---
type: Glossary Term
title: Autorizzazione MCP
description: "L'autorizzazione MCP è lo strato di controllo che decide quali strumenti, fonti di dati e azioni un cliente MCP può utilizzare tramite un server MCP. Il Model C"
resource: "https://www.contextstudios.ai/it/glossario/mcp-authorization"
category: security
language: it
timestamp: "2026-07-01T15:30:13.958Z"
---

# Autorizzazione MCP

L'autorizzazione MCP è lo strato di controllo che decide quali strumenti, fonti di dati e azioni un cliente MCP può utilizzare tramite un server MCP. Il Model Context Protocol è potente perché offre ai sistemi di IA un modo standard per accedere a file, database, API e flussi di lavoro interni. Questa stessa potenza diventa rischiosa quando l'autorizzazione è vaga: un agente può scoprire uno strumento, ma il sistema deve comunque sapere per quale utente sta agendo, quali permessi si applicano, quanto dura l'accesso e se l'azione richiesta è consentita in quel contesto. Una forte autorizzazione MCP separa identità, consenso, ambito e applicazione a runtime. Può utilizzare OAuth, token a breve durata, ruoli tenant-aware, ambiti per strumento e controlli di approvazione lato server, ma la parte importante è dove risiede la decisione. Non dovrebbe essere nascosta in un prompt o lasciata al giudizio del modello; deve essere applicata tramite protocollo, infrastruttura e log. Nei sistemi di agenti in produzione, l'autorizzazione MCP trasforma le richieste in linguaggio naturale in azioni di sistema delimitate. L'agente può comunque svolgere il lavoro, ma non può accedere liberamente a dati sensibili, API privilegiate o operazioni distruttive solo perché un utente ha formulato una richiesta in modo convincente.