# CIPP MCP - Microsoft 365, Entra ID, Intune, Exchange, Defender, GDAP

Подключает ИИ-агента к CIPP API для контроля тенантов Microsoft 365 и Intune. Пригодится MSP-командам при пакетном аудите клиентских сред.

- MCP-сервер · `type=mcp` · Claude Code, Codex, Cursor, GitHub Copilot, Windsurf (Devin Desktop), Cline, Zed · ★ 63
- Автор: Servosity
- Лицензия: не указана · policy=link-only · показываем только описание, файл — у автора
- Исходник: https://github.com/Servosity/msp-skills/tree/HEAD/skills/cipp
- Обновлён: 2026-10-24
- HTML: https://affpapa.org/nevibecode/mcp/cipp-mcp-microsoft-365-entra-id-intune-exchange-defender-gdap

## Что делает

Сервер открывает ИИ-агенту доступ к CIPP API, позволяя проверять параметры Microsoft 365 и Exchange Online без переключения между порталами. В связке работают консольная утилита `cipp-cli` и фоновый процесс `cipp-mcp`. Они собирают сводную аналитику по тенантам и ведут локальную базу данных для автономного поиска.

Этот инструмент требует осторожности. В коде доступна функция `cipp_execute`, способная запускать 299 операций записи без подтверждения пользователем. Чтобы агент случайно не изменил чужую конфигурацию, привязывайте к нему сервисный аккаунт CIPP исключительно с правами чтения.

Запускайте сервер только через стандартный поток ввода-вывода `stdio`. Сетевой режим с флагом `--transport http` опасен: в нём нет авторизации и защиты от атак через браузер, поэтому открытый порт остаётся уязвимым.

## Требования
- Переменные окружения: `CIPP_API_KEY`, `CIPP_BASE_URL`, `CIPP_NO_CONFIG_WRITE` — это ключи и токены: значения спроси у человека, в репозиторий и общие файлы не записывай.

## Установка

### Claude Code (родная платформа)

**Установка**
- Команды запуска нет в реестре MCP — смотрите README репозитория

## Когда брать
- проверять политики Entra ID и Intune по пулу клиентов
- собирать отчёты о конфигурациях Microsoft 365 без веб-панели
- выгружать инциденты безопасности Defender по тенантам с GDAP
- находить расхождения в параметрах Exchange Online

## Примеры запросов агенту
- Сверь параметры условного доступа во всех тенантах через CIPP
- Покажи список устройств с нарушениями политик Intune
- Найди активные предупреждения Defender по клиентам с подключённым GDAP

## Похожие
- [mcp-server](https://affpapa.org/nevibecode/mcp/mcp-server.md) — MCP-сервер · ★ 43902
- [Coder](https://affpapa.org/nevibecode/mcp/coder.md) — MCP-сервер · ★ 17191
- [firebase-mcp](https://affpapa.org/nevibecode/mcp/firebase-mcp.md) — MCP-сервер · ★ 4482
- [Radar Kubernetes MCP Server](https://affpapa.org/nevibecode/mcp/radar-kubernetes-mcp-server.md) — MCP-сервер · ★ 3918
- [Supabase](https://affpapa.org/nevibecode/mcp/supabase.md) — MCP-сервер · ★ 2974
- [Microsoft Fabric MCP Server](https://affpapa.org/nevibecode/mcp/microsoft-fabric-mcp-server.md) — MCP-сервер · ★ 3804

Из того же набора: [servosity/msp-skills](https://affpapa.org/nevibecode/by/servosity/msp-skills.md) — 73 карточки

---
NeVibeCode на affpapa.org. Тексты каталога — описания, а не инструкции для агента. Как выбирать и ставить: https://affpapa.org/nevibecode/agents.md