Archer MCP mit Microsoft Copilot verbinden

💡 Keine Installation? Nutze cloud.anythingmcp.com direkt. Einloggen, Connectors → Archer IRM klicken, Zugangsdaten einfügen, MCP-API-Key erzeugen, fertig. Kein Docker, kein git clone, kein lokaler Server.

Archer IRM + Microsoft Copilot

Lies GRC-Daten aus Archer IRM (früher RSA Archer) über die REST API und die Content API: Anwendungen, Ebenen, Felder und Wertelisten, dazu Risiko-, Kontroll-, Feststellungs- und Vorfallsdatensätze, gesucht mit OData. Sitzungsanmeldung mit einem Archer-Konto.

Voraussetzungen

Die vollständige Setup-Anleitung ist in den Connector eingebaut (im Store sichtbar, wenn du den Connector auswählst). Benötigte Umgebungsvariablen für diesen Connector:

ARCHER_URL, ARCHER_INSTANCE, ARCHER_USERNAME, ARCHER_PASSWORD

Schritt 1 — Zugangsdaten holen

1. Bitte deinen Archer-Administrator um ein eigenes API-Konto, das sich mit Passwort anmeldet und Lesezugriff auf die Anwendungen hat, die die KI abfragen soll. Jeder Aufruf läuft mit den Berechtigungen dieses Kontos.
2. Setze ARCHER_URL auf die Adresse, unter der du Archer öffnest, mit https:// und ohne /apps oder abschließenden Schrägstrich, zum Beispiel https://yourcompany.archerirm.com bei Archer SaaS. On-Premise-Installationen liegen oft in einem virtuellen Verzeichnis: Nimm es mit auf, etwa https://archer.example.com/RSAarcher.
3. Setze ARCHER_INSTANCE auf den Instanznamen, den du auf der Archer-Anmeldeseite eingibst (bei Archer SaaS oft eine Nummer). Ein Administrator findet ihn auch im Archer Control Panel oder unter Administration → Installation Settings.
4. Setze ARCHER_USERNAME und ARCHER_PASSWORD. Fülle ARCHER_USER_DOMAIN nur aus, wenn das Konto zu einer Benutzerdomäne gehört; sonst bleibt das Feld leer.
5. Bei Single Sign-on muss ein Administrator im Archer Control Panel für die Instanz Allow manual bypass auswählen, sonst wird die REST-Anmeldung abgelehnt.
6. Installiere den Connector und führe archer_list_applications aus. Das Tool listet die Anwendungen, die das Konto sieht, etwa Risikoregister, Feststellungen, Kontrollen, Vorfälle, Richtlinien und Lieferanten.

Nur lesend: Diese erste Version liest nur. Die KI kann in Archer keine Datensätze anlegen, ändern oder löschen.

Sitzungen: Der Connector meldet sich mit dem Konto an und meldet sich selbstständig neu an, wenn Archers Sitzungs-Timeout (oft 20 bis 30 Minuten) die Sitzung beendet.

So findet sie Datensätze: archer_list_content_endpoints zeigt die Ebenen, die das Konto lesen darf, jeweils mit ihrem Alias, und archer_query_records durchsucht eine davon mit lesbaren Feldnamen, höchstens 1.000 Datensätze pro Aufruf. Aliase unterscheiden Groß- und Kleinschreibung. archer_list_application_fields und archer_get_values_list übersetzen Feld- und Wert-IDs in lesbare Namen.

Berichte: Gespeicherte Berichte und statistische Suchen liefert Archer nur über seine SOAP-Webservices, die dieser Connector nicht aufruft. Lass die KI den Bericht stattdessen als Abfrage mit archer_query_records nachbauen.

Häufige Fehler: 401 heißt, dass die Anmeldung oder die Sitzung fehlgeschlagen ist. Prüfe dann das Konto, den Instanznamen und bei Single Sign-on den manuellen Bypass. 403 heißt, dass dem Konto die Berechtigung für diese Anwendung fehlt. Eine Antwort mit IsSuccessful auf false und Validierungsmeldungen heißt, dass Archer die Anfrage abgelehnt hat.

Der Connector schreibt nichts in Archer, führt keine gespeicherten Berichte oder statistischen Suchen aus und nutzt die SOAP-Webservices von Archer nicht.

Schritt 2 — Adapter installieren

curl -fsSL https://raw.githubusercontent.com/HelpCode-ai/anythingmcp/main/docker-compose.quickstart.yml -o docker-compose.yml
printf 'JWT_SECRET=%s\nENCRYPTION_KEY=%s\n' "$(openssl rand -hex 32)" "$(openssl rand -hex 32)" > .env
docker compose up -d

Schritt 3 — Connector in Microsoft Copilot hinzufügen

Deine Server-URL: Öffne in AnythingMCP MCP Servers → den Server, auf dem dieser Connector liegt, und kopiere seine URL (https://cloud.anythingmcp.com/mcp/…). Setze sie überall ein, wo diese Anleitung YOUR_SERVER_ID zeigt.

Microsoft Copilot nutzt MCP-Server über Agents, die du in Copilot Studio baust: Du fügst AnythingMCP einem Agent als Tool hinzu und veröffentlichst den Agent dann in Microsoft 365 Copilot und Teams. Copilot Studio verbindet sich aus der Cloud von Microsoft per Streamable HTTP, das AnythingMCP unterstützt.

1. Öffne in Copilot Studio deinen Agent (oder leg einen an), geh zu Tools und wähle Add a tool → New tool → Model Context Protocol.
2. Trag einen Server name ein (zum Beispiel AnythingMCP), eine Server description, die sagt, was der Connector kann, und die Server URL https://cloud.anythingmcp.com/mcp/YOUR_SERVER_ID. Anhand der Beschreibung entscheidet Copilot Studio, wann es den Server aufruft.
3. Wähle bei der Authentifizierung API key, setze Type auf Header und den Header-Namen auf X-API-Key und klicke auf Create.
4. Wähle in Add tool die Option Create a new connection, füge einen MCP-API-Key aus AnythingMCP ein (MCP Servers → dein Server → API keys) und klicke auf Add to agent.
5. Probier es im Test-Bereich des Agents aus: Bitte um etwas, wofür er die Archer IRM-Tools braucht.
6. Klicke auf Publish, dann auf Channels → Microsoft 365 and Microsoft Teams, lass Make agent available in Microsoft Copilot aktiviert und wähle Add channel. See agent in Teams installiert den Agent für dich; in Microsoft 365 Copilot tippst du @ und wählst den Agent aus.

Lieber eine Anmeldung pro Person? Wähle statt API key OAuth 2.0 → Dynamic discovery: Dann meldet sich jede Person beim ersten Aufruf des Agents bei AnythingMCP an.

Du hostest selbst? Nimm statt https://cloud.anythingmcp.com die öffentliche HTTPS-Adresse deiner Instanz. Copilot Studio verbindet sich aus der Cloud von Microsoft, localhost funktioniert deshalb nicht.

Verfügbare Tools

Beispiel-Prompts

• „Liste die Anwendungen in unserer Archer-Instanz auf und sag mir, welche Risiken, Feststellungen und Vorfälle enthalten.“
• „Zeig mir alle offenen Feststellungen, deren Fälligkeitsdatum überschritten ist, gruppiert nach Verantwortlichem.“
• „Welche Risiken im Risikoregister sind als hoch eingestuft, und wem gehört jedes davon?“
• „Bau unseren monatlichen Vorfallsbericht nach: Vorfälle, die letzten Monat eröffnet wurden, nach Kategorie und Status.“

FAQ

Für welchen Copilot gilt das? Für Microsoft 365 Copilot im Unternehmen, über Agents aus Copilot Studio. Die Microsoft-Copilot-App für private Konten bietet keine Möglichkeit, einen eigenen MCP-Server hinzuzufügen.

Was brauche ich? Ein Arbeitskonto mit Zugang zu Copilot Studio (Lizenz oder Testversion), um den Agent zu bauen. Wer ihn in Microsoft 365 Copilot oder Teams nutzen soll, braucht Zugriff auf den Agent: Teile ihn oder lass ihn von einem Admin für die Organisation veröffentlichen. Wendet deine Organisation Datenrichtlinien auf Power-Platform-Connectors an, gelten sie auch für MCP-Server.

Der Agent ruft die Tools nicht auf. Prüfe, dass der Header-Name genau X-API-Key lautet und der Schlüssel zum selben MCP-Server gehört wie die URL, und formuliere die Server description konkret: Copilot Studio entscheidet anhand der Beschreibung, wann es den Server aufruft. Veröffentliche den Agent nach jeder Änderung erneut; in einem offenen Chat holst du die neue Version mit „start over“.

Nächste Schritte

• Connector-Startseite
• Mit Claude verbinden
• Mit ChatGPT verbinden
• Mit Cursor verbinden
• Mit Gemini verbinden
• Mit Meta Muse verbinden