Tempr MCP Connector

npx add-mcp 'https://api.temprhq.io/mcp/connector'

Conectores MCP

claude.ai, Claude Desktop, ChatGPT y Claude Code pueden usar servidores MCP remotos como conectores: pegas una URL y la aplicación te inicia sesión. Tempr te da esa URL para los servidores MCP que has configurado en Tempr. La aplicación te inicia sesión en Tempr, no en cada servidor, y cada llamada de herramienta pasa por Tempr con tus credenciales almacenadas, los Tool Packs de tu organización y las salvaguardas de MCP, y el registro de solicitudes, igual que las llamadas de las propias extensiones de IDE y CLI de Tempr.

1. Configura un servidor MCP remoto en Tempr

   Agrégalo en Credenciales MCP en el Portal, para ti o, como propietario o administrador, para tu organización. Solo los servidores remotos pueden ser conectores; los servidores locales (stdio) se ejecutan en tu editor. Consulta Servidores MCP.

2. Copia una URL de conector

   La página Conectores MCP del Portal los lista: https://api.temprhq.io/mcp/connector para todos tus servidores a la vez, o https://api.temprhq.io/mcp/connector/{server} para uno solo. Todos usan las mismas URLs; el inicio de sesión decide a qué servidores llegas.

3. Agrégalo a la aplicación e inicia sesión

   La aplicación abre la página de inicio de sesión de Tempr. Inicia sesión como lo haces normalmente (contraseña, código por correo, aplicación de autenticación o inicio de sesión único de tu organización), verifica qué aplicación está preguntando y a dónde te enviará de vuelta, y permítelo.

Cómo agregarlo a cada aplicación

Aplicación	Dónde
claude.ai y Claude Desktop	Agrega un conector personalizado en la configuración de Conectores y pega la URL. En los planes Team y Enterprise, un propietario puede agregarlo para toda la organización, y cada persona aún inicia sesión en Tempr como ella misma.
ChatGPT	En Plugins, elige Add y luego Add custom MCP server: pega la URL como Server URL y mantén OAuth como autenticación.
Claude Code	claude mcp add --transport http tempr https://api.temprhq.io/mcp/connector, luego ejecuta /mcp para iniciar sesión.
Cualquier otra cosa	Cualquier cliente MCP que admita servidores remotos con OAuth: encuentra el inicio de sesión de Tempr desde la URL, como se describe abajo.

Todos los servidores, o uno solo

La URL de todos los servidores es un conector con las herramientas de cada servidor, cada una nombrada según su servidor: github__create_issue, jira__search. Es la más sencilla de configurar, y un servidor nuevo aparece en ella sin agregar nada. La URL de un solo servidor mantiene los nombres propios de las herramientas y te permite activar o desactivar un servidor por separado en la aplicación. Las llamadas de herramientas se registran por servidor en cualquier caso.

Lo que puedes alcanzar es lo que podrías alcanzar desde las extensiones de IDE de Tempr: tus propios servidores o, como miembro de la organización, los servidores de la organización que tus Tool Packs te permiten, con sus salvaguardas de MCP sobre argumentos y resultados. Un servidor que inicia sesión a cada miembro en su propia cuenta (inicio de sesión por miembro) te pide que inicies sesión en él la primera vez que uses una de sus herramientas.

Aplicaciones conectadas

La página Conectores MCP lista las aplicaciones en las que has iniciado sesión, con cuándo conectaste cada una y cuándo usó Tempr por última vez, y desconecta una de inmediato: sus tokens dejan de funcionar en su próxima llamada. Una aplicación permanece conectada hasta que la desconectas, un administrador lo hace, o abandonas la organización cuyos servidores alcanza. Conectarla de nuevo omite la pantalla de consentimiento, a menos que pida servidores que no aprobaste. Su token de acceso dura una hora y lo renueva con un token de actualización, que cambia cada vez que se usa y caduca después de 30 días sin uso.

Para propietarios y administradores de organizaciones

En la misma página, los propietarios y administradores ven las aplicaciones conectadas de cada miembro y pueden desconectar cualquiera de ellas, y configurar cuatro cosas para la organización. Cada cambio y cada nueva conexión queda en el registro de auditoría de la organización.

Configuración	Qué hace
Los miembros pueden iniciar sesión en aplicaciones	Activado por defecto. Desactivado, ningún miembro puede conectar una aplicación, y las conectadas se detienen en su próxima llamada.
Los propietarios y administradores pueden usar el servidor MCP de la Gateway	Activado por defecto. Permite a los propietarios y administradores dar a un agente de IA acceso a la Gateway de la organización, leerla y hacer cambios solo si lo permiten: consulta el servidor MCP de la Gateway. Las aplicaciones permitidas también se aplican a esto.
Aplicaciones permitidas	Una lista de aplicaciones por el sitio que las publica: claude.ai para Claude, Claude Desktop y Claude Code, chatgpt.com para ChatGPT, o localhost para otras herramientas en la computadora del miembro. Una aplicación que solo se registró con Tempr y regresa a un sitio web no puede demostrar a qué sitio pertenece, por lo que una lista nunca la admite. Vacía permite cualquier aplicación; cada inicio de sesión aún pregunta al miembro.
Enterprise Managed Auth	El emisor de tu proveedor de identidad, como https://acme.okta.com. Solo el propietario lo configura, después de confirmar su contraseña o inicio de sesión único. Consulta abajo. Incluido con asientos Team o Gateway Enterprise.

También puedes dar a las herramientas de un servidor tus propios títulos y descripciones, en Tool Packs: Tempr muestra los tuyos en lugar de los del servidor en cada lista de herramientas que transmite, incluidos los conectores.

Enterprise Managed Auth

Con Enterprise Managed Auth (autorización administrada empresarial de MCP, también conocida como Cross App Access), una aplicación como Claude Enterprise inicia sesión a los miembros en Tempr con una aserción de identidad de tu proveedor de identidad de la empresa, sin pantalla de consentimiento. Tempr acepta una aserción cuando está firmada por el emisor que configuraste, dirigida a Tempr (https://portal.temprhq.io/), emitida para la aplicación que la presenta, emitida en los últimos diez minutos y no usada antes, y nombra a un miembro activo de la organización por un correo en uno de sus dominios verificados de inicio de sesión único (y no uno que el proveedor diga que no está verificado). La aplicación obtiene solo un token de acceso y pide a tu proveedor de identidad una nueva aserción cuando se agota. Configura la aplicación y Tempr como un par en tu proveedor de identidad como describe su documentación.

Para desarrolladores: cómo funciona el inicio de sesión

Tempr sigue la especificación de autorización de MCP (2025-06-18 y posteriores), con OAuth 2.1.

• Una URL de conector sin token responde a 401 con WWW-Authenticate: Bearer resource_metadata="https://api.temprhq.io/.well-known/oauth-protected-resource/mcp/connector…", scope="mcp". Esos metadatos de recurso protegido (RFC 9728) nombran el servidor de autorización, https://portal.temprhq.io/.
• Los metadatos del servidor de autorización están en https://portal.temprhq.io/.well-known/oauth-authorization-server (RFC 8414). Admite el flujo de código de autorización con PKCE (solo S256), tokens de actualización (offline_access), indicadores de recurso (RFC 8707), el parámetro de respuesta de autorización iss (RFC 9207) y el flujo de concesión de portador JWT para aserciones de identidad.
• Los clientes se identifican con un Documento de Metadatos de ID de Cliente (su client_id es su URL HTTPS), o se registran con registro dinámico de clientes (RFC 7591) en https://portal.temprhq.io/oauth/register. Los clientes públicos usan none; un cliente registrado puede pedir client_secret_basic o client_secret_post. Las URIs de redirección de loopback coinciden en cualquier puerto.
• Los tokens son para una URL de conector (el resource que pides) o para todas; el token de la URL de todos los servidores alcanza cada servidor, pero no el servidor MCP de la Gateway, que es un recurso propio. Pide el alcance mcp.
• Los tokens son opacos. Revoca uno en https://portal.temprhq.io/oauth/revoke (RFC 7009).

Qué sigue

• Servidores MCP: almacenar servidores y sus credenciales en Tempr, Tool Packs y salvaguardas.
• Teams y SSO: el inicio de sesión único de tu organización, que también usan los inicios de sesión de los conectores.
• Claude Desktop: ejecutar las llamadas de modelo de Claude Desktop a través de Tempr Gateway también.