KURUMSAL HİZMET
MCP Entegrasyon Katmanı
Yapay zekâ istemcilerinin kurumsal sistemlere Model Context Protocol üzerinden denetimli erişimi.
Problem
Her yapay zekâ uygulaması için aynı sistemlere ayrı ayrı entegrasyon yazılıyor: bir ekip için müşteri veritabanı bağlayıcısı, diğeri için aynı işin kopyası. Yetkilendirme her entegrasyonda farklı çözülmüş, kimin hangi aracı çağırdığı merkezi olarak görünmüyor ve bir alan değiştiğinde kaç yerde kırıldığı bilinmiyor.
Çözüm
Kurumsal araçları tek bir protokol yüzeyinde topluyoruz. Her sistem için şeması tanımlı bir sunucu kurulur; istemciler bu sunucuları keşfeder ve yalnızca yetkili oldukları araçları görür. Kimlik doğrulama kurumun mevcut kimlik sağlayıcısına bağlanır, araç çağrıları merkezi olarak kaydedilir. Böylece yeni bir yapay zekâ uygulaması entegrasyon yazmak yerine mevcut yüzeyi kullanır.
Kullanım alanları
- Ajan ve asistan uygulamalarının kurumsal sistemlere bağlanması
- Aynı entegrasyonun birden çok ekip tarafından yeniden kullanılması
- Araç yetkilendirmesinin merkezi kimlik sağlayıcıya bağlanması
- Veri ambarı, ticket sistemi ve dosya deposu için okuma araçları
- Yazma yetkisi gerektiren işlemlerin onay akışına bağlanması
- Araç çağrılarının merkezi kayda ve kota yönetimine alınması
Referans mimari
Katmanlar sabit değildir; kurumun veri ve uyum kısıtlarına göre şekillenir.
- Sunucu envanteri: her kurumsal sistem için şeması tanımlı araç kümesi
- Keşif: istemcinin yetkisine göre yalnızca izinli araçları görmesi
- Kimlik ve yetkilendirme: kurumsal kimlik sağlayıcı üzerinden merkezi denetim
- Okuma ve yazma araçlarının ayrı yetki sınıflarında tutulması
- Çağrı kaydı: kim, hangi araç, hangi parametre, hangi sonuç
- Kota ve oran sınırı: kullanım başına bütçe kontrolü
- Sürümleme: araç şeması değişikliklerinin geriye dönük uyumluluğu
Güvenlik ve uyum
Araç açıklamalarının ve döndürülen içeriğin talimat olarak yorumlanmaması
Yazma ve silme araçlarının insan onayı arkasında tutulması
Üçüncü taraf sunucuların kurum ağına doğrudan bağlanmaması, incelemeden geçmesi
Araç çıktısındaki kişisel verinin alan bazında maskelenmesi
Her istemci için ayrı kimlik; paylaşılan servis hesabı kullanılmaması
Yaklaşımımız
- 01
Discovery
Senaryo, veri ve kısıtların çıkarılması.
- 02
Assessment
Olgunluk ve uygulanabilirlik değerlendirmesi.
- 03
Prototype
En kısa yoldan çalışan ilk sürüm.
- 04
PoC
Tanımlı başarı ölçütüyle kanıt çalışması.
- 05
Production
Güvenlik, ölçek ve operasyon devri.
- 06
Monitoring
Kalite, maliyet ve kayma izleme.
Sık sorulan sorular
MCP nedir ve neden standart olarak ele alınıyor?
Model Context Protocol, yapay zekâ istemcilerinin dış sistemlere bağlanması için Anthropic'in Kasım 2024'te açık standart olarak yayımladığı protokol. Anthropic protokolü Aralık 2025'te Linux Foundation bünyesinde kurulan Agentic AI Foundation'a bağışladı; kuruluşun kurucuları arasında Anthropic, OpenAI ve Block bulunuyor. Protokolün OAuth tabanlı bir yetkilendirme şartnamesi var. Tek sağlayıcıya bağlı olmaması, entegrasyon yatırımını istemci seçiminden ayırır.
Üçüncü taraf MCP sunucusu kurmak güvenli mi?
İncelemeden geçmeden değil. Sunucu, araç açıklamalarını ve çağrı sonuçlarını kontrol ettiği için modele metin enjekte edebilecek konumdadır; kurum ağına erişimi olan bir sunucu ise ayrıca ağ yüzeyi açar. Uygulanabilir kural şudur: dış sunucular önce izole ortamda incelenir, yetkileri en aza indirilir ve araç açıklamaları gözden geçirilir.
Mevcut API'lerimiz varken bu katman neden gerekli?
API'ler insan geliştirici için tasarlandı; model için araç şeması, açıklama ve hata biçimi farklı beklentiler taşır. Ayrıca asıl kazanç teknik değil yönetsel: araç keşfi, yetkilendirme ve kayıt tek yerde toplandığında her yeni uygulama aynı denetimden geçer. API'ler kaybolmaz, bu katmanın arkasında kalır.
İLETİŞİM
MCP Entegrasyon Katmanı için değerlendirme oturumu
İlk görüşmede kullanım senaryonuzu, veri durumunuzu ve kısıtlarınızı birlikte çıkarıyoruz.