Réglages, Connexions MCP liste chaque assistant IA connecté à la boutique sur laquelle vous travaillez, comme Claude ou ChatGPT, ce que chacun peut faire et sa dernière utilisation. C'est aussi là que vous déconnectez une application de votre boutique. Si vous voulez empêcher un assistant de lire vos commandes, vos clients ou quoi que ce soit d'autre, c'est cet écran. Il vous faut la permission Réglages pour l'ouvrir.
Où le trouver
- Ouvrez Réglages.
- Sous Développeur, ouvrez Connexions MCP.
Le haut de la fenêtre affiche aussi l'Adresse de connexion à ajouter dans votre application IA, avec une icône de copie et un lien vers le guide de configuration, voir Connecter un assistant IA.
Ce que montre le tableau
- Application : le nom que l'application a donné en se connectant.
- Accès : une étiquette verte Lecture seule ou une étiquette orange Peut modifier votre boutique. Survolez-la pour voir chaque permission approuvée.
- Connecté par : la personne qui l'a approuvée. Une connexion couvrant plusieurs boutiques affiche aussi une étiquette +N boutiques.
- Connecté le et Dernière utilisation : la date d'approbation, et la date de sa dernière requête. Jamais signifie qu'elle n'a pas encore été utilisée.
Quand rien n'est connecté, le tableau affiche « Aucun assistant IA n'est encore connecté à cette boutique ».
Activité récente
Sous le tableau, Activité récente liste les dernières modifications faites par les assistants sur cette boutique, chacune avec un résultat : Terminé quand la modification est passée, Refusée quand l'assistant a demandé quelque chose qu'il n'avait pas le droit de faire, et Echec quand quelque chose s'est mal passé. La lecture n'y figure pas, parce qu'elle ne change rien. De nombreuses entrées Refusée méritent un coup d'œil : une application essaie de faire des choses que vous n'avez pas autorisées.
Déconnecter
- Cochez les connexions que vous voulez retirer.
- Choisissez Déconnecter les connexions, ou utilisez le bouton de suppression sur une seule ligne (Déconnecter cette connexion).
- Confirmez. L'accès est coupé dès la requête suivante de cet assistant.
Cette action ne peut pas être annulée depuis cet écran. Pour redonner accès à l'application, reconnectez-la depuis l'application et approuvez-la.
Comment les permissions sont décidées
- Un assistant ne peut jamais faire plus que la personne qui l'a approuvé. Un membre du personnel sans accès aux commandes ne peut pas donner à un assistant l'accès aux commandes. Voir Membres de l'équipe et permissions.
- Les permissions sont revérifiées à chaque requête. Restreignez l'accès d'un membre du personnel et chaque connexion qu'il a approuvée se restreint avec lui immédiatement.
- Retirez un membre du personnel et ses connexions cessent de fonctionner.
- Sur une connexion multi-boutiques, la boutique la plus restreinte décide. Une permission doit être autorisée dans chaque boutique couverte, sinon elle est retirée partout dans cette connexion.
- Le code personnalisé est réservé au propriétaire. La permission d'ajouter du JavaScript ou du CSS personnalisé ne peut venir que du propriétaire de la boutique.
En quoi cela diffère des jetons d'accès
Les jetons d'accès servent à vos propres scripts et intégrations, et ce n'est pas la même chose qu'une connexion MCP. Si l'un d'eux est utilisé avec un assistant IA, il ne peut que lire, il ne peut donc jamais contourner la page d'approbation. Un jeton créé avec une fenêtre de données limitée masque aussi les commandes et les produits plus anciens à l'assistant, ce qui est une cause fréquente de réponse qui semble fausse.
Règles et cas particuliers
- Les connexions sont par boutique. La liste montre la boutique sur laquelle vous travaillez, vérifiez donc chaque boutique séparément.
- Changer ce qu'une application peut faire demande de la reconnecter. Il n'y a volontairement pas de bouton de modification : pour donner plus ou moins d'accès à une application, déconnectez-la puis reconnectez-la en ne cochant que ce que vous voulez.
- Déconnecter n'annule pas les modifications passées. Les commandes déplacées restent déplacées, le stock défini reste défini, et les modifications de la vitrine restent en ligne.