Genea ha annunciato Genea MCP, un server basato sul Model Context Protocol che collega gli agenti AI alla sua piattaforma di controllo degli accessi. L’obiettivo è trasformare operazioni svolte nel portale in richieste espresse con una frase: inserire un nuovo dipendente, concedere a un collaboratore un accesso di due settimane o sbloccare la porta della zona di carico. L’azienda si presenta come uno dei primi fornitori del settore a offrire un server MCP nativo.
Il punto di partenza sono le attività ripetitive dei team IT e di sicurezza. Per aggiungere una persona a una sede occorre individuare la posizione, scegliere il gruppo di accesso, inserire i dati e confermare la modifica. La sequenza si ripete per assunzioni, collaboratori esterni e cambiamenti nelle autorizzazioni. Secondo Genea, queste operazioni possono sottrarre ogni settimana ore di lavoro ai team, pur trattandosi di richieste ordinarie.
Con gli agenti AI, l’amministratore può formulare direttamente l’azione desiderata, per esempio chiedendo di dare a una persona accesso al terzo piano. Il sistema cerca la sede e il gruppo appropriati, domanda soltanto le informazioni che non riesce a recuperare, esegue l’operazione e conferma che cosa è cambiato. Il passaggio dalla richiesta all’esecuzione resta così legato ai dati presenti nella piattaforma, senza imporre all’utente di ricostruire manualmente ogni passaggio.
Le attività previste vanno oltre l’aggiunta di una persona. Genea indica la gestione degli utenti, degli accessi temporanei, dei gruppi di accesso, delle porte e dei controller, senza che il team debba aprire il portale. Sono gli stessi oggetti su cui si concentra il lavoro quotidiano di amministrazione: persone da abilitare, aree da assegnare e dispositivi attraverso cui le autorizzazioni vengono applicate.
Michael Wong, CEO e presidente di Genea, descrive il cambiamento come un’inversione del rapporto con il software: invece di imparare la sequenza di comandi del sistema, il personale indica ciò che deve accadere. Wong lega però questa rapidità ai controlli sulle autorizzazioni. L’agente deve operare entro i permessi che la persona possiede già, una condizione che l’azienda dice di aver messo al centro della progettazione del prodotto.
L’accesso a Genea MCP è disattivato per impostazione predefinita. Per utilizzarlo, un amministratore deve abilitarlo sia per l’account sia per il ruolo dell’utente. L’attivazione richiede quindi una scelta esplicita su entrambi i livelli. Una volta abilitata la funzione, non viene creato un insieme separato di autorizzazioni per gli agenti: valgono quelle già configurate nella piattaforma Genea.
I permessi esistenti vengono verificati a ogni richiesta. Questo significa che una richiesta formulata in linguaggio naturale resta soggetta ai limiti del ruolo di chi la invia, anche quando l’agente trova da solo la sede o il gruppo di accesso. È il meccanismo con cui Genea intende evitare che la semplicità del comando introduca un percorso alternativo per modificare le autorizzazioni.
Per le azioni ad alto impatto, come eliminare un utente o revocare un accesso, il sistema mostra prima ciò che sarà interessato e attende una conferma. Mike Maxsenti, vicepresidente senior del prodotto, afferma che la prima domanda dei team IT riguarda chi possa usare la funzione e che cosa possa fare. La risposta proposta da Genea combina abilitazione amministrativa, limiti del ruolo e conferma prima delle modifiche più delicate: sono i passaggi attraverso cui l’azienda porta gli agenti AI nelle operazioni di sicurezza fisica.