Valideer het bedoelde publiek
Een server moet controleren of een token voor die server bedoeld is. Accepteer niet willekeurig een token voor een andere dienst.
MCP / security guideEen verbinding is
Een verbinding is
nog geen bevoegdheid.
Een MCP server maakt tools bereikbaar. Jij bepaalt welke gebruikers en agents ze mogen gebruiken, met welke data en onder welke voorwaarden.
Instellect is in ontwikkeling. Deze pagina helpt je de architectuurkeuzes te begrijpen.
INSTELLECT / BLUEPRINT- 01Token valideren↓
- 02Tool + scope toetsen↓
- 03Bronactie uitvoeren
MCP beveiliging: van token tot toolrechten
MCP beveiliging vraagt om controles bij de client, server en achterliggende tool. Voor HTTP-gebaseerde MCP-transports beschrijft de specificatie een autorisatiemodel. De juiste implementatie daarvan vervangt geen taakgerichte controle op elke tool.
Van idee naar inrichting
Drie keuzes die ertoe doen.
Beperk de tool zelf
Maak gereedschap klein en voorspelbaar: orderstatus opvragen is iets anders dan een vrije databasequery uitvoeren. Controleer argumenten voordat de achterliggende actie wordt aangeroepen.
Behandel tooloutput als data
Tekst uit documenten of systemen mag geen extra bevoegdheden creëren. Houd instructies van de gebruiker en externe inhoud gescheiden in je applicatieontwerp.
Waarom token passthrough een probleem is
De MCP security guidance verbiedt token passthrough: een MCP server hoort niet simpelweg een door de client aangeleverd token ongecontroleerd door te sturen naar een achterliggende API. Ontwerp de autorisatie voor iedere relatie bewust. Ook de toestemming voor een downstream dienst en de binding aan de juiste gebruiker moeten kloppen.
Een portal kan servers vindbaar maken, maar zichtbaarheid is geen serverautorisatie. Bescherm ook de directe serverroute; anders kan toegang buiten het portal om mogelijk blijven.
Voorbeeld: lezen toegestaan, wijzigen apart beoordelen
Een supportagent mag via een tool een ticket lezen. Het aanpassen van het klantadres is een andere actie met eigen rechten. De server toetst die rechten onafhankelijk van wat de agent vraagt. Waar nodig ziet een medewerker eerst het oude en nieuwe adres voordat de wijziging wordt uitgevoerd.
Illustratief scenario, geen claim over een beschikbare Instellect-integratie.Goed om te weten.
Is deze checklist een security audit?
Nee. Het is een startpunt voor ontwerp en gesprek. Een beoordeling van de echte omgeving, configuratie en implementatie blijft nodig.
Kunnen we een publieke MCP server zomaar aansluiten?
Beoordeel eerst wie de server beheert, welke gegevens worden verwerkt, welke tools beschikbaar zijn en hoe autorisatie werkt. Publiek bereikbaar betekent niet passend voor bedrijfsdata.
Verdieping & bronnen
Samengesteld door Instellect · 3 oktober 2026. Dit is architectuuruitleg; beschikbaarheid en inrichting worden per omgeving bepaald.
Instellect / Early access
Join de waitlist Maak controle onderdeel van je eerste workflow.
Instellect is in ontwikkeling. Ontvang bericht zodra je kunt starten.