Ověřené poznatky o poskytovatelích

Tyto poznatky zachycují chování poskytovatelů, na které Lazurio narazilo při napojování aplikací a které platí pro každou Organizaci. U každého je uvedené, kdy ho Lazurio zapsalo, a odkaz na stránku poskytovatele, kde byl znovu ověřený 1. 11. 2026. Poskytovatelé své produkty mění, proto si před použitím poznatku otevřete odkazovanou stránku. Microsoft 365 má vlastní stránku Microsoft 365 pro IT a Admina a obecná pravidla volby napojení najdete v napojení Prostředí na aplikace.

Co správce udělá nejdřív

Někteří poskytovatelé potřebují jednorázový krok na straně Organizace dřív, než se k nim může připojit jakékoli Prostředí.

Poskytovatel	První krok na straně poskytovatele
Google Workspace	Vlastní projekt v Google Cloudu se zapnutými API, nastavenou obrazovkou souhlasu OAuth a vlastním klientem OAuth.
Slack	Správce workspace schválí aplikaci MCP klienta standardním schvalováním aplikací ve Slacku.
Atlassian	Správce organizace určí, které domény se smějí připojit přes OAuth 2.1 a zda jsou povolené API tokeny.
LinkedIn	Vývojářská aplikace LinkedIn s produktem Share on LinkedIn.
Microsoft 365	Jedna aplikace ve vašem tenantu Entra a jeden souhlas správce; viz stránka o Microsoftu 365.

Google Workspace

Lazurio tyto poznatky zapsalo 7. 8. 2026; sedmidenní vypršení jeho runbook uvádí jako nejčastější opakovaný problém.

Přihlášení na sedm dní. V projektu Google Cloudu, jehož obrazovka souhlasu OAuth má typ uživatelů External a stav publikování Testing, vyprší autorizace testovacího uživatele sedm dní po souhlasu, včetně obnovovacího tokenu. Výjimkou je jen aplikace, která nežádá nic víc než jméno, e-mailovou adresu a profil, takže se to týká Gmailu, Disku i ostatních rozsahů Workspace. Pro integraci, kterou používají jen vaše účty, použijte projekt ve vaší organizaci Google Cloudu s typem uživatelů Internal, nebo aplikaci publikujte jako In production; to může vyžadovat ověření od Googlu.
Další důvody konce obnovovacího tokenu. Google uvádí tyto: uživatel přístup odvolal, token se šest měsíců nepoužil, uživatel změnil heslo a token má rozsahy Gmailu, účet překročil limit 100 živých obnovovacích tokenů na jednoho klienta OAuth, což bez varování zneplatní ten nejstarší, a správce nastavil požadovanou službu jako Restricted. Přihlášení každého Prostředí je samostatný grant, takže se do limitu počítá každé přihlášení téhož účtu přes stejného klienta.
Oficiální MCP servery. MCP servery Googlu pro Gmail, Disk, Dokumenty, Tabulky, Prezentace, Kalendář, Chat a Classroom jsou ve stavu Developer Preview. Potřebují zapnutá API a služby MCP ve vašem vlastním projektu Google Cloudu, obrazovku souhlasu OAuth a vlastní ID a tajný klíč klienta OAuth. Google Meet mezi nimi není.

Slack

Lazurio tyto poznatky zapsalo 2. 9. 2026: oficiální adresa s interaktivním přihlášením bez ID a tajného klíče aplikace ve Slacku nestačí.

Oficiální MCP server je https://mcp.slack.com/mcp přes Streamable HTTP. Slack nepodporuje SSE ani dynamickou registraci klienta.
MCP klient musí stát na zaregistrované aplikaci ve Slacku, publikované ve Slack Marketplace nebo interní pro váš workspace; nezveřejněné aplikace MCP používat nesmějí. Tok OAuth je důvěrný: klient používá ID a tajný klíč aplikace, takže tajný klíč patří do trezoru, nikdy do Gitu.
Správci workspace aplikace MCP klientů schvalují a spravují standardním schvalováním aplikací ve Slacku.
Limity platí pro každý nástroj zvlášť, stejně jako pro odpovídající metody Web API, a seznam povolených IP adres aplikace platí i pro její požadavky přes MCP.

Atlassian: Jira a Confluence

Lazurio tyto poznatky zapsalo 2. 9. 2026. K 1. 11. 2026 uvádí Atlassian jinou adresu, než má runbook Lazuria.

Návod Atlassianu nyní uvádí https://mcp.atlassian.com/v2/mcp. Adresu berte z aktuálního návodu Atlassianu, ne ze starší poznámky.
Přihlášení používá ve výchozím stavu OAuth 2.1 a akce respektují stávající oprávnění uživatele v Atlassianu. Přihlášení API tokenem je volitelné; správce organizace ho zapíná nebo vypíná v Atlassian Administration → Connectors → Atlassian MCP server.
Povolené domény platí jen pro nástroje, které používají OAuth 2.1. Nástroje s API tokenem omezuje seznam povolených IP adres a rozsah tokenu a seznam povolených IP adres platí pro každý požadavek přes MCP server.
Některá volání nástrojů, třeba sjednocené vyhledávání a kontext Teamwork Graph, čerpají Rovo kredity.

Canva

Lazurio zapsalo nastavení Canvy 2. 9. 2026.

Každý uživatel se přihlašuje samostatně a dostupné operace odpovídají jeho vlastnímu přístupu v Canvě.
Canva omezuje každý nástroj zvlášť, na 20 až 100 požadavků za minutu.
Změna rozměrů návrhů, autofill, brand kity a brand šablony vyžadují Canva Pro nebo vyšší plán.
Mezi nástroji je i vytvoření a publikování brand šablony. Publikování brand šablony je v Lazuriu Publikace a potřebuje pokyn uživatele.

Lazurio tyto poznatky zapsalo 24. 7. 2026.

Bez schválení má každý vývojář k dispozici jen otevřená oprávnění: Sign in with LinkedIn using OpenID Connect a w_member_social z produktu Share on LinkedIn. Většina ostatních oprávnění a partnerských programů potřebuje výslovné schválení od LinkedInu.
Přístupové tokeny platí 60 dní a programové obnovovací tokeny má jen omezený okruh partnerů. Integrace pro publikování příspěvků proto potřebuje nové přihlášení nejméně každých 60 dní.
Share API dovoluje 150 požadavků na člena a 100 000 na aplikaci za den podle UTC.
Uživatelská smlouva LinkedInu zakazuje scraping i boty a jiné nepovolené automatizované metody. Lazurio proto dovoluje jen publikování přes oficiální API a agenti LinkedIn čtou jen v prohlížeči pod dohledem uživatele.

GitHub

Lazurio tento poznatek zapsalo 17. 10. 2026 při stavbě brokeru aplikace Lazurio for GitHub; doklady jsou v issue 23 jeho veřejného repozitáře.

U instalace, která přijala oprávnění Issues, mohl každý testovaný instalační token otevřít issue ve veřejném repozitáři bez ohledu na to, o jaká oprávnění žádal a na který repozitář byl omezený, a to i ve veřejném repozitáři úplně jiného vlastníka. GitHub uvedl jako přijaté oprávnění issues=write, ale nevynutil ho. Komentování GitHub odmítl u všech takových tokenů a úpravu, zavření a znovuotevření u tokenu jen pro čtení. Instalace bez oprávnění Issues testovaná nebyla. Token jen pro čtení proto nezabrání tomu, kdo ho má, otevírat issues ve veřejných repozitářích.

Composio

Lazurio tento poznatek zapsalo 17. 10. 2026.

CLI Composia nemá příkaz, který by založil organizaci. Organizaci Composia pojmenovanou podle vaší Organizace v Lazuriu založte na webu Composia. Lazurio o tento příkaz Composio požádalo v issue 4949, které bylo k 1. 11. 2026 stále otevřené.

Zdroje

Lazurio: standard napojení externích aplikací, runbooky poskytovatelů a broker Lazurio for GitHub (anglicky).
Google: typ uživatelů a stav publikování OAuth, vypršení obnovovacího tokenu, MCP servery Workspace.
Slack: MCP server Slacku.
Atlassian: začátek s MCP serverem Atlassianu a nastavení pro správce.
Canva: přístup a oprávnění a nástroje a limity.
LinkedIn: přístup k API, tok autorizačního kódu, Share on LinkedIn, uživatelská smlouva.
Composio: žádost o zakládání organizací.