Il Model Context Protocol (MCP) standardizza il modo in cui i modelli linguistici di grandi dimensioni (LLM) e le applicazioni o agenti AI si connettono a origini dati esterne. I server MCP ti consentono di utilizzare i loro strumenti, risorse e prompt per eseguire azioni e ottenere dati aggiornati dal loro servizio di backend.
Qual è la differenza tra i server MCP locali e remoti?
- Server MCP locali
- In genere vengono eseguiti sulla macchina locale e utilizzano i flussi di input e output standard (stdio) per la comunicazione tra i servizi sullo stesso dispositivo.
- Server MCP remoti
- Viene eseguito sull'infrastruttura del servizio e offre un endpoint HTTP alle applicazioni AI per la comunicazione tra il client AI MCP e il server MCP. Per maggiori informazioni sull'architettura MCP, consulta la sezione Architettura MCP.
Stateless core
Con
MCP versione 2026-07-28,
MCP passa da un protocollo bidirezionale e stateful a un protocollo stateless.
Ogni richiesta MCP è autodescrittiva e può essere indirizzata utilizzando le intestazioni. Non è necessario
il handshake initialize/initialized o Mcp-Session-Id perché
ogni richiesta include tutte le informazioni necessarie nelle intestazioni HTTP o nel parametro _meta. I server MCP possono richiedere ulteriori informazioni richieste da uno strumento
tramite
richieste multi-round-trip (MRTR).
Per facilitare l'instradamento e l'elaborazione delle richieste senza analizzare il corpo della richiesta, sono necessarie alcune intestazioni MCP, tra cui le seguenti:
- Intestazioni richieste dalla specifica MCP, ad esempio l'intestazione della versione del protocollo e le intestazioni della richiesta standard.
- Intestazioni personalizzate
definite dal server MCP. Queste intestazioni vengono replicate nelle intestazioni HTTP
dallo schema di input dello strumento utilizzando la proprietà
x-mcp-header. Ad esempio, un server MCP potrebbe definire un'intestazione personalizzata per specificare l'ID progetto o Google Cloud regione.
Per ulteriori informazioni sull'architettura MCP, consulta le specifiche e le modifiche principali della versione MCP 2026-07-28.
Google e server MCP Google Cloud remoti
Google e Google Cloud i server MCP remoti hanno le seguenti funzionalità e vantaggi:- Individuazione semplificata e centralizzata
- Endpoint HTTP globali o regionali gestiti
- Autorizzazione granulare
- Sicurezza facoltativa di prompt e risposte con la protezione Model Armor
- Audit log centralizzato
Per informazioni su altri server MCP e sui controlli di sicurezza e governance disponibili per i server MCP di Google Cloud, consulta la panoramica dei server MCP di Google Cloud.
Prima di iniziare
Per assicurarti che l'agente possa accedere al server MCP di Policy Assist, devi abilitare l'API Policy Assist sul tuo progetto nella console Google Cloud :
- Accedi al tuo account Google Cloud . Se non conosci Google Cloud, crea un account per valutare le prestazioni dei nostri prodotti in scenari reali. I nuovi clienti ricevono anche 300 $di crediti senza costi per l'esecuzione, il test e il deployment dei carichi di lavoro.
-
Installa Google Cloud CLI.
-
Se utilizzi un provider di identità (IdP) esterno, devi prima accedere a gcloud CLI con la tua identità federata.
-
Per inizializzare gcloud CLI, esegui questo comando:
gcloud init -
Crea o seleziona un Google Cloud progetto.
Ruoli richiesti per selezionare o creare un progetto
- Seleziona un progetto: la selezione di un progetto non richiede un ruolo IAM specifico. Puoi selezionare qualsiasi progetto per il quale ti è stato concesso un ruolo.
-
Crea un progetto: per creare un progetto, devi disporre del ruolo Autore progetto
(
roles/resourcemanager.projectCreator), che contiene l'autorizzazioneresourcemanager.projects.create. Scopri come concedere i ruoli.
-
Creare un progetto Google Cloud :
gcloud projects create PROJECT_ID
Sostituisci
PROJECT_IDcon un nome per il progetto Google Cloud che stai creando. -
Seleziona il progetto Google Cloud che hai creato:
gcloud config set project PROJECT_ID
Sostituisci
PROJECT_IDcon il nome del progetto Google Cloud .
-
Se utilizzi un progetto esistente per questa guida, verifica di disporre delle autorizzazioni necessarie per completare la guida. Se hai creato un nuovo progetto, disponi già delle autorizzazioni necessarie.
Abilita l'API Policy Assist:
Ruoli richiesti per abilitare le API
Per abilitare le API, devi disporre dell'autorizzazione
serviceusage.services.enable. Se hai creato il progetto, probabilmente disponi già di questa autorizzazione tramite il ruolo Proprietario (roles/owner). In caso contrario, puoi ottenere questa autorizzazione tramite il ruolo Amministratore utilizzo dei servizi (roles/serviceusage.serviceUsageAdmin). Scopri come concedere i ruoli.gcloud services enable policyassist.googleapis.com
-
Installa Google Cloud CLI.
-
Se utilizzi un provider di identità (IdP) esterno, devi prima accedere a gcloud CLI con la tua identità federata.
-
Per inizializzare gcloud CLI, esegui questo comando:
gcloud init -
Crea o seleziona un Google Cloud progetto.
Ruoli richiesti per selezionare o creare un progetto
- Seleziona un progetto: la selezione di un progetto non richiede un ruolo IAM specifico. Puoi selezionare qualsiasi progetto per il quale ti è stato concesso un ruolo.
-
Crea un progetto: per creare un progetto, devi disporre del ruolo Autore progetto
(
roles/resourcemanager.projectCreator), che contiene l'autorizzazioneresourcemanager.projects.create. Scopri come concedere i ruoli.
-
Creare un progetto Google Cloud :
gcloud projects create PROJECT_ID
Sostituisci
PROJECT_IDcon un nome per il progetto Google Cloud che stai creando. -
Seleziona il progetto Google Cloud che hai creato:
gcloud config set project PROJECT_ID
Sostituisci
PROJECT_IDcon il nome del progetto Google Cloud .
-
Se utilizzi un progetto esistente per questa guida, verifica di disporre delle autorizzazioni necessarie per completare la guida. Se hai creato un nuovo progetto, disponi già delle autorizzazioni necessarie.
Abilita l'API Policy Assist:
Ruoli richiesti per abilitare le API
Per abilitare le API, devi disporre dell'autorizzazione
serviceusage.services.enable. Se hai creato il progetto, probabilmente disponi già di questa autorizzazione tramite il ruolo Proprietario (roles/owner). In caso contrario, puoi ottenere questa autorizzazione tramite il ruolo Amministratore utilizzo dei servizi (roles/serviceusage.serviceUsageAdmin). Scopri come concedere i ruoli.gcloud services enable policyassist.googleapis.com
Ruoli obbligatori
Per ottenere le autorizzazioni necessarie per utilizzare il server Policy Assist MCP, chiedi all'amministratore di concederti i seguenti ruoli IAM nel progetto in cui vuoi utilizzare il server Policy Assist MCP:
-
Effettua chiamate allo strumento MCP:
MCP Tool User (
roles/mcp.toolUser) -
Ricevi suggerimenti per ruoli personalizzati:
Visualizzatore IAM (
roles/iam.viewer)
Per saperne di più sulla concessione dei ruoli, consulta Gestisci l'accesso a progetti, cartelle e organizzazioni.
Questi ruoli predefiniti contengono le autorizzazioni necessarie per utilizzare il server MCP Policy Assist. Per vedere quali sono esattamente le autorizzazioni richieste, espandi la sezione Autorizzazioni obbligatorie:
Autorizzazioni obbligatorie
Per utilizzare il server Policy Assist MCP sono necessarie le seguenti autorizzazioni:
-
Effettua chiamate allo strumento MCP:
mcp.tools.call -
Ricevi suggerimenti per ruoli personalizzati:
iam.roles.list
Potresti anche ottenere queste autorizzazioni con ruoli personalizzati o altri ruoli predefiniti.
Autenticazione e autorizzazione
Il server MCP remoto Policy Assist utilizza il protocollo OAuth 2.0 con Identity and Access Management (IAM) per l'autenticazione e l'autorizzazione. Tutte le Google Cloud identità sono supportate per l'autenticazione ai server MCP.Policy Assist non accetta chiavi API per l'autenticazione.
Ti consigliamo di creare un'identità separata per gli agenti che utilizzano gli strumenti MCP in modo che l'accesso alle risorse possa essere controllato e monitorato. Per saperne di più sull'autenticazione, consulta Autenticarsi sui server MCP.
Ambiti OAuth di Policy Assist MCP
OAuth 2.0 utilizza ambiti e credenziali per determinare se un principal autenticato è autorizzato a eseguire un'azione specifica su una risorsa. Per saperne di più sugli ambiti OAuth 2.0 in Google, leggi Utilizzare OAuth 2.0 per accedere alle API di Google.
Policy Assist dispone dei seguenti ambiti OAuth dello strumento MCP:
| URI ambito per gcloud CLI | Descrizione |
|---|---|
https://www.googleapis.com/auth/policyassist |
Concede l'accesso ai suggerimenti per le policy tramite Policy Assist. |
Potrebbero essere necessari ambiti aggiuntivi per le risorse a cui si accede durante una chiamata di strumenti.
Configura un client MCP per utilizzare il server MCP Policy Assist
Le applicazioni e gli agenti AI, come Claude o Antigravity, possono creare un'istanza di un client MCP che si connette a un singolo server MCP. Un'applicazione AI può avere più client che si connettono a server MCP diversi. Se la tua applicazione non è elencata nelle indicazioni specifiche per il client, puoi utilizzare le seguenti informazioni per connetterti dalla maggior parte delle applicazioni.
Nella tua applicazione AI, cerca un modo per aggiungere o connetterti a un server MCP remoto. Per il server MCP Policy Assist, inserisci le seguenti informazioni come richiesto:
- Nome server: server MCP di Policy Assist
- URL del server o endpoint:
https://policyassist.googleapis.com/mcp - Trasporto: HTTP
- Dettagli di autenticazione: a seconda di come vuoi autenticarti, puoi inserire le tue Google Cloud credenziali, l'ID client e il client secret OAuth o un'identità e le credenziali dell'agente. Per saperne di più sull'autenticazione, consulta Autenticarsi sui server MCP.
- Ambito OAuth: per accedere al server MCP Policy Assist, utilizza
l'ambito OAuth 2.0
https://www.googleapis.com/auth/policyassist.
URI di reindirizzamento
Per le applicazioni basate sul web e alcune applicazioni desktop, devi inserire nell'allowlist un URI di reindirizzamento quando crei un ID client e un client secret per l'autenticazione. Gli URI di reindirizzamento vengono utilizzati dal server di autorizzazione per inviare token alla tua applicazione. La documentazione dell'applicazione deve specificare l'URI di reindirizzamento da utilizzare. Gli URI di reindirizzamento personalizzati non sono supportati.
Per indicazioni specifiche dell'applicazione sulla configurazione e la connessione al server MCP, vedi Indicazioni specifiche per il client.
Per indicazioni più generali, consulta le seguenti risorse:
Strumenti disponibili
Per visualizzare i dettagli degli strumenti MCP disponibili e le relative descrizioni per il server MCP Policy Assist, consulta il riferimento a Policy Assist MCP.
Strumenti per le liste
Utilizza lo strumento di ispezione MCP per elencare gli strumenti o invia una
richiesta HTTP tools/list direttamente al server MCP remoto di Policy Assist. Il metodo tools/list non richiede l'autenticazione.
POST /mcp HTTP/1.1
Host: policyassist.googleapis.com
Content-Type: application/json
{
"jsonrpc": "2.0",
"method": "tools/list",
}
Esempi di casi d'uso
Il server MCP remoto di Policy Assist consente agli agenti AI esterni di accedere al selettore di ruoli IAM e di utilizzarlo per suggerire ruoli per il tuo caso d'uso. Di seguito sono riportati alcuni casi d'uso di esempio per il server MCP Policy Assist.
Per impostazione predefinita, i suggerimenti per i ruoli sono progettati per coprire i percorsi utente comuni all'interno di un servizio. Ad esempio, vengono spesso suggeriti i ruoli Amministratore, Editor o Visualizzatore di un servizio.
Se vuoi suggerimenti per i ruoli più granulari e con privilegi minimi, devi specificare questa preferenza nel prompt utilizzando parole chiave specifiche, come "minimi" o "con privilegi minimi". Per un elenco delle parole chiave che puoi utilizzare, consulta Parole chiave per i ruoli con privilegi minimi.
| Caso d'uso | Esempi di prompt |
|---|---|
| Identificazione dei ruoli per la gestione generale dei servizi | "Quali autorizzazioni mi servono per gestire la configurazione di AlloyDB per PostgreSQL?" |
| Identificare i ruoli necessari per eseguire attività specifiche |
"Quale ruolo è necessario per creare, avviare e arrestare le VM?" o "Qual è il ruolo minimo richiesto per creare, avviare e arrestare le VM?" |
| Identificare i ruoli necessari per eseguire i comandi Google Cloud CLI |
"Quale ruolo IAM è necessario per eseguire: o "Qual è il ruolo più piccolo di cui ha bisogno un account di servizio per eseguire: |
| Identificazione dei ruoli per un'attività che include dipendenze transitive |
"Devo configurare un'istanza di Compute Engine per la scalabilità automatica in base all'utilizzo della CPU. Quali ruoli IAM devo concedere al account di servizio?" o "Devo configurare un'istanza di Compute Engine per la scalabilità automatica in base all'utilizzo della CPU. Quali sono le autorizzazioni minime che devo concedere a un account di servizio utilizzato da uno strumento di scalabilità automatica delle istanze di Compute Engine?" |
| Identificare i ruoli per un'attività che potrebbe richiedere una combinazione di più ruoli granulari |
"Consenti agli utenti di accedere solo a un determinato set di dati in BigQuery. Non dovrebbero essere in grado di creare o eliminare set di dati". o "Qual è il ruolo più sicuro per concedere agli utenti l'accesso in sola lettura a un singolo set di dati in BigQuery, senza consentire azioni di creazione o eliminazione su alcun set di dati?" |
Configurazioni di sicurezza facoltative
MCP introduce nuovi rischi e considerazioni sulla sicurezza a causa dell'ampia varietà di azioni che puoi eseguire con gli strumenti MCP. Per ridurre al minimo e gestire questi rischi, Google Cloud offre impostazioni predefinite e policy personalizzabili per controllare l'utilizzo degli strumenti MCP nella tua organizzazione o nel tuo progetto Google Cloud.
Per saperne di più sulla sicurezza e sulla governance di MCP, consulta Sicurezza e protezione dell'AI.
Controllare l'utilizzo di MCP con le policy di negazione di Identity and Access Management
Identity and Access Management (IAM) le policy di negazione e le policy di autorizzazione ti aiutano a proteggere Google Cloud i server Google MCP.
Puoi combinare più criteri per creare policy di sicurezza e governance personalizzate consentendo o negando l'accesso in base a quanto segue:
- Il soggetto principale.
- Proprietà dello strumento come l'attributo di sola lettura.
- Il nome del servizio o dello strumento.
- L'ID client OAuth dell'applicazione.
Per saperne di più, consulta Controllare l'utilizzo di MCP con Identity and Access Management.
Passaggi successivi
- Leggi la documentazione di riferimento su Policy Assist MCP.
- Scopri di più sui server MCP di Google Cloud.