Microsoft MCP Server for Enterprise — MCP-сервер для Claude Code
Сервер даёт ИИ-агенту доступ к данным Microsoft Entra через запросы на естественном языке. Он пригодится для проверки ролей, приложений и устройств в каталоге организации.
claude mcp add --transport http enterprisemcp https://mcp.svc.cloud.microsoft/enterpriseЧто делает Microsoft MCP Server for Enterprise
Агент формулирует запрос, а сервер подбирает вызовы Microsoft Graph и выполняет их для чтения данных. Для этого доступны три инструмента: поиск подходящих Graph-запросов, их выполнение и получение свойств сущностей. Область применения — операции с идентификацией и каталогом Microsoft Entra, включая пользователей, группы, приложения и устройства.
Перед подключением администратор организации создаёт MCP Server в своём tenant, регистрирует приложение-клиент и связывает разрешения MCP.* между клиентом и сервером. Для сторонних агентов нужен собственный зарегистрированный клиент с настроенным redirect URI. Это важно: сервер работает только на чтение, а права пользователя и области клиента ограничивают доступ к данным.
Какие задачи решает
- проверить, кому назначены роли каталога и как они получены
- найти приложения без владельцев или с внешними разрешениями
- сверить состояние управления и соответствия устройств
- посмотреть использование лицензий и выявить неактивные группы
- изучить события входа и аудита при проверке инцидента
Примеры запросов агенту
- Проверь, у кого есть административные роли в Microsoft Entra и как они назначены.
- Найди приложения без владельцев и покажи их разрешения.
- Сгруппируй устройства Microsoft Entra по состоянию управления и соответствия.
Как установить Microsoft MCP Server for Enterprise
Командой платформы: удалённый сервер
claude mcp add --transport http enterprisemcp https://mcp.svc.cloud.microsoft/enterpriseКомандой платформы: удалённый сервер
codex mcp add microsoft-mcp-server-for-enterprise --url https://mcp.svc.cloud.microsoft/enterpriseФайл настроек
{
"mcpServers": {
"microsoft-mcp-server-for-enterprise": {
"url": "https://mcp.svc.cloud.microsoft/enterprise"
}
}
}Файл настроек
{
"servers": {
"microsoft-mcp-server-for-enterprise": {
"type": "http",
"url": "https://mcp.svc.cloud.microsoft/enterprise"
}
}
}Командой платформы: удалённый сервер
gemini mcp add -t http microsoft-mcp-server-for-enterprise https://mcp.svc.cloud.microsoft/enterpriseПо шагам, с командами для каждой платформы: Как подключить MCP-сервер: Claude Code, Codex, Cursor, VS Code, Gemini CLI и другие
Вопросы о Microsoft MCP Server for Enterprise
Как установить Microsoft MCP Server for Enterprise в Claude Code?
Добавьте сервер командой claude mcp add --transport http enterprisemcp https://mcp.svc.cloud.microsoft/enterprise. До подключения настройте сервер для tenant, зарегистрируйте приложение-клиент и свяжите необходимые разрешения.
Что делает Microsoft MCP Server for Enterprise?
Он превращает запросы на естественном языке в вызовы Microsoft Graph и возвращает данные Microsoft Entra. Операции доступны только для чтения.
Нужно ли регистрировать приложение-клиент для Claude Code?
Да. Для стороннего MCP-клиента создайте собственное приложение в tenant, назначьте ему нужные области MCP.* и настройте redirect URI.
