Tempr MCP Connector

npx add-mcp 'https://api.temprhq.io/mcp/connector'

Conectores MCP

claude.ai, Claude Desktop, ChatGPT e Claude Code podem usar servidores MCP remotos como conectores: você cola uma URL e o aplicativo faz seu login. O Tempr fornece essa URL para os servidores MCP que você configurou no Tempr. O aplicativo faz seu login no Tempr, não em cada servidor, e cada chamada de ferramenta passa pelo Tempr com suas credenciais armazenadas, os Tool Packs da sua organização e as proteções (guardrails) do MCP, além do registro de solicitações, assim como acontece com as chamadas das próprias extensões de IDE e CLI do Tempr.

1. Configure um servidor MCP remoto no Tempr

   Adicione-o em Credenciais MCP no Portal, para você mesmo ou, como proprietário ou administrador, para sua organização. Apenas servidores remotos podem ser conectores; servidores locais (stdio) são executados no seu editor. Consulte Servidores MCP.

2. Copie uma URL de conector

   A página Conectores MCP do Portal os lista: https://api.temprhq.io/mcp/connector para todos os seus servidores de uma vez, ou https://api.temprhq.io/mcp/connector/{server} para um único. Todos usam as mesmas URLs; o login determina quais servidores você acessa.

3. Adicione ao aplicativo e faça login

   O aplicativo abre a página de login do Tempr. Faça login como de costume (senha, código por e-mail, aplicativo autenticador ou logon único da sua organização), verifique qual aplicativo está solicitando e para onde ele o redirecionará, e permita.

Como adicionar em cada aplicativo

Aplicativo	Onde
claude.ai e Claude Desktop	Adicione um conector personalizado nas configurações de Conectores e cole a URL. Nos planos Team e Enterprise, um proprietário pode adicioná-lo para toda a organização, e cada pessoa ainda faz login no Tempr com a própria conta.
ChatGPT	Em Plugins, escolha Adicionar e depois Adicionar servidor MCP personalizado: cole a URL como URL do servidor e mantenha OAuth como autenticação.
Claude Code	claude mcp add --transport http tempr https://api.temprhq.io/mcp/connector e depois execute /mcp para fazer login.
Qualquer outro	Qualquer cliente MCP que suporte servidores remotos com OAuth: ele encontra o login do Tempr pela URL, conforme descrito abaixo.

Todos os servidores, ou apenas um

A URL de todos os servidores é um único conector com as ferramentas de todos os servidores, cada uma nomeada conforme seu servidor: github__create_issue, jira__search. É a configuração mais simples, e um novo servidor aparece nela sem que você precise adicionar nada. A URL de um único servidor mantém os nomes próprios das ferramentas e permite ativar ou desativar um servidor individualmente no aplicativo. As chamadas de ferramenta são registradas por servidor em ambos os casos.

O que você pode acessar é o que você acessaria pelas extensões de IDE do Tempr: seus próprios servidores ou, como membro da organização, os servidores da organização que seus Tool Packs permitem, com as proteções de MCP sobre argumentos e resultados. Um servidor que faz login de cada membro na própria conta (login por membro) solicita que você faça login na primeira vez que usar uma de suas ferramentas.

Aplicativos conectados

A página Conectores MCP lista os aplicativos em que você fez login, com quando você conectou cada um e quando ele usou o Tempr pela última vez, e desconecta um imediatamente: seus tokens param de funcionar na próxima chamada. Um aplicativo permanece conectado até que você o desconecte, um administrador o faça, ou você saia da organização cujos servidores ele acessa. Conectá-lo novamente pula a tela de consentimento, a menos que ele solicite servidores que você não aprovou. Seu token de acesso dura uma hora e ele o renova com um token de atualização, que muda a cada uso e expira após 30 dias sem uso.

Para proprietários e administradores da organização

Na mesma página, proprietários e administradores veem os aplicativos conectados de cada membro e podem desconectar qualquer um deles, além de definir quatro configurações para a organização. Cada alteração e cada nova conexão fica no registro de auditoria da organização.

Configuração	O que faz
Membros podem conectar aplicativos	Ativado por padrão. Se desativado, nenhum membro pode conectar um aplicativo, e os já conectados param na próxima chamada.
Proprietários e administradores podem usar o servidor MCP do Gateway	Ativado por padrão. Permite que proprietários e administradores deem a um agente de IA acesso ao Gateway da organização, com leitura, e alterações apenas se eles permitirem: consulte o servidor MCP do Gateway. Aplicativos permitidos também se aplica a ele.
Aplicativos permitidos	Uma lista de aplicativos pelo site que os publica: claude.ai para Claude, Claude Desktop e Claude Code, chatgpt.com para ChatGPT, ou localhost para outras ferramentas no computador do membro. Um aplicativo que apenas se registrou no Tempr e retorna a um site não pode comprovar a qual site pertence, então uma lista nunca o admite. Vazio permite qualquer aplicativo; cada login ainda pergunta ao membro.
Enterprise Managed Auth	O emissor do seu provedor de identidade, como https://acme.okta.com. Apenas o proprietário define, após confirmar senha ou logon único. Veja abaixo. Incluído nos assentos Team ou no Gateway Enterprise.

Você também pode dar às ferramentas de um servidor seus próprios títulos e descrições, em Tool Packs: o Tempr mostra os seus no lugar dos do servidor em cada lista de ferramentas que ele repassa, incluindo conectores.

Enterprise Managed Auth

Com o Enterprise Managed Auth (autorização gerenciada empresarial do MCP, também conhecida como Cross App Access), um aplicativo como o Claude Enterprise faz login dos membros no Tempr com uma declaração de identidade do provedor de identidade da sua empresa, sem tela de consentimento. O Tempr aceita uma declaração quando ela é assinada pelo emissor que você definiu, endereçada ao Tempr (https://portal.temprhq.io/), emitida para o aplicativo que a apresenta, emitida nos últimos dez minutos e não usada anteriormente, e nomeia um membro ativo da organização por um e-mail em um dos domínios verificados de logon único (e não um que o provedor diga ser não verificado). O aplicativo recebe apenas um token de acesso e solicita ao seu provedor de identidade uma nova declaração quando ele expira. Configure o aplicativo e o Tempr como um par no seu provedor de identidade, conforme a documentação dele descreve.

Para desenvolvedores: como o login funciona

O Tempr segue a especificação de autorização do MCP (2025-06-18 e posteriores), com OAuth 2.1.

• Uma URL de conector sem token responde a 401 com WWW-Authenticate: Bearer resource_metadata="https://api.temprhq.io/.well-known/oauth-protected-resource/mcp/connector…", scope="mcp". Esse metadado de recurso protegido (RFC 9728) nomeia o servidor de autorização, https://portal.temprhq.io/.
• O metadado do servidor de autorização está em https://portal.temprhq.io/.well-known/oauth-authorization-server (RFC 8414). Ele suporta o fluxo de código de autorização com PKCE (somente S256), tokens de atualização (offline_access), indicadores de recurso (RFC 8707), o parâmetro de resposta de autorização iss (RFC 9207) e o fluxo de concessão JWT bearer para declarações de identidade.
• Os clientes se identificam com um Documento de Metadados de ID de Cliente (sua client_id é a URL HTTPS dele) ou se registram com registro dinâmico de cliente (RFC 7591) em https://portal.temprhq.io/oauth/register. Clientes públicos usam none; um cliente registrado pode solicitar client_secret_basic ou client_secret_post. URIs de redirecionamento loopback correspondem em qualquer porta.
• Os tokens são para uma URL de conector (o resource que você solicita) ou para todos eles; o token da URL de todos os servidores alcança todos os servidores, mas não o servidor MCP do Gateway, que é um recurso próprio. Solicite o escopo mcp.
• Os tokens são opacos. Revogue um em https://portal.temprhq.io/oauth/revoke (RFC 7009).

O que vem a seguir

• Servidores MCP: armazenamento de servidores e suas credenciais no Tempr, Tool Packs e proteções.
• Teams e SSO: o logon único da sua organização, que os logins dos conectores também usam.
• Claude Desktop: execução das chamadas de modelo do Claude Desktop também pelo Tempr Gateway.