ServiceNow zu MCP: ServiceNow ITSM aus jedem KI-Agent nutzen

💡 Keine Installation? Nutze cloud.anythingmcp.com direkt. Einloggen, Connectors → ServiceNow klicken, Zugangsdaten einfügen, MCP-API-Key erzeugen, fertig. Kein Docker, kein git clone, kein lokaler Server.

ServiceNow

Arbeite mit deiner KI direkt in ServiceNow ITSM: Incidents finden, eröffnen, aktualisieren, lösen und schließen, Change Requests und Problems bearbeiten, Service-Catalog-Anfragen verfolgen und Artikel bestellen, die Knowledge Base durchsuchen, Benutzer, Gruppen und CMDB-Configuration-Items nachschlagen und jede beliebige Tabelle abfragen.

Einrichtung

Ein ServiceNow-Admin richtet das einmal ein, in etwa 10 Minuten. Zum Ausprobieren reicht eine kostenlose persönliche Developer-Instanz von https://developer.servicenow.com.

1. Lege einen Integrationsbenutzer an: User Administration → Users → New. Vergib eine Benutzer-ID und ein starkes Passwort, setze den Haken bei Web service access only (der Benutzer kann sich nicht in der Oberfläche anmelden) und lass Password needs reset leer, sonst schlägt der erste Aufruf fehl.
2. Gib dem Benutzer die Rollen, die die Arbeit erfordert:
   • itil liest und schreibt Incidents, Problems, Change Requests, Requests, Requested Items und Catalog Tasks und liest die CMDB.
   • snc_platform_rest_api_access, nur wenn deine Instanz den REST-Zugriff auf diese Rolle beschränkt (REST API Access Policies).
   • Knowledge-Artikel sind so weit lesbar, wie die User Criteria der Knowledge Base es erlauben; die Rolle knowledge brauchst du nur zum Schreiben von Artikeln.
   • Für einen reinen Lese-Connector ergänze snc_read_only neben itil: Die Instanz lehnt dann jeden Schreibvorgang ab. Verwende nicht admin.
3. Setze SERVICENOW_INSTANCE nur auf den Instanznamen (dev123456 für https://dev123456.service-now.com) und SERVICENOW_USERNAME und SERVICENOW_PASSWORD auf den Integrationsbenutzer. Installiere den Connector: Er meldet sich per Basic Auth an, und die Installationsprüfung listet einen Incident auf.

ACLs gelten weiterhin: Der Benutzer sieht und ändert, was die ACLs deiner Instanz erlauben. Datensätze, die er nicht lesen darf, fehlen in Listen einfach, statt abgelehnt zu werden. Eine unerwartet leere Liste deutet daher meist auf eine ACL hin oder, bei Domain Separation, auf die Domain des Benutzers.

OAuth statt Passwort: Öffne auf der Instanz System OAuth → Application Registry → New → Create an OAuth API endpoint for external clients, setze die Redirect-URL auf https://cloud.anythingmcp.com/api/mcp-oauth/callback (selbst gehostet: <your AnythingMCP URL>/api/mcp-oauth/callback) und speichere. Öffne in AnythingMCP den Connector, stelle Authentication auf OAuth 2.0 um, trage Client-ID und Secret, die Autorisierungs-URL https://<instance>.service-now.com/oauth_auth.do und die Token-URL https://<instance>.service-now.com/oauth_token.do ein, speichere und klicke auf Authorize with Provider. Wer sich dabei anmeldet, wird für alle, die den Connector nutzen, zum ServiceNow-Benutzer, mit dessen Rollen. Refresh Tokens gelten standardmäßig 100 Tage; wenn sie ablaufen, autorisiere erneut. Konten mit Multi-Faktor-Anmeldung brauchen OAuth, weil Basic Auth den zweiten Faktor nicht beantworten kann.

Was abgedeckt ist: Incidents (eröffnen, aktualisieren, Work Notes oder Kundenkommentare hinzufügen, lösen, schließen), Change Requests, Problems, Service-Catalog-Requests und Requested Items mit den Antworten ihrer Bestellformulare, Bestellen von Catalog Items, Suche in der Knowledge Base, Benutzer, Gruppen und ihre Mitglieder, CMDB-Configuration-Items mit ihren Beziehungen, Anhänge und jede andere Tabelle, die der Benutzer lesen darf, mit Zählungen gruppiert nach einem beliebigen Feld.

Erst bestätigen: Jedes Tool, das schreibt, weist darauf hin, und die KI zeigt dir, was sich ändert, und wartet auf dein Ja. Kundenkommentare gehen meist per E-Mail an den Anrufer. Schreibvorgänge lösen deine Business Rules, Workflows, SLAs und Benachrichtigungen genau wie eine Änderung in der Oberfläche aus, unter dem Namen des Integrationsbenutzers. servicenow_delete_record ist bei der Installation ausgeschaltet.

Filter: Listen-Tools nehmen ServiceNow Encoded Queries an, etwa active=true^priority=1^assignment_group.name=Service Desk. Am einfachsten bekommst du eine aus der Oberfläche: Filtere eine Liste, klicke mit der rechten Maustaste auf den Breadcrumb und wähle Copy query. Listen liefern standardmäßig 20 Datensätze und bis zu 1.000 pro Aufruf.

Häufige Fehler: 401 bedeutet falscher Benutzername oder falsches Passwort, ein gesperrter oder inaktiver Benutzer oder eine abgelaufene OAuth-Autorisierung. 403 Failed API level ACL Validation oder Insufficient rights: Dem Benutzer fehlt die Rolle oder ACL, oder eine REST Access Policy blockiert den Aufruf. 404 No Record found: Der Datensatz existiert in dieser Tabelle nicht, oder die ACLs verbergen ihn. Eine persönliche Developer-Instanz, die in den Ruhezustand gegangen ist, antwortet mit einer Aufwachseite: Öffne sie einmal auf developer.servicenow.com.

Eigene Domains: Bei einer Instanz unter eigenem Hostnamen muss die Basis-URL in den Connector-Einstellungen auf https://<host>/api geändert werden.

Voraussetzungen: SERVICENOW_INSTANCE, SERVICENOW_USERNAME, SERVICENOW_PASSWORD

Connector lokal installieren

curl -fsSL https://raw.githubusercontent.com/HelpCode-ai/anythingmcp/main/docker-compose.quickstart.yml -o docker-compose.yml
printf 'JWT_SECRET=%s\nENCRYPTION_KEY=%s\n' "$(openssl rand -hex 32)" "$(openssl rand -hex 32)" > .env
docker compose up -d

Öffne http://localhost:3000/connectors/store, wähle ServiceNow und trage die unter Voraussetzungen aufgelisteten Variablen ein.

Verfügbare Tools

Beispiel-Prompts

• „Zeig mir alle offenen Incidents mit Priorität 1, die der Gruppe Service Desk zugewiesen sind, die ältesten zuerst.“
• „Eröffne einen Incident für den VPN-Ausfall im Münchner Büro, Impact hoch, Urgency mittel, und weise ihn Network Operations zu.“
• „Wie viele offene Incidents hat jede Assignment Group gerade?“
• „Durchsuche die Knowledge Base danach, wie man ein MFA-Gerät zurücksetzt, und fasse die Schritte zusammen.“

Nächste Schritte

• Mit Claude verbinden
• Mit ChatGPT verbinden