Connexion, autorisations et déconnexion

Comment un client MCP se connecte à iyedy, les trois autorisations que vous approuvez, ce que le client atteint ensuite, et comment reprendre l’accès.

Un client MCP ne reçoit jamais votre mot de passe. Claude, ChatGPT et les assistants de code (Codex, VS Code avec GitHub Copilot, Zed, Cursor, Gemini CLI) se connectent par le service de connexion d’iyedy avec OAuth ; les autres clients utilisent un jeton d’accès personnel que vous créez pour eux. Dans les deux cas, le client agit en tant que vous, avec les autorisations que vous avez approuvées, et vous pouvez reprendre l’accès.

Comment Claude, ChatGPT et les assistants de code se connectent

Quand Claude, ChatGPT ou un assistant de code se connecte pour la première fois, votre navigateur ouvre la page de connexion d’iyedy sur auth.iyedy.com. Vous vous connectez comme dans l’app (e-mail et mot de passe, Google, ou l’authentification unique de votre organisation), puis une page d’accès indique quelle app veut utiliser votre compte iyedy et liste ce qu’elle pourra faire. Autoriser vous ramène dans l’app ; Refuser s’arrête là.

La connexion utilise OAuth 2.0 avec PKCE. iyedy connaît deux apps Claude, Claude (claude.ai, Claude Desktop, les apps mobiles) et Claude Code, et ChatGPT. Pour ChatGPT, la page d’accès nomme aussi l’application, ChatGPT, et son site, chatgpt.com. iyedy connaît aussi cinq assistants de code : Codex, VS Code avec GitHub Copilot, Zed, Cursor et Gemini CLI (Connecter un assistant de code). Pour Codex, VS Code et Zed, la page d’accès nomme l’application et son site (chatgpt.com, vscode.dev, zed.dev) ; Cursor et Gemini CLI utilisent les identifiants clients d’iyedy cursor et gemini-cli. iyedy refuse les clients qui s’enregistrent eux-mêmes à la volée : c’est pourquoi les autres clients MCP utilisent un jeton.

Les trois autorisations

ChatGPT demande aussi à voir votre adresse e-mail et à garder l’accès en votre absence (accès hors ligne), pour renouveler son accès sans vous le redemander. Codex, VS Code, Cursor et Gemini CLI demandent aussi à garder l’accès en votre absence ; Zed ne le demande pas, et vous redemande la connexion quand votre session iyedy se termine. Aucune de ces autorisations ne permet à un client de modifier, supprimer ou partager un schéma. Un client qui appelle un outil sans l’autorisation voulue est invité à se reconnecter pour l’approuver. Par MCP, la portée qui écrit des schémas par l’API, cartouche.write, n’est jamais honorée.

Ce que le client atteint

• Votre compte, rien de plus. Les mêmes espaces de travail, schémas et rôles que vous. Un schéma que vous ne pouvez pas ouvrir est « not found » pour le client aussi.
• Sous le plafond. Confidentiel dans un espace personnel, Interne en Team et Enterprise. Un schéma au-dessus n’est jamais listé, trouvé par une recherche ni atteint par une analyse d’impact. Les schémas Restreints ne sont jamais envoyés.
• Sans les secrets. Les valeurs qui ressemblent à des secrets sont remplacées avant de quitter iyedy.
• Sous la politique de l’organisation. En Team et Enterprise, MCP est coupé jusqu’à ce que le support l’active, l’organisation peut n’autoriser que certains clients, et l’authentification unique imposée s’applique aux membres.

Ce que Claude ou ChatGPT fait de ce qu’il lit relève des conditions de votre compte Claude ou ChatGPT. iyedy n’utilise pas vos schémas pour entraîner des modèles d’IA.

Durée de l’accès

Chaque jeton d’accès vit 5 minutes pour claude.ai, Claude Desktop et les apps mobiles, et 15 minutes pour Claude Code ajouté avec --client-id claude-code ; parmi les assistants de code, 5 minutes pour VS Code et Zed, et 15 minutes pour Codex, Cursor et Gemini CLI ; le client le renouvelle en arrière-plan, et chaque renouvellement remplace le précédent. Pour les clients qui gardent l’accès en votre absence, la connexion reste active tant qu’elle sert au moins une fois tous les 30 jours. Au-delà, le client vous demande de vous reconnecter. Zed suit plutôt votre session iyedy : environ 30 minutes sans usage, 12 heures au plus, davantage si vous avez coché Se souvenir de moi.

Un jeton d’accès personnel vit la durée choisie à sa création, de 1 à 365 jours.

Ce qu’iyedy enregistre

Dans une organisation, chaque appel d’outil qui lit ou propose est enregistré dans le journal d’audit de l’organisation, avec l’outil, le client, les autorisations et le résultat ; un appel que la politique refuse l’est aussi, avec la raison. Le texte des schémas et les jetons ne sont jamais enregistrés. La liste de vos propres espaces de travail n’est pas enregistrée.

Reprendre l’accès

• Dans le client. Déconnectez iyedy dans les réglages des connecteurs du client ; dans ChatGPT, sous Settings, puis Plugins ; pour un assistant de code, voir la section Se déconnecter de son guide (Connecter un assistant de code). Dans Claude Code :

$ claude mcp logout iyedy

• Côté iyedy. Il n’existe pas encore d’écran pour cela : écrivez à support@iyedy.com. Le support retire l’accès du client, ce qui met aussi fin à ses renouvellements ; un jeton d’accès déjà délivré reste valable jusqu’à la fin de sa durée de vie (5 ou 15 minutes).
• Pour un jeton d’accès personnel, révoquez le jeton : voir Créer et gérer des jetons d’API. Il cesse de fonctionner à la requête suivante.

Ce que cela change pour vous

N’approuvez l’accès que si vous avez lancé la connexion vous-même, depuis le client attendu, sur auth.iyedy.com. Ne donnez à un jeton que les portées dont sa tâche a besoin. Et si vous perdez un appareil ou doutez d’un client, déconnectez-le dans le client et écrivez au support.