez les autorisations nécessaires, et seulement celles-là :
   • Lecture du CRM : fiches, recherches, historique.
   • Écriture du CRM : créer, modifier et archiver des fiches. Elle n’inclut pas la lecture : cochez les deux pour un usage courant.
   • Édition des automatisations : créer et modifier des workflows, sans les activer.
   • Activation des automatisations et Administration sont réservées aux administrateurs de la plateforme : elles restent grisées pour les comptes des organisations.
3. Choisissez l’expiration : 30 jours, 90 jours, 1 an, une date, ou sans expiration.
4. Cliquez sur Créer le token, puis copiez-le tout de suite.

Le token ne s'affiche qu'une fois

Conservez-le comme un mot de passe. Le CRM n’en garde que l’empreinte : s’il est perdu, révoquez-le et créez-en un autre. Le client l’envoie dans l’en-tête Authorization: Bearer <token>.

Révoquer un accès

Révoquer coupe un token ou une application connectée immédiatement : le client perd l’accès à sa requête suivante. Révoquer une application retire toutes ses autorisations ; vous pourrez la reconnecter depuis ses réglages. Les tokens expirés et révoqués restent listés ; Afficher les tokens révoqués les déplie.

Le journal

Le Journal liste les derniers appels d’outils : la date, le client, l’outil appelé et le résultat (Succès, Erreur, Refusé ou Confirmation demandée). Charger plus remonte plus loin.

Ce qu’un client MCP peut faire

• Il ne voit que ce que vous voyez : vos droits dans l’organisation s’appliquent, en plus des autorisations du token. Un Lecteur n’a accès qu’aux outils de lecture.
• Archiver une fiche demande votre confirmation : le client vous pose la question, ou vous montre un aperçu avant d’agir. La suppression définitive reste réservée au CRM.
• Le contenu des fiches et des e-mails lui est transmis comme une donnée non fiable, jamais comme une consigne. Il peut néanmoins contenir des instructions malveillantes : vérifiez les actions que le client vous propose.
• Chaque token a une limite d’appels par minute : 120 lectures, 30 écritures et 10 actions à fort impact.

Atlas, dans le CRM

Atlas, l’assistant du CRM, utilise les mêmes outils que les clients MCP, avec vos droits. Il n’a pas besoin de token : ouvrez-le avec le bouton Atlas en haut de l’écran (voir Parler à Atlas).