כברירת מחדל, למשתמשים במערכת אין גישה לשרת ה-MCP ויש לאפשר זאת באופן אקטיבי.
יש להיכנס למסך ההגדרות ולבחור בהגדרות משתמשים:

יש לבחור את המשתמש הרצוי, לנווט לטאב MCP Permissions ולאפשר את רמת ההרשאות הרצויה:

בסיום יש ללחוץ על apply.
להלן רשימת הכלים הזמינים בכל רמת הרשאה:
| כלי | פעולה עיקרית | שימוש עיקרי | הרשאה נדרשת |
|---|---|---|---|
| get-database-schema | קבלת מבנה הנתונים | מיפוי טבלאות ושדות במערכת | Read |
| get-current-user | זיהוי המשתמש המחובר | הרשאות, זהות, תיעוד פעולות | Read |
| get-data | שליפת נתונים | דו"חות, הצגה, ניתוח מידע | Read |
| count-data | ספירת רשומות | מדדים, KPI, ספירות מהירות | Read |
| aggregate-data | ניתוח אגרגטיבי | דוחות, סטטיסטיקות, סיכומים | Read |
| get-file-content | הורדת תוכן קובץ | גישה לקבצים ומסמכים מצורפים | Read |
| create-data | יצירת רשומה חדשה | הוספת לידים, עסקאות, משימות, פניות | Create |
| update-data | עדכון רשומה קיימת | שינוי סטטוסים, תיקון נתונים, עדכוני תהליכים | Update |
רמת ההרשאות בשרת ה-MCP כפופה בראש ובראשונה להרשאות הבסיסיות של המשתמש במערכת MyBusiness עצמה. המשמעות היא שגם אם למשתמש סומנו הרשאות MCP של Read, Create או Update, הוא עדיין לא יוכל לגשת או לבצע פעולות בטבלאות שאינן נכללות בהרשאות התפקיד שלו במערכת. לדוגמה, נציג מכירות יקבל גישה לטבלאות כמו “לקוחות” ו-"מכירות", אך לא יוכל לגשת דרך כלי ה־AI לטבלאות רגישות כגון “חשבוניות” או “תשלומים”. מערכת ההרשאות של MCP נועדה להרחיב את היכולות של המשתמשים, אך אינה עוקפת את מנגנוני האבטחה וההרשאות הפנימיים של ה־CRM.