Сервер Model Context Protocol (MCP) Chrome Enterprise Premium (КЭП). CEP расширяет встроенную безопасность Chrome с помощью Data Loss Prevention (DLP). Защита от угроз в реальном времени (сканирование фишинга и вредоносных программ) и Context-Aware Контроль доступа. Этот сервер раскрывает правила DLP CEP, детекторы контента, политики подключения, телеметрия браузера и управление лицензиями в качестве инструментов MCP; Любой MCP-совместимый ИИ-агент может проверить и настроить Chrome Enterprise. окружающей среды.

Предпосылки

Перед настройкой MCP-сервера убедитесь, что у вас есть:

1. Node.js & npm: ** Node.js версия 20.0.0 или выше установлена локально. 2Учетная запись Google Workspace:** Любая версия Workspace с лицензией Chrome Enterprise Premium. Роль администратора в консоли администратора. Обратите внимание, что **Super Admin требуется для функций DLP и полной диагностики, в то время как делегированные роли с разрешениями Chrome Management достаточны для других инструментов. Стандартные учетные записи Workspace (или только разрешения Google Cloud IAM) не предоставляют доступ.

Chrome Enterprise Premium MCP Server

A Model Context Protocol (MCP) server for Chrome Enterprise Premium (CEP). CEP extends Chrome’s built-in security with Data Loss Prevention (DLP), real-time threat protection (phishing and malware scanning), and Context-Aware Access controls. This server exposes CEP’s DLP rules, content detectors, connector policies, browser telemetry, and license management as MCP tools, so any MCP-compatible AI agent can inspect and configure a Chrome Enterprise environment.

Prerequisites

Before setting up the MCP server, ensure you have the following:

1. Node.js & npm: Node.js version 20.0.0 or higher installed locally.
2. Google Workspace Account:
   • Any Workspace edition with a Chrome Enterprise Premium license.
   • An administrator role in the Admin Console. Note that Super Admin is required for DLP features and running full diagnostics, while delegated roles with Chrome Management permissions are sufficient for other tools (see Administrator Role Requirements for details). Standard Workspace accounts (or Google Cloud IAM permissions alone) do not grant access.
3. OAuth App Trust (if required): If your organization restricts third-party app access, a Super Admin must trust the OAuth client in the Admin Console before you can authenticate.
4. MCP Client: A compatible MCP host application (such as Gemini CLI, Claude Desktop, Cursor, Windsurf, or VS Code).

---

Quick start

Get up and running in less than 2 minutes using the bundled Google-managed OAuth client. No repository cloning required!

1. Connect your MCP client

The server uses stdio transport; your MCP client launches it as a child process. Depending on your client, connect the server using one of the following methods:

If you are using the Gemini CLI, you can install this repository directly as an extension with a single command. This automatically configures the MCP connection and loads the built-in AI guidance rules:

gemini extensions install https://github.com/google/chrome-enterprise-premium-mcp

For all other MCP-compatible clients (such as Claude Desktop, Cursor, Windsurf, or VSCode), add this configuration block to your client’s settings file (e.g., claude_desktop_config.json or ~/.gemini/settings.json):

{
  "mcpServers": {
    "cep": {
      "command": "npx",
      "args": ["-y", "@google/chrome-enterprise-premium-mcp@latest"],
      "env": { "GCP_STDIO": "true" }
    }
  }
}