Nota:
El acceso a esta página requiere autorización. Puede intentar iniciar sesión o cambiar directorios.
El acceso a esta página requiere autorización. Puede intentar cambiar los directorios.
Comprueba el acceso a la red en dos direcciones: desde tu cliente Model Context Protocol (MCP) a tu espacio de trabajo, y desde tu espacio de trabajo a servidores MCP externos. Para iniciar sesión e identificar, véase autenticación MCP.
De cliente a espacio de trabajo
Las solicitudes MCP deben ser permitidas por los controles de red entrante de tu espacio de trabajo. Si las listas de acceso IP al espacio de trabajo están habilitadas, pide a un administrador que permita las direcciones IP públicas de donde se originan las solicitudes:
| Donde se ejecuta el cliente MCP | Direcciones a permitir |
|---|---|
| En tu ordenador, como Claude Code, Codex CLI o Cursor | La IP pública saliente de tu red. Si el tráfico pasa por una VPN corporativa o un proxy, usa la IP saliente de esa red. Pídeselo a tu administrador de red. |
| En un servicio alojado, como un conector Claude o ChatGPT | Los rangos de IP saliente publicados por el proveedor. Consulta las IPs salientes de Claude y las IPs salientes de ChatGPT. |
Para los clientes alojados, el inicio de sesión del navegador viene desde tu red, mientras que las llamadas MCP provienen de los servidores del proveedor. Ambas deben estar permitidas. Por ejemplo, iniciar sesión correctamente desde tu VPN corporativa no significa que ChatGPT pueda acceder a tu MCP.
Si tu organización también utiliza controles de entrada basados en contexto, las peticiones deben cumplir esas políticas también. Las listas de acceso a la IP de la cuenta se aplican al acceso a la consola de cuenta y a la API de cuenta, como un administrador que crea una aplicación OAuth.
Workspace a servidor MCP externo
Las llamadas a proveedores MCP externos a través de Unity Gateway utilizan el plano de cómputo serverless del espacio de trabajo. Esto se aplica a servidores externos registrados y MCPs proporcionados por Databricks para servicios externos.
Si tu política de red sin servidor usa acceso restringido, añade el nombre de dominio totalmente calificado (FQDN) del servidor a Dominios Permitidos. Empieza con el host en la conexión Unity Catalog del MCP. Comprueba system.access.outbound_network si hay destinos bloqueados adicionales. Consulta Gestionar políticas de red y registros de red saliente.
- Una conexión de Unity Catalog no permite automáticamente su destino.
- El acceso completo es el modo de la política de red serverless para permitir conexiones a internet salientes por defecto. Los dominios explícitamente bloqueados siguen siendo denegados. Por ejemplo, una política que bloquea
mcp.example.comimpide llamadas a ese servidor MCP. Pide a un administrador que revise los destinos bloqueados de la política. - Para probar el tráfico MCP en modo de prueba en seco, seleccione Todos los productos. Las opciones de servicio de modelos SQL e IA de Databricks no ponen el tráfico MCP en un ensayo general.
Conectividad privada
Para acceder a un servidor MCP en tu red en la nube, elige cómo se conecta el computo serverless de Azure Databricks a él:
- Punto final privado: Utiliza Private Link para mantener el tráfico en una conexión privada. Un administrador de cuenta añade una regla de endpoint privado para el dominio del servidor a una configuración de conectividad de red (NCC) adjunta a tu espacio de trabajo. Tu administrador de la nube aprueba la conexión al endpoint. Consulta Configurar conectividad privada.
- Endpoint público con cortafuegos: Configura el firewall del servidor para permitir IPs de salida serverless de Azure Databricks para la nube y región de tu espacio de trabajo. Estas IPs se comparten entre los clientes de Azure Databricks, así que mantén la autenticación activada en el servidor. Consulta Encuentra las IPs salientes y configura tu cortafuegos.
Los dominios añadidos a las reglas de endpoints privados están permitidos automáticamente por políticas de red, así que no necesitas añadirlos por separado a los dominios Permitidos. Para un endpoint público, sigue Workspace al servidor MCP externo.