Synit AD MCP
Lizenz und Nutzung
Verfügbarkeit von Synit AD MCP: freie Container-Evaluation, Self-Hosted-Betrieb, Support, read-only Pilot und sichere Agenten-Integration.
Lizenz und Nutzung
Synit AD MCP stellt read-only Active-Directory-Kontext für Agenten, Service-Desk-Tools und Automationen bereit. Die freie Container-Evaluation soll einen sicheren technischen Einstieg ermöglichen, ohne Active Directory direkt zu verändern.
Verfügbare Wege
| Weg | Geeignet für | Grenze |
|---|---|---|
| Freie Container-Evaluation | Labor, Testumgebung, read-only Pilot | keine Produktionszusage ohne Test und Freigabe |
| Self-Hosted mit Support | eigene Agenten- oder Gateway-Umgebung | Betrieb bleibt beim Kundenteam, sofern nicht anders vereinbart |
| Integrationsprojekt | ADProxy, Service Desk, IAM oder AI-Agenten | Umfang, Redaction und Audit werden vorab geklärt |
Die konkrete Registry-URL, Funktionsgrenzen und Lizenzbedingungen werden ergänzt, sobald der öffentliche Lieferweg final ist.
Was vor produktiver Nutzung geklärt sein muss
- read-only Servicekonto.
- erlaubte Base-DNs und Attribute.
- Redaction-Regeln.
- MCP Transport: Streamable HTTP oder stdio.
- Token-Handling und Client-Zugriff.
- Audit-Ziel und Aufbewahrung.
- Umgang mit optionalen Mutation-Drafts für ADProxy.
Ohne Testlauf in einer passenden Test- oder Pilotumgebung gibt synit.io keine Zusicherung, dass Query-Policy, Redaction oder Agenten-Integration für eine konkrete Active-Directory-Umgebung geeignet sind.
Sicherer erster Erfolg
Der erste technische Erfolg ist eine read-only Abfrage:
- Container startet.
- Konfiguration lädt.
- MCP Session wird initialisiert.
- erstes Tool liefert redigierten AD-Kontext.
- Audit und Redaction werden geprüft.
Schreibende Änderungen bleiben außerhalb von MCP und laufen über Synit ADProxy Plan/Apply.