Microsoft SharePoint über MCP mit Cursor verbinden

💡 Keine Installation? Nutze cloud.anythingmcp.com direkt. Einloggen, Connectors → SharePoint (Microsoft 365) klicken, Zugangsdaten einfügen, MCP-API-Key erzeugen, fertig. Kein Docker, kein git clone, kein lokaler Server.

Microsoft SharePoint + Cursor

Lass deine KI in SharePoint arbeiten: Websites finden, Dokumentbibliotheken durchblättern und durchsuchen, Dateidetails und Zugriffsrechte sehen, Listenelemente lesen, anlegen und aktualisieren, Listen, Ordner und Textdateien anlegen, Websiteseiten lesen und alles mit Microsoft Search durchsuchen. Microsoft 365 über Microsoft Graph, angemeldet mit deinem Geschäftskonto.

Voraussetzungen

Die vollständige Setup-Anleitung ist in den Connector eingebaut (im Store sichtbar, wenn du den Connector auswählst). Benötigte Umgebungsvariablen für diesen Connector:

MICROSOFT_CLIENT_ID, MICROSOFT_CLIENT_SECRET, MICROSOFT_TENANT_ID

Schritt 1 — Zugangsdaten holen

1. Öffne das Microsoft Entra Admin Center (entra.microsoft.com) oder das Azure-Portal und gehe zu Applications → App registrations → New registration.

2. Gib der App einen Namen (zum Beispiel „AnythingMCP Microsoft 365“) und wähle die Supported account types. Davon hängt ab, was in MICROSOFT_TENANT_ID gehört:

   • Accounts in this organizational directory only (Single-Tenant): Nur Benutzer deiner Organisation können sich anmelden. Trage die Directory (tenant) ID von der Overview-Seite der App ein (eine GUID) oder deine Domain, etwa contoso.onmicrosoft.com.
   • Accounts in any organizational directory (Multi-Tenant): trage organizations ein.
   • Accounts in any organizational directory and personal Microsoft accounts: trage common ein. Private Microsoft-Konten haben kein SharePoint: Sie können sich anmelden, bekommen aber keine Daten.

   Passt der Wert nicht zum Kontotyp, lehnt Microsoft die Anmeldung ab (AADSTS50194 oder AADSTS50020).

3. Wähle unter Redirect URI die Plattform Web und trage https://cloud.anythingmcp.com/api/mcp-oauth/callback ein. Wenn du AnythingMCP selbst betreibst, trage stattdessen https://dein-anythingmcp-host/api/mcp-oauth/callback ein. Die URI muss Zeichen für Zeichen übereinstimmen, sonst antwortet Microsoft mit AADSTS50011.

4. Öffne API permissions → Add a permission → Microsoft Graph → Delegated permissions und füge offline_access, User.Read, Sites.ReadWrite.All und Files.ReadWrite.All hinzu. offline_access sorgt dafür, dass Microsoft einen Refresh-Token ausstellt; ohne diese Berechtigung hört der Connector eine Stunde nach der Autorisierung auf zu arbeiten.

5. Öffne Certificates & secrets → New client secret. Kopiere den Value des Secrets, nicht die Secret ID; er wird nur einmal angezeigt. Notiere dir das Ablaufdatum: Wenn das Secret abläuft, funktioniert der Connector nicht mehr, bis du ein neues erstellst und einträgst.

6. Trage die Application (client) ID von der Overview-Seite in MICROSOFT_CLIENT_ID ein, den Secret-Wert in MICROSOFT_CLIENT_SECRET und den Tenant-Wert aus Schritt 2 in MICROSOFT_TENANT_ID, dann installiere den Connector.

7. Klicke auf der Connector-Seite auf Authorize with Provider und melde dich mit dem Geschäftskonto an, mit dessen SharePoint-Websites die KI arbeiten soll. Der Refresh-Token wird verschlüsselt gespeichert, Access-Tokens (etwa eine Stunde gültig) werden automatisch erneuert.

8. Beginne mit sharepoint_get_root_site: Das Tool zeigt die Stammwebsite deiner Organisation und bestätigt, dass SharePoint erreichbar ist.

Was „.All“ bedeutet: Bei diesen delegierten Berechtigungen heißt All „jede Website, die der angemeldete Benutzer öffnen kann“. Die KI bekommt nie mehr als den SharePoint-Zugriff dieses Benutzers.

Eine Entra-App für alle Microsoft-Connectors: Die App-Registrierung, die du für den Outlook-, OneDrive- oder Excel-Connector angelegt hast, funktioniert auch hier. Öffne sie, füge unter API permissions die Berechtigungen aus Schritt 4 hinzu, behalte dieselbe Redirect URI und verwende dieselbe Client-ID, dasselbe Secret und denselben Tenant. Jeder Connector fragt bei der Autorisierung nur nach seinen eigenen Berechtigungen:

• Outlook: Mail.ReadWrite, Mail.Send, Calendars.ReadWrite
• OneDrive: Files.ReadWrite
• Excel: Files.ReadWrite (plus Files.ReadWrite.All für Arbeitsmappen in SharePoint oder solche, die mit dir geteilt wurden)
• SharePoint: Sites.ReadWrite.All und Files.ReadWrite.All

Alle brauchen außerdem offline_access und User.Read.

Administratorzustimmung: Diese delegierten Berechtigungen brauchen normalerweise keinen Administrator, aber viele Organisationen schalten die Benutzerzustimmung ab. Zeigt die Anmeldung „Need admin approval“ (AADSTS65001 oder AADSTS90094), öffnet ein Tenant-Administrator einmal die App-Registrierung und klickt auf API permissions → Grant admin consent für die Organisation. Danach kann jeder Benutzer autorisieren. Jeder Connector arbeitet trotzdem nur mit dem, was das angemeldete Konto sehen darf.

Nur lesen: Füge der App-Registrierung Sites.Read.All und Files.Read.All hinzu, ersetze in den OAuth-Einstellungen des Connectors die Scopes durch offline_access User.Read Sites.Read.All Files.Read.All, autorisiere erneut und deaktiviere sharepoint_create_list_item, sharepoint_update_list_item, sharepoint_create_list, sharepoint_create_folder, sharepoint_upload_text_file, sharepoint_rename_drive_item und sharepoint_move_drive_item.

Bei der Installation ausgeschaltet: sharepoint_delete_list_item, sharepoint_delete_drive_item, sharepoint_create_sharing_link und sharepoint_invite. Freigabelinks und Einladungen sind absichtlich aus: Sie geben anderen Menschen Zugriff auf die Dateien deiner Organisation, und ein Dokument, das die KI liest, könnte Text enthalten, der sie auffordert, etwas zu teilen. Schalte ein Tool nur ein, wenn die KI es wirklich braucht. Gelöschte Elemente landen im Papierkorb der Website.

Orientierung: Die KI findet eine Website per Stichwort oder über ihre Adresse (zum Beispiel https://contoso.sharepoint.com/sites/Marketing) und öffnet dann ihre Dokumentbibliotheken und Listen. sharepoint_search nutzt Microsoft Search über alle Websites, Dateien und Listenelemente, die du sehen kannst. Moderne Websiteseiten lassen sich lesen; klassische Seiten, News-Beiträge und das Bearbeiten von Seiten werden nicht unterstützt.

Listen: Listenwerte werden unter dem internen Namen der jeweiligen Spalte gespeichert, der vom angezeigten Namen abweichen kann (eine Spalte, die als „Fälligkeitsdatum“ angezeigt wird, kann DueDate heißen). Die KI liest deshalb zuerst mit sharepoint_list_columns die Spalten. Bei Listen mit mehr als 5.000 Elementen filtert und sortiert SharePoint nur nach indizierten Spalten.

Dateien und Inhalte: Der Connector lädt keine Dateiinhalte herunter: Die KI gibt dir stattdessen den Link der Datei. Er legt Textdateien bis etwa 4 MB an und überschreibt standardmäßig nie eine vorhandene Datei. Für die Zellen von Excel-Arbeitsmappen in einer Bibliothek nimm den Microsoft-Excel-Connector.

Häufige Fehler: 401 InvalidAuthenticationToken heißt, dass die Autorisierung widerrufen wurde oder das Client Secret abgelaufen ist; trage bei Bedarf ein neues Secret ein und klicke erneut auf Authorize with Provider. 403 accessDenied heißt, dass eine Berechtigung aus Schritt 4 fehlt oder nicht zugestimmt wurde oder dass du keinen Zugriff auf diese Website, Bibliothek oder Liste hast. 404 itemNotFound heißt, dass Website, Bibliothek, Liste oder Element falsch sind oder ein Websitepfad nicht existiert; private Microsoft-Konten bekommen bei jedem Aufruf 404 oder 400. 400 invalidRequest bei Listenelementen heißt, dass ein Spaltenname nicht der interne Name ist oder ein Wert nicht zur Spalte passt; „cannot be referenced in filter or orderby as it is not indexed“ heißt, dass die Spalte in den Listeneinstellungen einen Index braucht. 409 nameAlreadyExists heißt, dass im Ordner schon ein Element mit diesem Namen liegt.

Der Connector lädt keine Dateiinhalte herunter und keine Binärdateien hoch, legt keine Websites an, ändert keine Websiteberechtigungen, löscht keine Listen oder Spalten, bearbeitet keine Seiten und verwaltet weder den Terminologiespeicher noch Inhaltstypen.

Schritt 2 — Adapter installieren

curl -fsSL https://raw.githubusercontent.com/HelpCode-ai/anythingmcp/main/docker-compose.quickstart.yml -o docker-compose.yml
printf 'JWT_SECRET=%s\nENCRYPTION_KEY=%s\n' "$(openssl rand -hex 32)" "$(openssl rand -hex 32)" > .env
docker compose up -d

Schritt 3 — Connector in Cursor hinzufügen

Deine Server-URL: Öffne in AnythingMCP MCP Servers → den Server, auf dem dieser Connector liegt, und kopiere seine URL (https://cloud.anythingmcp.com/mcp/…). Setze sie überall ein, wo diese Anleitung YOUR_SERVER_ID zeigt.

Cursor liest MCP-Server aus ~/.cursor/mcp.json. Füge diesen Eintrag hinzu:

{
  "mcpServers": {
    "anythingmcp": {
      "url": "https://cloud.anythingmcp.com/mcp/YOUR_SERVER_ID",
      "headers": { "X-API-Key": "YOUR_MCP_API_KEY" }
    }
  }
}

1. Erstelle in AnythingMCP unter MCP Servers → dein Server → API keys einen MCP-API-Key und setze ihn anstelle von YOUR_MCP_API_KEY ein.
2. Speichere die Datei und starte Cursor neu.
3. Öffne Cursor → Settings → MCP und prüfe, ob anythingmcp aufgeführt und verbunden ist.
4. Leg los: Der Agent kann jetzt die Microsoft SharePoint-Tools aufrufen.

Verfügbare Tools

Beispiel-Prompts

• „Finde die Marketing-Website und liste die Dateien in ihrer Bibliothek Dokumente auf, die diesen Monat geändert wurden.“
• „Zeig mir in der Liste Projekte alle Elemente mit dem Status Offen, die vor Freitag fällig sind.“
• „Füge der Liste Bestellanforderungen ein Element hinzu: ‚Neue Laptops für den Vertrieb‘, Betrag 4.800, Status Ausstehend.“
• „Durchsuche SharePoint nach der aktuellen Reiserichtlinie und sag mir, wo sie gespeichert ist.“

FAQ

Unterstützt Cursor eigene MCP-Server im kostenlosen Tarif? Ja, MCP gibt es in den Tarifen Hobby, Pro und Business.

Nächste Schritte

• Connector-Startseite
• Mit Claude verbinden
• Mit ChatGPT verbinden
• Mit Gemini verbinden
• Mit Meta Muse verbinden