SFTP-Server mit Microsoft Copilot verbinden

SFTP in Microsoft Copilot

Kurz gesagt: Füge den SFTP-Server in AnythingMCP als File Search-Connector hinzu. AnythingMCP meldet sich per SSH mit einem Passwort oder einem privaten Schlüssel an, indexiert den Volltext des ausgewählten Ordners und hält den Index synchron. Verbinde AnythingMCP anschließend über einen Copilot-Studio-Agenten mit Microsoft 365 Copilot und Teams. Microsoft Copilot kann Dateien nach Name und Inhalt finden, die benötigten Seiten lesen und dir die Datei selbst geben, als Anhang oder als temporären Download-Link. Auf den Server wird nie etwas geschrieben.

Ein KI-Assistent kann einen SFTP-Server nicht von allein öffnen, und einer, der das könnte, müsste für eine einzige Frage jede Datei herunterladen. Erst der Index macht, dass eine Frage wie „Was kostet Artikel NT-601 in der aktuellen Preisliste?" nur Sekunden dauert.

Was du brauchst

• Einen SSH-Account auf dem Server, der den Ordner lesen kann, idealerweise einen, der sonst nichts darf. Ein Passwort oder ein privater Schlüssel funktionieren beide.
• Den Hostnamen und den SSH-Port, meist 22.
• Einen AnythingMCP-Workspace: AnythingMCP Cloud (7 Tage kostenlos) oder deine eigene self-hosted Installation.

SFTP ist das SSH-Dateiübertragungsprotokoll, nicht FTP über TLS. Spricht dein Server FTP oder FTPS, nutze die FTP-/FTPS-Anleitung. Eine Hetzner Storage Box, ein Synology NAS und ein QNAP NAS haben eigene Marketplace-Einträge mit den passenden Einstellungen.

Einrichten

Schritt 1 — File Search-Connector einrichten

Öffne in AnythingMCP den Marketplace und wähle SFTP (File Search), oder öffne Connectors → New → File Search und wähle SFTP. Ein kurzer Assistent führt dich durch die Einrichtung; es gibt kein langes Formular auszufüllen.

1. Verbinden. Gib Host, Port, Benutzernamen und entweder das Passwort oder den privaten Schlüssel ein, dazu den Ordner, der verwendet werden soll, zum Beispiel /srv/documents.
2. Testen. AnythingMCP verbindet sich, meldet sich an und listet den Ordner auf, bevor etwas gespeichert wird, und zeigt eine Checkliste (Adresse, Erreichbarkeit, Verschlüsselung, Server-Identität, Login, Ordner) mit Hinweisen, was bei einem fehlgeschlagenen Schritt zu beheben ist. Außerdem zeigt es den SSH-Host-Key des Servers als Fingerprint an: Bestätige ihn einmal, und von da an lehnt AnythingMCP einen abweichenden Schlüssel ab, bevor das Passwort gesendet wird. Das schützt dich vor einem Server, der sich als deiner ausgibt.
3. Scannen. Klicke auf Scan folder. AnythingMCP listet den Ordner auf, ohne ihn schon zu indexieren, und zeigt einen Baum mit der Anzahl der Dateien in jedem Unterordner, den Dateitypen und den Jahren. Ordner, die wie Archive aussehen (Alt, Old, Archive, Backup), sind bereits abgewählt, damit Microsoft Copilot nie ein veraltetes Dokument zitiert. Während du Ordner, Dateitypen oder eine Altersgrenze auswählst, vergleicht ein Balken deine Auswahl mit deinem Tarif; ist die Auswahl größer als der Tarif, wähle mehr ab oder wechsle auf einen größeren Tarif.
4. Beschreiben. AnythingMCP entwirft die Beschreibung des Connectors aus dem Scan, zum Beispiel „Projektdokumente des Engineering-Teams, PDF, Word und Excel, 2021–2026". Dieser Text sagt Microsoft Copilot, was der Ordner enthält und wann er durchsucht werden soll. Ist auf dem Server ein KI-Modell konfiguriert, kann der Assistent die Beschreibung mit KI entwerfen und sagt genau, was gesendet wird (Ordnernamen, Dateinamen, die ersten 2.000 Zeichen von bis zu 20 Beispieldateien, personenbezogene Daten maskiert); andernfalls wird der Entwurf aus der Ordnerstruktur erstellt. Bearbeite ihn nach Belieben.
5. Aktivieren. Wähle das Tool-Präfix, das Synchronisierungsintervall und die MCP-Server, die den Connector erhalten, und klicke auf Activate.

Die erste Synchronisierung startet sofort und läuft in einem separaten Hintergrunddienst: Microsoft Copilot und deine anderen Connectors antworten währenddessen weiter mit voller Geschwindigkeit. Der Tab Files des Connectors zeigt den Fortschritt: gefundene, indexierte und übersprungene Dateien, die letzte und die nächste Synchronisierung sowie eine Schaltfläche Sync now.

Schritt 2 — Server-URL kopieren

Öffne unter MCP Servers den Server, den du im Assistenten gewählt hast, und kopiere seine URL.

Schritt 3 — Connector in Microsoft Copilot hinzufügen

Deine Server-URL: Öffne in AnythingMCP MCP Servers → den Server, auf dem dieser Connector liegt, und kopiere seine URL (https://cloud.anythingmcp.com/mcp/…). Verwende sie überall dort, wo diese Anleitung YOUR_SERVER_ID zeigt.

Microsoft Copilot nutzt MCP-Server über Agenten, die in Copilot Studio gebaut werden: Du fügst AnythingMCP einem Agenten als Tool hinzu und veröffentlichst den Agenten dann in Microsoft 365 Copilot und Teams. Copilot Studio verbindet sich aus der Microsoft-Cloud über Streamable HTTP, was AnythingMCP unterstützt.

1. Öffne in Copilot Studio deinen Agenten (oder erstelle einen), gehe zu Tools und wähle Add a tool → New tool → Model Context Protocol.
2. Gib einen Server name ein (zum Beispiel AnythingMCP), eine Server description, die sagt, was der Connector tut (zum Beispiel „Durchsucht und liest die Dokumente auf unserem SFTP-Server: Spezifikationen, Verträge, Projektdateien"), und die Server URL https://cloud.anythingmcp.com/mcp/YOUR_SERVER_ID. Copilot Studio nutzt die Beschreibung, um zu entscheiden, wann der Server aufgerufen wird.
3. Wähle unter Authentifizierung API key, setze Type auf Header und den Header-Namen auf X-API-Key, und wähle dann Create.
4. Wähle in Add tool die Option Create a new connection, füge einen MCP-API-Key aus AnythingMCP ein (MCP Servers → dein Server → API keys) und wähle Add to agent.
5. Probiere es im Test-Bereich des Agenten aus: Frage nach etwas, wofür die File-Search-Tools nötig sind.
6. Wähle Publish, dann Channels → Microsoft 365 and Microsoft Teams, lass Make agent available in Microsoft Copilot ausgewählt und wähle Add channel. See agent in Teams installiert ihn für dich; tippe in Microsoft 365 Copilot @ und wähle den Agenten.

Du möchtest lieber eine Anmeldung pro Benutzer? Wähle statt eines API-Keys OAuth 2.0 → Dynamic discovery: Jeder Benutzer meldet sich dann beim ersten Aufruf des Agenten bei AnythingMCP an, und die MCP-Rollen dieses Benutzers bestimmen, welche Ordner und Tools er erhält.

Du hostest selbst? Verwende statt https://cloud.anythingmcp.com die öffentliche HTTPS-Adresse deiner Instanz. Copilot Studio verbindet sich aus der Microsoft-Cloud, daher funktioniert localhost nicht.

Schritt 4 — Fragen stellen

Starte einen neuen Chat und frage nach dem Inhalt deiner Dateien. Microsoft Copilot durchsucht zuerst den Index, öffnet die Seiten, die gepasst haben, und antwortet mit Dateiname, Seite und Datum der Datei, damit du die Quelle prüfen kannst.

Was Microsoft Copilot mit den Dateien tun kann

<prefix> ist das Tool-Präfix, das du im Assistenten wählst, zum Beispiel pricelists. Jedes Tool außer _share_file liest nur.

Unterstützte Dateien: Text wird aus über 100 Dateitypen extrahiert: PDF (seitenweise); Word, Excel und PowerPoint einschließlich Makro- und Vorlagenvarianten sowie .xlsb; OpenDocument; Outlook-Dateien .msg, .eml und .mbox mit dem Text ihrer Anhänge; .rtf, .epub, .xps; Apple Pages, Numbers und Keynote (über ihre PDF-Vorschau); .svg und der Text von .dxf-CAD-Zeichnungen; CSV, Markdown, HTML, XML, JSON, YAML, Kalender und Kontakte; sowie Quellcode. Jede andere Datei wird trotzdem nach Name gefunden, und PDF-Seiten und Bilder können der KI als Bilder gezeigt werden. Gescannte PDFs ohne Textebene werden in Enterprise per OCR gelesen.

Prompts zum Ausprobieren in Microsoft Copilot

• „Durchsuche den Projektordner nach der Spezifikation der Pumpenserie K-300 und fasse die Betriebsgrenzen zusammen."
• „Welche Dokumente erwähnen den Wartungsvertrag Kessler, und wann wurden sie zuletzt geändert?"
• „Finde jede Excel-Zeile mit der Artikelnummer NT-601 und liste dazu jeweils Datei und Tabellenblatt auf."
• „Gib mir die neueste Version der Inbetriebnahme-Checkliste als Download-Link."

So funktioniert die Synchronisierung

AnythingMCP vergleicht Größe und Änderungszeit jeder Datei mit dem letzten Durchlauf und lädt nur neue und geänderte Dateien herunter. Dateien, deren Inhalt mit der indexierten Version identisch ist, werden anhand ihrer Prüfsumme (SHA-256) erkannt und nicht erneut verarbeitet. Gelöschte Dateien verschwinden aus dem Index. Eine Datei, die nicht gelesen werden kann, wird bei den nächsten Synchronisierungen erneut versucht und bleibt nach drei Fehlversuchen (bei passwortgeschützten Dateien sofort) weiterhin per Name auffindbar, mit dem Grund im Tab Files.

Die Synchronisierung läuft in einem eigenen Hintergrunddienst, getrennt vom Server, der Microsoft Copilot antwortet: Eine große erste Synchronisierung bremst deine Fragen nicht aus, und die Suche arbeitet weiter mit dem letzten Index, während eine Synchronisierung läuft.

Wenn der Ordner über deinen Tarif hinauswächst, pausiert die Synchronisierung, bevor etwas heruntergeladen wird, statt nur einen Teil zu indexieren: Der Tab Files zeigt, wie viele Dateien der Ordner jetzt enthält im Vergleich zu deinem Tarif, Microsoft Copilot durchsucht weiter die bereits indexierten Dateien und erfährt, dass neuere Dateien fehlen können, und du kannst Ordner abwählen oder auf einen größeren Tarif wechseln. Ein pausierter Ordner wird einmal täglich erneut geprüft und läuft von selbst weiter, sobald er passt.

Sicherheit

• Nur lesend. Der Connector listet und liest nur. Er hat kein Tool, das auf dem Server schreibt, umbenennt oder löscht.
• Nur dein Workspace. Der Index wird pro Workspace gespeichert, und jede Abfrage ist darauf beschränkt, durch die Anwendung und noch einmal durch die Datenbank (Row-Level Security).
• Zugangsdaten werden verschlüsselt gespeichert und nur im Hintergrund-Synchronisierungsdienst entschlüsselt. Microsoft Copilot und deine Kolleginnen und Kollegen sehen sie nie.
• Wer was sieht, richtet sich nach deinen MCP-Rollen: Eine Rolle ohne die File-Tools sieht sie nicht. In Enterprise kannst du außerdem Ordner pro Rolle erlauben oder sperren.
• Dateiinhalt sind Daten. Die Tools weisen das Modell an, niemals Anweisungen zu befolgen, die in einer Datei stehen.
• Host-Key fest hinterlegt. Der SSH-Host-Key, den du bestätigt hast, wird bei jeder Verbindung geprüft; ein abweichender Schlüssel wird abgelehnt, bevor das Passwort oder der Schlüssel verwendet wird.
• Anmeldung per Schlüssel. Mit einem privaten Schlüssel muss für den Account gar kein Passwort existieren.
• AnythingMCP Cloud verbindet sich nur mit Servern im öffentlichen Internet: Ein Host in einem privaten Netzwerk wird abgelehnt, auch nach einer Weiterleitung. Ein Server in deinem Büronetz muss von außen erreichbar sein, oder du betreibst AnythingMCP self-hosted daneben.

Limits je Tarif

Self-hosted: Starter enthält einen File Search-Connector mit bis zu 500 Dateien, Team drei Connectors mit 2.000 Dateien, Enterprise hat kein Limit und synchronisiert bis zu alle 5 Minuten; die größte Datei wird durch FILES_MAX_FILE_BYTES festgelegt (standardmäßig 100 MB). Self-hosted File Search braucht eine kostenpflichtige Lizenz oder die 30-tägige Testphase, die die Team-Limits hat; die kostenlose Community-Edition hat nach der Testphase kein File Search. Alle Tarife.

FAQ

Warum nicht SharePoint? Liegen die Dateien bereits in SharePoint oder OneDrive, durchsucht Microsoft 365 Copilot sie nativ. Diese Anleitung ist für Dateien, bei denen das nicht der Fall ist: Dokumente auf einem SFTP-Server.

Der Assistent meldet, der Server habe einen anderen Host-Key präsentiert. Der Server wurde neu installiert, oder jemand sitzt dazwischen. Prüfe das mit dem Administrator des Servers, bevor du den neuen Fingerprint bestätigst (Files-Bereich → Edit selection → zurück zu Test).

Passwort oder privater Schlüssel? Beides funktioniert. Ein privater Schlüssel für einen Account, der den Ordner nur lesen kann, ist die sauberste Lösung.

Kopiert AnythingMCP den ganzen Server? Nein. AnythingMCP behält den extrahierten Text, nicht die Dateien. Eine Datei wird nur dann erneut gelesen, wenn sie sich geändert hat oder wenn du nach der Datei selbst fragst.

Wird eine Vektorsuche verwendet? Nein. Firmendokumente werden nach exakten Namen, Codes und Zahlen durchsucht, und dafür ist die Stichwortsuche mit Ergebnissen auf Seitenebene zuverlässiger als Embeddings.

Weiterführend

• Den Firmen-Dateiserver mit KI durchsuchen
• Preise in Lieferanten-Preislisten mit KI finden
• Dateien in Nextcloud und WebDAV mit KI durchsuchen
• Dateien aus einem KI-Chat als Download-Links teilen
• SFTP-Server mit Claude verbinden
• SFTP-Server mit ChatGPT verbinden
• SFTP-Server mit Gemini verbinden
• SFTP-Server mit Cursor verbinden
• SFTP-Server mit Muse verbinden
• Weitere Dateiquellen in Microsoft Copilot: FTP-/FTPS-Server, WebDAV-Server, S3-Bucket, Nextcloud, ownCloud, Synology NAS, QNAP NAS, Fritz!Box-Speicher, Hetzner Storage Box, Netzwerkordner (self-hosted)