CIPP MCP — MCP-сервер для Claude Code: что делает и как установить
Подключает ИИ-агента к CIPP API для контроля тенантов Microsoft 365 и Intune. Пригодится MSP-командам при пакетном аудите клиентских сред.
Открыть на GitHubЧто делает CIPP MCP - Microsoft 365, Entra ID, Intune, Exchange, Defender, GDAP
Сервер открывает ИИ-агенту доступ к CIPP API, позволяя проверять параметры Microsoft 365 и Exchange Online без переключения между порталами. В связке работают консольная утилита cipp-cli и фоновый процесс cipp-mcp. Они собирают сводную аналитику по тенантам и ведут локальную базу данных для автономного поиска.
Этот инструмент требует осторожности. В коде доступна функция cipp_execute, способная запускать 299 операций записи без подтверждения пользователем. Чтобы агент случайно не изменил чужую конфигурацию, привязывайте к нему сервисный аккаунт CIPP исключительно с правами чтения.
Запускайте сервер только через стандартный поток ввода-вывода stdio. Сетевой режим с флагом --transport http опасен: в нём нет авторизации и защиты от атак через браузер, поэтому открытый порт остаётся уязвимым.
Какие задачи решает
- проверять политики Entra ID и Intune по пулу клиентов
- собирать отчёты о конфигурациях Microsoft 365 без веб-панели
- выгружать инциденты безопасности Defender по тенантам с GDAP
- находить расхождения в параметрах Exchange Online
Примеры запросов агенту
- Сверь параметры условного доступа во всех тенантах через CIPP
- Покажи список устройств с нарушениями политик Intune
- Найди активные предупреждения Defender по клиентам с подключённым GDAP
Как установить CIPP MCP - Microsoft 365, Entra ID, Intune, Exchange, Defender, GDAP
Установка
Команды запуска нет в реестре MCP — смотрите README репозитория
По шагам, с командами для каждой платформы: Как подключить MCP-сервер: Claude Code, Codex, Cursor, VS Code, Gemini CLI и другие
Вопросы о CIPP MCP - Microsoft 365, Entra ID, Intune, Exchange, Defender, GDAP
Как установить CIPP MCP в Claude Code?
Зарегистрируйте репозиторий плагинов командой /plugin marketplace add Servosity/msp-skills. Затем выполните установку: /plugin install cipp@msp-skills.
Что делает CIPP MCP?
Сервер связывает агента с CIPP API для одновременного опроса тенантов Microsoft 365. Он предоставляет CLI и MCP-инструменты для аудита политик и лицензий.
Безопасно ли запускать CIPP MCP через HTTP?
Режим --transport http использовать нельзя из-за отсутствия авторизации и защиты от browser rebinding. Безопасно запускать интеграцию только через стандартный транспорт stdio.
