Connecter n'importe quel client MCP
Connectez claude.ai, Claude Desktop, Claude Code, ChatGPT ou un autre client MCP au compte MCP de l'ISMS Copilot : ajoutez l'URL du serveur, connectez-vous, approuvez. Les clients qui ne peuvent pas se connecter utilisent un jeton d'accès personnel.
claude.ai, Claude Desktop, Claude Code et ChatGPT se connectent par authentification : ajoutez l'URL du serveur sans en-tête, connectez-vous à ISMS Copilot lorsque le client le demande, puis cliquez sur Approuver. Il n'y a pas de jeton à copier. Les autres clients utilisent un jeton d'accès personnel (section 3).
1. Point de terminaison
https://account.ismscopilot.com/v1/account/mcpTransport : HTTP MCP.
Authentification : connexion à ISMS Copilot et approbation (OAuth). Solution de repli : Authorization: Bearer pat-isms-…
2. Étapes pour le client
claude.ai et Claude Desktop (connecteur personnalisé)
Ces étapes concernent claude.ai. Claude Desktop utilise les mêmes connecteurs que votre compte Claude.
- Dans Claude, ouvrez Personnaliser → Connecteurs, cliquez sur + Ajouter, puis sur Ajouter un connecteur personnalisé.
- Nommez-le ISMS Copilot, collez le point de terminaison ci-dessus comme URL du serveur MCP distant, puis continuez.
- Laissez les champs OAuth avancés vides et n'ajoutez aucun en-tête de requête.
- Cliquez sur Ajouter, puis sur Connecter. Connectez-vous à ISMS Copilot et cliquez sur Approuver.
Dans une organisation Claude Team ou Enterprise, un propriétaire ajoute le connecteur une fois sous Paramètres de l'organisation → Connecteurs (Ajouter, puis Personnalisé, puis Web). Chaque membre le trouve ensuite sous Personnaliser → Connecteurs et clique sur Connecter, en se connectant avec son propre compte ISMS Copilot. Personne n'agit au nom d'une autre personne.
ChatGPT (application MCP personnalisée)
ChatGPT se connecte par authentification avec ses paramètres par défaut. ISMS Copilot n'est pas référencé dans l'annuaire d'applications de ChatGPT : ajoutez-le vous-même comme application personnalisée.
- Dans les paramètres de ChatGPT, activez le mode développeur (dans les versions récentes, il se trouve avec les paramètres des applications). Dans les espaces de travail Business et Enterprise, un administrateur doit parfois d'abord autoriser les applications MCP personnalisées.
- Créez une application personnalisée (ChatGPT peut l'appeler connecteur), nommez-la ISMS Copilot et collez le point de terminaison ci-dessus comme URL du serveur MCP.
- Choisissez OAuth comme authentification et gardez les paramètres par défaut.
- Créez-la, puis connectez-vous : connectez-vous à ISMS Copilot et cliquez sur Approuver.
Les noms des menus de ChatGPT changent selon les offres et les versions. Les étapes actuelles d'OpenAI : Developer mode and MCP apps in ChatGPT.
Claude Code
claude mcp add --scope user --transport http ismscopilot https://account.ismscopilot.com/v1/account/mcpEnsuite, exécutez /mcp dans une session, sélectionnez ismscopilot, connectez-vous et cliquez sur Approuver. Guide complet : Connecter ISMS Copilot à Claude Code.
Cursor et Codex
Utilisez un jeton d'accès personnel : les formats de configuration sont disponibles dans Connecter Cursor et Codex. Ils peuvent également se connecter par authentification lorsque le client prend en charge MCP OAuth.
Tout autre client
Ajoutez un serveur MCP HTTP distant avec le point de terminaison ci-dessus et un jeton d'accès personnel (section 3). Un client qui prend en charge la connexion MCP peut également se connecter sans jeton.
Ce que vous approuvez
Le client peut lire votre compte, vos espaces de travail, vos documents (métadonnées), vos mémoires et votre profil d'entreprise ; interroger ISMS Copilot et lire les réponses ; mettre à jour votre profil d'entreprise et vos mémoires, et créer des espaces de travail. Il ne peut pas créer de clés API ni acheter de crédits. Les modifications qu'il apporte sont étiquetées dans ISMS Copilot comme Added by OAuth app: <name> ou Updated by OAuth app: <name>, avec le nom que le client a enregistré. Déconnectez-le à tout moment dans Paramètres → Applications connectées, sous Agents connectés.
3. Jeton d'accès personnel
Pour Cursor, Codex et d'autres clients qui ne se connectent pas, ou pour les machines CI et sans interface :
- Dans chat.ismscopilot.com, ouvrez Paramètres → Applications connectées → Créer un jeton. Copiez la valeur
pat-isms-…une fois. - Ajoutez le serveur avec l'en-tête
Authorization: Bearer pat-isms-…. Claude Code :
claude mcp add --scope user --transport http ismscopilot \
https://account.ismscopilot.com/v1/account/mcp \
--header "Authorization: Bearer pat-isms-..."Conservez --scope user pour que le serveur soit disponible dans chaque dossier. Configurations des jetons pour Cursor et Codex : Connecter Cursor et Codex.
4. Modes (Fast, Think, Beyond)
create_conversation et send_message acceptent un paramètre optionnel mode :
| mode | Signification |
|---|---|
fast (par défaut) | Réponses normales. Utilisé lorsque l'agent omet mode. |
think | Raisonnement approfondi. Forfaits payants. |
beyond | Plan en plusieurs étapes / brouillon / vérification. Forfaits payants, 10 par jour UTC (50 sur Unlimited), à l'échelle de quelques minutes. Interrogez get_reply environ toutes les 10-20 secondes jusqu'à ce que complete. |
Un tour Fast ou Think qui retourne status: "generating" est plus court : interrogez get_reply environ toutes les 2-5 secondes.
La connexion ne sélectionne pas automatiquement un mode en fonction de la question. Demandez à l'agent d'« utiliser Beyond » lorsque vous souhaitez ce chemin. Détails : Utiliser le mode Beyond.
5. Test de fumée
Demandez à l'agent de lister vos espaces de travail ISMS Copilot. Si les outils n'apparaissent pas, redémarrez le client après avoir ajouté le serveur, vérifiez que vous avez terminé la connexion et cliqué sur Approuver, ou, avec un jeton, confirmez qu'il n'a pas été tronqué lors du collage.
Si vous atteignez une limite d'utilisation
Connexions par authentification (Claude, ChatGPT) : le texte d'erreur indique la limite et l'heure de réinitialisation, sans invitation à passer à une offre supérieure. Le JSON contient reset_at mais jamais upgrade_url, usage_url ni extra_usage_buyable. Les champs de mise à niveau et d'achat décrits ci-dessous n'apparaissent qu'avec un jeton d'accès personnel.
La connexion utilise la même fenêtre de session UTC de 4 heures que l'application de chat. Si create_conversation ou send_message atteint la limite, le premier message d'erreur est la phrase d'attente ou de mise à niveau (y compris l'heure de la prochaine réinitialisation) et le bloc JSON inclut reset_at. Les comptes individuels et les propriétaires d'organisation reçoivent également upgrade_url. Les membres d'une organisation reçoivent à la place la phrase d'équipe : demandez au propriétaire une utilisation supplémentaire, ou attendez la prochaine fenêtre de 4 heures. Leur JSON contient quota_scope, org_role et extra_usage_buyable, et aucun lien de mise à niveau.
Attendez jusqu'à reset_at, ou ouvrez upgrade_url dans un navigateur tout en étant connecté au même compte ISMS Copilot (comptes individuels et propriétaires d'organisation). Lorsque le JSON contient fallback_available: true et que le dépassement de votre forfait est disponible (comptes payants individuels avec Advanced Data Protection désactivé ; jamais sur un pool d'équipe), vous pouvez également demander à l'agent de continuer : sur votre accord explicite, il renvoie avec overflow_consent: true et le tour s'exécute sur le même dépassement jusqu'à 2x que l'application web propose (la réponse contient overflow_active: true). Les outils de lecture continuent de fonctionner après la limite de chat.
Voir Que faire lorsque vous atteignez votre limite d'utilisation.
6. Déconnecter ou faire tourner
Déconnectez une connexion par authentification dans Paramètres → Applications connectées, sous Agents connectés. Le prochain appel de ce client sera refusé jusqu'à ce que vous vous connectiez et approuviez à nouveau.
Pour un jeton, supprimez le serveur et ajoutez-le à nouveau avec un nouveau jeton :
claude mcp remove ismscopilotRévoquez toujours l'ancien jeton dans Paramètres s'il a pu être compromis.
Une connexion agit en votre nom. N'approuvez que les outils que vous avez vous-même démarrés, n'accordez aux jetons que les autorisations dont vous avez besoin, et déconnectez ce que vous n'utilisez plus.