AI-агент с правами администратора: что уже умеют MCP-серверы в IAM

Значимый прорыв формирует отрасль ИИ: Представьте обычную просьбу: «Создай пользователя, добавь его в группу Engineering и отзови доступ через неделю». Для AI-агента это одно предложение. Для IAM — несколько административных операций, каждая из которых может закончиться инцидентом.

Я посмотрел, что поставщики IAM уже предлагают через Model Context Protocol. Хорошая новость: создание пользователей и изменение групп больше не выглядит фантастикой. Плохая: надпись «подтверждение человеком» сама по себе еще ничего не гарантирует.

Технические детали

Важно, что именно подтвердил человек и может ли модель подменить операцию после этого. Сразу обозначу границы. Речь про администрирование самой IAM: пользователей, группы, роли и доступ.

Сценарий, где Keycloak или другой IdP выдает токены для доступа к чужому MCP-серверу, интересен отдельно. Это две разные задачи, и смешивать их не стоит. Что я сравнивалЯ проверил официальную документацию и списки инструментов на 9 ноября 2026 года.

Статусы GA, Early Access и preview здесь принадлежат вендорам, а не мне. Коммерческие тенанты я не нагружал тестами, поэтому это сравнение заявленных возможностей и защитных механизмов, а не независимый сертификационный аудит. Получилась такая выборка, без претензии на полный каталог рынка:Реализация Размещение и статус Пользователи и группы Что важно Okta Open Source MCP Server Self-hosted, GA с 04.

2026 Создание и изменение, включая группы OAuth scopes, фильтрация инструментов, подтверждение деструктивных действий через MCP Elicitation Microsoft MCP Server for Enterprise У Microsoft, public preview Только чтение Три инструмента для подбора и выполнения Microsoft Graph GET и просмотра схемы PingOne Remote MCP Server У Ping, Early Access Создание, изменение и удаление пользователей, управление группами Роли администратора, двойная атрибуция в аудите; пока не рекомендован для прода JumpCloud MCP Server for Admins У JumpCloud Создание, блокировка и удаление пользователей, изменение групп API-ключ или OAuth администратора, отзыв OAuth-сессий, события Directory Insights Auth0 MCP Server Self-hosted Инструментов для пользователей и групп в справочнике нет Приложения, API, Actions, журналы и Forms; не стоит выводить возможности из общего слова management Keycloak и серверы сообщества Обычно self-hosted Зависит от конкретного сервера сообщества Официальный сценарий Keycloak здесь — authorization server для других MCP, а не администрирование каталога issuerd Встроен в IAM, v0.

Этот прогресс даёт важные сигналы о будущем отрасли, и технологический мир внимательно наблюдает.