Come configurare MCP per l'uso in azienda

Quale strada scegliere

Dipende dalla dimensione, e non serve esagerare.

Piccolo team (poche persone): una configurazione condivisa con server fidati, accesso in sola lettura dove possibile e conferme accese. Niente infrastruttura, solo regole comuni e disciplina.
Azienda strutturata (molte persone, dati sensibili): un gateway MCP, cioè un punto unico che sta tra gli assistenti e i server e decide chi può usare cosa, tiene un registro (audit) e controlla i costi. Esempi noti sul mercato 2026 esistono diversi; la scelta dipende dai tuoi requisiti.

La regola: parti leggero, aggiungi un gateway solo quando il numero di persone e server rende ingovernabile la configurazione a mano.

Come si fa

I passi valgono in scala diversa, ma l'ordine è lo stesso.

Fai l'inventario dei server fidati. Decidi una lista di server approvati che i collaboratori possono usare. Tutto il resto è vietato finché non lo valuti. È il "negato di default".
Dai a ciascuno il minimo. Sola lettura dove basta, cartelle e database ristretti, conferme accese per le azioni serie. La sintassi operativa per una configurazione di team in sola lettura sui documenti condivisi:

{
  "mcpServers": {
    "documenti-team": {
      "command": "npx",
      "args": ["-y", "@modelcontextprotocol/server-filesystem", "/percorso/cartella-condivisa-sola-lettura"]
    }
  }
}

Tieni traccia di cosa fa l'AI. In un piccolo team, anche solo concordare quali strumenti si usano e per cosa. In azienda, un gateway registra ogni azione (chi, quando, quale strumento): serve per la sicurezza e per capire i costi.
Allinea i permessi alle persone. Un collaboratore con accesso in sola lettura ai dati non deve avere un'AI che può scrivere. L'AI eredita i diritti di chi la usa, mai di più.

Esempio concreto

Uno studio di consulenza con cinque persone vuole usare l'AI sui documenti dei clienti senza rischi. Il titolare definisce una cartella condivisa per i documenti di lavoro, collega un server filesystem in sola lettura a quella, e stabilisce una regola: i fascicoli riservati stanno in un'altra cartella, non accessibile all'AI.

Concorda con il team che gli unici server ammessi sono quello dei documenti e quello del calendario, entrambi con conferme accese. Nessuno collega server trovati a caso. In sei mesi l'AI fa risparmiare ore di lavoro sui documenti e non c'è mai stato un accesso indesiderato, perché la lista dei server è corta, l'accesso è in sola lettura e le regole sono condivise. Nessun gateway: per cinque persone bastava la disciplina.

Quando NON funziona (e come rimediare)

Se l'AI ha più permessi delle persone

È l'errore di governance più comune: un assistente che può fare più di chi lo usa. Allinea i permessi dell'AI a quelli del collaboratore: se una persona può solo leggere un sistema, la sua AI deve vedere solo strumenti di lettura. In azienda questo si impone con un gateway; in un team si concorda e si verifica.

Se i costi salgono con i server

Ogni server collegato a un servizio esterno può generare costi, e con molti utenti crescono in fretta. Tieni la lista dei server essenziale, monitora cosa consuma di più, e in azienda usa un gateway che mette tetti di spesa. La sobrietà nei server è anche risparmio.

Se nessuno sa cosa fa l'AI

Senza un registro, in un'azienda non sai chi ha fatto fare cosa all'AI. Per pochi utenti basta concordare e fidarsi; oltre una certa dimensione serve un audit (il gateway lo fornisce). La visibilità non è burocrazia: è ciò che ti permette di scoprire un problema prima che diventi grave.

Un consiglio da chi lo usa davvero

Scrivi una pagina sola di regole condivise sull'uso dell'AI in azienda: quali server sono ammessi, cosa è in sola lettura, cosa richiede conferma, cosa non va mai dato in pasto all'AI. Falla leggere a tutti. Vale più di qualsiasi strumento tecnico: la maggior parte degli incidenti nasce da una persona che collega qualcosa senza sapere le regole, non da una falla del software.

Domande frequenti

Serve per forza un gateway MCP?

No, per un piccolo team è quasi sempre eccessivo: bastano server fidati, sola lettura e conferme. Il gateway diventa utile quando hai molte persone, molti server e l'obbligo di tracciare tutto (per esempio in settori regolamentati). Sotto quella soglia è complessità che non ti ripaga.

Come gestisco le credenziali condivise nel team?

Mai dentro i file di configurazione condivisi in chiaro. Le password e le chiavi vanno in un gestore di credenziali, e ogni persona usa le proprie dove possibile. Un segreto incollato in un file che gira tra colleghi è il primo punto da cui partono i guai.

Posso far usare l'AI sui dati dei clienti rispettando la privacy?

Sì, con cautela: sola lettura, solo le cartelle o i dati necessari, e una valutazione di cosa l'AI può davvero vedere. Per dati personali di terzi verifica gli obblighi di legge sulla privacy con chi di dovere: la tecnologia permette di limitare l'accesso, ma la responsabilità legale resta tua.

Risposta-lampo