Automatisez avec l’API et le serveur MCP

Déclenchez des exécutions, consultez les résultats et agissez sur les recommandations depuis vos propres outils — tout ce que le tableau de bord affiche est aussi accessible depuis un script, une intégration ou un assistant IA.

Ce que vous obtenez

Des jetons API propres à l’espace de travail avec des portées précises, pour qu’un script de production de rapports et une intégration qui déclenche des exécutions puissent avoir des permissions différentes.
Une API REST qui couvre le flux de travail principal : déclencher une exécution, lister les recommandations et les alertes, lire les résultats d’une exécution.
Un serveur MCP qui permet aux assistants IA compatibles avec le protocole Model Context Protocol de piloter directement votre espace de travail, sur les forfaits Max et Enterprise.

Créer un jeton API d’espace de travail

Ouvrez Paramètres → Jetons API.
Créez un jeton et choisissez uniquement les portées dont il a besoin — lecture seule pour un script de production de rapports, déclenchement d’exécution pour une automatisation qui lance des vérifications.
Copiez le jeton une seule fois; il n’est affiché qu’à sa création.

Utiliser l’API REST

L’API REST publique est documentée dans Documentation de l’API, avec l’authentification et la forme des requêtes et des réponses de chaque point de terminaison. Elle utilise les mêmes jetons d’espace de travail que vous créez ci-dessus, de sorte qu’une intégration n’a jamais plus d’accès que les portées que vous lui avez accordées.

Connecter un assistant IA avec MCP

Sur les forfaits Max et Enterprise, le serveur MCP intégré permet à un assistant IA d’appeler directement les outils de votre espace de travail — consultez le guide du serveur MCP pour la configuration. Les assistants se connectent avec un jeton d’espace de travail ou, pour les clients qui le prennent en charge, une connexion OAuth où un membre de l’espace de travail approuve l’accès sur un écran de consentement avant que quoi que ce soit puisse être lu ou modifié.

Astuces

Limitez la portée des jetons et faites-les tourner comme n’importe quel autre justificatif — un jeton en lecture seule qui fuite ne peut pas déclencher d’exécution.
Nommez chaque jeton selon son usage, pour qu’une intégration désuète soit facile à repérer dans la liste.

Aller plus loin

Envoyer des alertes vers Slack — acheminez les mêmes événements vers un canal plutôt que d’interroger l’API.
Gérez et changez d’espace de travail — les jetons API sont propres à chaque espace de travail.
Notions de base sur la facturation et les crédits — quels forfaits incluent le serveur MCP.