Vercel Connect: vállalati felügyelet alá kerül az engedélyezés
A Vercel Connect nyilvános bétában támogatja az Enterprise-Managed Authorizationt, így az alkalmazások és ügynökök a bejelentkezett felhasználók nevében érhetnek el támogatott szolgáltatásokat. A hozzáférést a vállalati rendszergazdák kezelhetik, és nem szükséges minden szolgáltatáshoz külön hozzájárulási ablakot megjeleníteni.
- A Vercel Connectben nyilvános bétában elérhető az Enterprise-Managed Authorization.
- A rendszergazdák az identitásszolgáltatón keresztül adhatnak és vonhatnak vissza hozzáférést.
- Az alkalmazások és ügynökök a bejelentkezett felhasználók nevében érhetnek el támogatott szolgáltatásokat.
- A Connect kezeli a tokenek cseréjét, gyorsítótárazását és megújítását.
- Az EMA a Cross-App Access és az MCP-engedélyezés használatát is támogatja.
Központilag kezelhető hozzáférés
A Vercel 2026. október 15-i bejelentése szerint a Vercel Connectben nyilvános bétaként vált elérhetővé az Enterprise-Managed Authorization, röviden EMA. A funkció lehetővé teszi, hogy az alkalmazások és az ügynökök támogatott szolgáltatásokat érjenek el a már bejelentkezett felhasználók nevében.
Az engedélyezést a rendszergazdák kezelhetik az identitásszolgáltatón keresztül. A hozzáférést megadhatják vagy visszavonhatják a támogatott szolgáltatásokhoz, így a vállalati beállítások központilag irányíthatók. A Vercel szerint a felhasználóknak nem kell minden egyes szolgáltatáshoz külön hozzájárulási kérést jóváhagyniuk.
Így működik az EMA a Connectben
A felhasználó a vállalati fiókjával jelentkezik be az alkalmazásba egy kompatibilis identitásszolgáltatón, például az Okta rendszeren keresztül. Ezután az alkalmazás az általa szükséges hatóköröket, vagyis jogosultsági területeket kéri.
A Vercel Connect kezeli a tokenek cseréjét, gyorsítótárazását és megújítását. A hozzáférés az engedélyezett hatókörökre, valamint a felhasználó meglévő szolgáltatási jogosultságaira korlátozódik. Ez azt jelenti, hogy az EMA-beállítás önmagában nem ad szélesebb hozzáférést annál, mint amivel az adott felhasználó már rendelkezik.
A Vercel példaként egy Slackhez tartozó csatlakozót mutat be. Ha az alkalmazás Vercel Passportot használ, a bejelentkezett felhasználó identitásával token kérhető a Slack Model Context Protocol, vagyis MCP-szerveréhez. A bemutatott kódban az alkalmazás először lekéri a Passport-identitást, majd a szükséges hatókörökkel meghívja a Vercel Connect getToken függvényét.
MCP-engedélyezés és beállítás
A Vercel Connect támogatja a Cross-App Accesst, röviden XAA-t is. A Vercel közleménye szerint ez az EMA használatával együtt az MCP-engedélyezéshez is alkalmazható.
A használathoz az identitásszolgáltatót és a szolgáltatásokat kell beállítani, majd engedélyezni kell az EMA-t az adott Connect-csatlakozókon. A Vercel ehhez külön EMA-beállítási útmutatót biztosít.
Az új lehetőség azoknak a szervezeteknek lehet releváns, amelyek alkalmazásaikban vagy ügynökeikben több támogatott szolgáltatás hozzáférését szeretnék vállalati identitáskezeléshez kötni. A felhasználói hozzáférések az adminisztrátori döntésekhez, a kért hatókörökhöz és a meglévő szolgáltatási jogosultságokhoz igazodnak.
Vercel: Vercel Connect adds Enterprise-Managed Authorization
