Étude de cas · UnlockLive IT (projet interne)
Comment nous avons créé un serveur MCP distant pour que chaque membre de notre équipe puisse interroger Claude sur les projets et les tâches, et les créer ou les mettre à jour, en son propre nom : connexion OAuth personnelle, scopes de lecture et d'écriture, 11 outils et un historique complet des modifications.
Notre équipe gère des milliers de tâches réparties sur de nombreux projets clients dans notre propre gestionnaire de tâches. Les points quotidiens, les rapports hebdomadaires et la transformation de comptes rendus de réunion en tâches impliquaient beaucoup de copier-coller entre le gestionnaire de tâches et les conversations avec l'IA, et chaque copier-coller risquait d'introduire des erreurs ou de faire fuiter des données clients au mauvais endroit. Nous voulions que chacun puisse simplement demander à Claude « Qu'est-ce qui est en retard sur mes projets ? » ou « Transforme ces notes en tâches », l'IA travaillant dans le cadre des autorisations propres à chaque personne.
Nous avons créé un serveur MCP distant en Python et l'avons connecté à notre gestionnaire de tâches Django. Le gestionnaire de tâches fait office de serveur d'autorisation OAuth : chaque personne se connecte avec son compte existant et approuve l'accès ; le serveur MCP vérifie chaque token avant l'exécution d'un outil. Il ne transmet jamais le token de l'utilisateur à l'application : il appelle une API interne avec ses propres identifiants de service, au nom de la personne connectée, et l'application applique les autorisations de cette personne et enregistre chaque modification dans l'historique de la tâche.
Nous avons listé les tâches que chacun effectue au quotidien (trouver des tâches, résumer un projet, voir ce qui a changé, créer et mettre à jour des tâches, commenter) et les avons transformées en 11 outils précis, avec des descriptions claires, des résultats compacts et des limites par lot.
django-oauth-toolkit émet les tokens et répond aux requêtes d'introspection de token. Le serveur MCP publie des métadonnées de ressource protégée, si bien que Claude trouve seul la page de connexion lorsqu'une personne clique sur Connect.
La lecture utilise un scope et la modification des données un autre : une personne peut donc se connecter avec un accès en lecture seule. Les outils d'écriture refusent de s'exécuter sans le scope d'écriture.
Une API interne dédiée au serveur MCP applique les autorisations de la personne pour qui il agit, consigne chaque modification dans l'historique de la tâche et n'accepte que les appels provenant du serveur MCP lui-même.
Des tests automatisés couvrent le serveur MCP face à une fausse application, ainsi que l'OAuth, les autorisations et l'API côté application. Nous avons ensuite déployé le serveur dans Docker derrière HTTPS et l'avons testé de bout en bout avec un vrai token avant de l'ouvrir à l'équipe.
Uniquement si vous l'autorisez. Dans notre configuration, la modification des tâches nécessite un scope d'écriture distinct, et chaque modification est effectuée au nom de la personne connectée et enregistrée dans l'historique.
Oui. Chaque personne se connecte avec son compte existant, de sorte que l'IA ne voit que ce que cette personne peut voir. Il n'y a pas de clé partagée.
Oui. Le même modèle (connexion OAuth, outils limités par des scopes, API interne qui applique les autorisations, journalisation et tests) fonctionne pour les CRM, les ERP, les bases de données et d'autres systèmes internes.
IA / SaaS70% Des tickets résolus sans intervention humaineUne plateforme de service client IA qui traite 70 % des tickets entrants sans intervention humaine, puis oriente le reste vers le bon agent avec tout le contexte joint.
Entreprise / Santé100% Inférence sur l'appareil : aucune donnée client ne quitte l'ordinateur portableComment nous avons remplacé une facture OpenAI de 4,2 k$/mois par un workflow LLM entièrement sur l’appareil avec Ollama, llama.cpp et une couche d’orchestration FastAPI — en conservant 100 % des données clients sur l’ordinateur portable de l’utilisateur tout en offrant des réponses en moins d’une seconde.
Parlez à l'équipe qui a construit Connecter Claude à notre gestionnaire de tâches avec un serveur MCP distant (OAuth, Python, Django). Nous définirons le périmètre de votre projet, vous remettrons une proposition à prix fixe et vous présenterons l'exemple le plus proche de notre portfolio.
Réserver un appel stratégiqueUnlockLive IT Limited : siège de Toronto en contact avec les clients et gestion de projet ; centre d’ingénierie dédié à Dhaka, au Bangladesh. Société enregistrée au Royaume-Uni n° 15563368 (UnlockLive IT Limited, Londres).
Copyright© UnlockLive .Tous droits réservés 2008 - 2026