Google explique le déploiement de MCP Apps dans Gemini Enterprise

Ce qui change

Cloud Run IAM contrôle l’accès des services ; OAuth identifie les utilisateurs dans l’application. Les deux sont nécessaires.

Source : Google Cloud MCP Apps implementation guide

Notre analyse

Point de vue du studio : commencer par un parcours en lecture seule. Avant d’activer des outils d’écriture, vérifier que le serveur rejette un utilisateur non autorisé, même si l’interface affiche un bouton d’approbation.

À garder en tête

Les actions importées sont désactivées initialement et nécessitent une activation explicite.

Source : Google Cloud MCP Apps implementation guide