OAuth et serveur MCP distant : pourquoi cliquer sur « Autoriser » ?
Quand vous connectez un assistant IA à FoxEra Calls, le système ouvre une page de connexion et vous demande de cliquer sur Autoriser. Pas de clé secrète à copier, pas de fichier de configuration à modifier. Voici pourquoi ce flux existe et ce qu'il fait réellement.
Qu’est-ce qu’OAuth et à quoi sert-il ?
OAuth est la méthode standard du secteur pour laisser un service agir en votre nom dans un autre service sans partager votre mot de passe. Vous l'avez déjà utilisé chaque fois que vous avez cliqué sur « Se connecter avec Google » sur un site web — le site ne voit jamais votre mot de passe Google ; Google confirme votre identité et donne au site un accès limité.
Le même principe s'applique quand vous connectez un assistant IA à FoxEra Calls. Votre assistant ne voit jamais votre mot de passe FoxEra. Il reçoit à la place un jeton — un accès temporaire qui lui permet d'appeler des outils précis sur votre compte. Si vous révoquez le jeton, l'accès s'arrête et votre mot de passe reste inchangé.
Référence technique : spécification MCP sur les autorisations (en anglais), consultée le 28 octobre 2026. Les permissions disponibles dépendent du service et du connecteur utilisés.
Comment fonctionne la connexion, étape par étape
Quand vous demandez à votre assistant IA de se connecter à FoxEra Calls via le serveur MCP, voici ce qui se passe :
- Votre assistant ouvre une page de connexion — elle est hébergée par FoxEra, pas par l'assistant. Vous vous connectez avec vos propres identifiants FoxEra.
- Vous voyez ce que l'assistant demande — l'écran de consentement liste les autorisations (appelées scopes) que l'assistant va recevoir. Par exemple : lire les prospects, créer des campagnes, consulter les transcriptions.
- Vous cliquez sur Autoriser — FoxEra crée un jeton et le renvoie à votre assistant. L'assistant garde le jeton et l'utilise pour ses prochaines requêtes.
- Votre assistant peut désormais utiliser les outils MCP — il peut ajouter des prospects, prévisualiser des campagnes, lire les résultats et effectuer les autres actions autorisées.
À aucun moment votre assistant ne voit votre mot de passe. Le jeton qu'il reçoit peut être révoqué à tout moment depuis les paramètres de votre compte.
OAuth ou clé d’API : quelle différence ?
Certains services vous demandent de copier une clé secrète depuis une page de paramètres et de la coller dans la configuration de votre assistant IA. Cela fonctionne, mais présente des inconvénients :
- Une clé collée est un secret partagé — quiconque détient la clé peut agir dans les limites des droits associés. Si vous la collez dans une fenêtre de chat, elle risque d'être enregistrée. Si vous l’enregistrez dans un fichier, un autre logiciel pourrait y accéder.
- Les jetons OAuth ont une portée limitée — ils n'accordent que les permissions que vous avez approuvées, pas un accès complet à votre compte.
- Les jetons OAuth peuvent expirer — leur renouvellement dépend du connecteur. Vous pouvez aussi révoquer un accès dont vous n’avez plus besoin. Une clé d’API doit également être protégée et révoquée lorsqu’elle n’est plus utilisée.
FoxEra prend en charge les deux méthodes. Le flux OAuth (cliquer sur Autoriser) est l'option recommandée par défaut. Si vous avez besoin d'une clé de longue durée pour une intégration côté serveur, vous pouvez générer une clé d'API fxk_ depuis les paramètres de votre compte — mais pour la plupart des utilisateurs, OAuth est plus simple et plus sûr.
Quelles autorisations donnez-vous à votre assistant ?
Quand vous cliquez sur Autoriser, l'écran de consentement vous indique exactement ce que votre assistant peut faire. Le serveur MCP de FoxEra expose des outils pour :
- Lire l'état du compte — votre solde, votre numéro de téléphone confirmé et les horaires d’appel.
- Gérer les prospects — ajouter, lister et organiser les contacts en dossiers.
- Lancer des campagnes — créer, prévisualiser, planifier et approuver des campagnes. L'étape d'approbation exige toujours votre confirmation explicite.
- Lire les résultats — transcriptions, enregistrements, résultats et rapports.
- Modifier les scripts — lire et mettre à jour le script d'appel que suit votre agent IA.
Ces outils concernent les opérations d’appel. L’autorisation de connecter un assistant et la confirmation d’une campagne sont deux étapes distinctes. Pour la liste complète des outils, consultez les outils MCP d'appel expliqués.
Protéger votre compte
Quelques conseils pratiques pour rester en contrôle :
- Vérifiez régulièrement les services connectés — consultez les paramètres de votre compte pour repérer les connecteurs que vous n'utilisez plus et révoquez-les.
- Privilégiez la connexion OAuth lorsqu’elle est proposée — vérifiez les permissions demandées avant de cliquer sur Autoriser.
- Réagissez en cas d’accès suspect — révoquez les accès concernés depuis votre compte et changez votre mot de passe. Vérifiez séparément les campagnes déjà approuvées.
- Vérifiez les campagnes planifiées après une révocation — une campagne déjà approuvée continuera de se dérouler. Annulez-la depuis le tableau de bord si besoin.
FoxEra exige également un numéro de téléphone confirmé et une approbation de campagne distincte avant qu'un seul appel ne soit passé, donc même un assistant connecté ne peut pas composer de numéro sans votre accord. Pour en savoir plus, consultez les appels avec IA au paiement à l'usage et le fonctionnement de la facturation.
Questions fréquentes
Dois-je être développeur pour me connecter via OAuth ?
Non. Le processus est une connexion guidée : votre assistant ouvre une page, vous vous connectez et cliquez sur Autoriser. Pas de code, pas de fichiers de configuration, pas de clé d'API à copier.
Quelle est la différence entre un jeton OAuth et une clé d'API fxk_ ?
Un jeton OAuth est créé automatiquement quand vous cliquez sur Autoriser, limité aux permissions que vous avez approuvées, et peut être révoqué depuis les paramètres de votre compte. Une clé d'API fxk_ est une clé de longue durée que vous générez manuellement pour des intégrations côté serveur. Les deux fonctionnent avec l'API et le serveur MCP de FoxEra.
Mon assistant IA peut-il changer mon mot de passe ou supprimer mon compte ?
Non. La portée OAuth est limitée aux opérations d'appel : gérer les prospects, lancer des campagnes et lire les résultats. Les changements au niveau du compte, comme la réinitialisation du mot de passe ou la suppression, ne sont pas exposés via le serveur MCP.