Sec Auditor Logo

MCP-Server

Über den SEC AUDITOR MCP-Server (Model Context Protocol) fragen Sie Sicherheitsdaten Ihrer Kunden – etwa Gruppenmitgliedschaften, Sicherheitsbefunde oder den Security-Score – direkt in einem KI-Assistenten oder einer eigenen Automatisierung ab, ohne dafür das Dashboard zu öffnen. Zum Beispiel: „In welchen Gruppen ist Benutzer X Mitglied?“

Was der MCP-Server bereitstellt

  • Kunden finden: Kunden per Namen oder Kürzel auflösen und Status, Profil sowie Entra-Anbindung abrufen
  • Benutzer & Gruppen verstehen: Gruppenmitgliedschaften und Objektänderungen nachvollziehen
  • Sicherheitslage abfragen: Security-Score, größte Risiken und aktuelle Vorfälle abrufen
  • Betrieb im Blick behalten: Entra-Sync-Status und Collector-Erreichbarkeit prüfen

Zugriff und Sicherheit

Der MCP-Server stellt Daten ausschließlich lesend bereit. Eine angebundene KI kann Informationen abrufen, aber keine Konfiguration oder Objekte in Active Directory oder Entra ID verändern. Die Anmeldung erfolgt per OAuth über den SEC AUDITOR-Login – Passwörter oder API-Schlüssel landen nie im KI-Assistenten.

Einrichtung

Die Einrichtung finden Sie im Dashboard unter „Einstellungen → MCP“ – auf Dienstleister-Ebene mit Zugriff auf alle Clients oder unter „Client → Einstellungen → MCP“ für einen einzelnen Client. Dort stehen die MCP-Server-URL und für jeden Assistenten ein fertiger Befehl bzw. eine fertige Konfiguration zum Kopieren bereit.

MCP-Einstellungen im SEC AUDITOR Dashboard mit Kontoauswahl und Anleitung für Claude Code

1. Konto wählen

  • Persönliches Konto (empfohlen): Sie melden sich mit Ihrem eigenen SEC AUDITOR-Login inklusive MFA an und haben im KI-Assistenten dieselben Rechte wie in der Weboberfläche – also auch nur Zugriff auf die Clients, die Sie im Dashboard sehen. OAuth Client-ID: mcp.
  • API-Konto: Ein technisches Konto, das nicht an eine Person gebunden ist – etwa für gemeinsam genutzte oder automatisierte Zugänge (RMM-Skripte, interne Bots). Es wird im Dashboard direkt im MCP-Bereich erstellt und lässt sich auf einen einzelnen Client beschränken. Auf Dienstleister-Ebene ist es identisch mit dem API-Konto unter „Einstellungen → API“ (siehe REST-API). OAuth Client-ID: api.

Übernimmt der Login beim API-Konto automatisch Ihr persönliches Konto („bereits angemeldet als …“), wiederholen Sie die Anmeldung in einem privaten Browserfenster.

2. KI-Assistenten verbinden

In den folgenden Anleitungen steht <MCP-URL> für die MCP-Server-URL aus dem Dashboard (Format https://api.sec-auditor.com/serviceprovider/<ID>/mcp) und die Client-ID mcp für das persönliche Konto – beim API-Konto verwenden Sie stattdessen api.

  1. Befehl im Terminal ausführen:
    bash
    claude mcp add --transport http sec-auditor <MCP-URL> --client-id mcp
  2. Beim ersten Aufruf öffnet sich der Browser: mit Ihrem SEC AUDITOR-Konto einloggen.
  1. Einstellungen → Connectors → „Benutzerdefinierten Connector hinzufügen“.
  2. Namen vergeben (z. B. „SEC AUDITOR“) und die MCP-Server-URL einfügen.
  3. „Erweiterte Einstellungen“ aufklappen, als OAuth Client ID mcp eintragen und das OAuth Client Secret leer lassen.
  4. Auf „Verbinden“ klicken und im Browser mit Ihrem SEC AUDITOR-Konto einloggen.
  1. Developer-Modus aktivieren, dann Einstellungen → Connectors → „Connector erstellen“.
  2. Namen vergeben und die MCP-Server-URL einfügen.
  3. Authentifizierung „OAuth“ wählen, in den erweiterten OAuth-Einstellungen als Client-ID mcp eintragen und das Client Secret leer lassen.
  4. Beim Login Ihr SEC AUDITOR-Konto verwenden.
  1. Befehl im Terminal ausführen:
    bash
    codex mcp add sec-auditor --url <MCP-URL> --oauth-client-id mcp
  2. Öffnet sich der Browser nicht automatisch, codex mcp login sec-auditor ausführen.
  3. Im Browser mit Ihrem SEC AUDITOR-Konto einloggen.
  1. Folgendes Snippet in .vscode/mcp.json einfügen:
    json
    {
  "servers": {
    "sec-auditor": {
      "type": "http",
      "url": "<MCP-URL>"
    }
  }
}
  2. Beim Start des Servers mit Ihrem SEC AUDITOR-Konto einloggen.
  1. Die MCP-Server-URL als Remote-MCP-Server (HTTP) eintragen.
  2. Beim Login Ihr SEC AUDITOR-Konto verwenden.
  3. Fragt der Assistent nach OAuth-Werten, die im Dashboard angezeigten Werte eintragen: Authorization Server, Client-ID (mcp bzw. api) und Scopes openid offline_access.

Nicht die richtige Antwort gefunden?

Wir helfen gerne weiter!

Support kontaktieren