Google erklärt die Bereitstellung von MCP Apps in Gemini Enterprise

Was sich geändert hat

Cloud Run IAM kontrolliert Dienstzugriffe; Anwendungs-OAuth identifiziert Nutzer. Beide Ebenen sind erforderlich.

Quelle: Google Cloud MCP Apps implementation guide

Unsere Einordnung

Studio-Sicht: Mit einem rein lesenden Ablauf beginnen. Vor dem Aktivieren schreibender Tools prüfen, ob das Backend unberechtigte Nutzer abweist, auch wenn die Oberfläche eine Freigabeschaltfläche zeigt.

Zu beachten

Importierte Aktionen sind zunächst deaktiviert und müssen ausdrücklich aktiviert werden.

Quelle: Google Cloud MCP Apps implementation guide