Cómo conectar Archer IRM a Meta Muse vía MCP

💡 ¿Sin instalación? Usa cloud.anythingmcp.com directamente. Inicia sesión, pulsa Connectors → Archer IRM, pega tus credenciales, genera una MCP API key y listo. Sin Docker, sin git clone, sin servidor local.

Archer IRM + Meta Muse

Lee datos GRC de Archer IRM (antes RSA Archer) a través de sus API REST y Content API: aplicaciones, niveles, campos y listas de valores, además de registros de riesgos, controles, hallazgos e incidentes buscados con OData. Inicio de sesión con una cuenta de Archer.

Requisitos previos

Las instrucciones de configuración completas están incluidas en el conector (visibles en el store al seleccionarlo). Las variables de entorno requeridas:

ARCHER_URL, ARCHER_INSTANCE, ARCHER_USERNAME, ARCHER_PASSWORD

Paso 1 — Obtener credenciales

1. Pide a tu administrador de Archer una cuenta de API dedicada que inicie sesión con contraseña y tenga acceso de lectura a las aplicaciones que la IA debe consultar. Cada llamada se ejecuta con los permisos de esa cuenta.
2. Pon en ARCHER_URL la dirección con la que abres Archer, con https:// y sin /apps ni barra final, por ejemplo https://yourcompany.archerirm.com para Archer SaaS. Las instalaciones on-premise suelen estar en un directorio virtual: inclúyelo, como en https://archer.example.com/RSAarcher.
3. Pon en ARCHER_INSTANCE el nombre de instancia que escribes en la página de inicio de sesión de Archer (en Archer SaaS suele ser un número). Un administrador también lo encuentra en Archer Control Panel o en Administration → Installation Settings.
4. Rellena ARCHER_USERNAME y ARCHER_PASSWORD. Rellena ARCHER_USER_DOMAIN solo si la cuenta pertenece a un dominio de usuarios; si no, déjalo vacío.
5. Con inicio de sesión único (SSO), un administrador debe seleccionar Allow manual bypass para la instancia en Archer Control Panel; si no, se rechaza el inicio de sesión REST.
6. Instala el conector y ejecuta archer_list_applications. Enumera las aplicaciones que ve la cuenta, como el registro de riesgos, hallazgos, controles, incidentes, políticas y proveedores.

Solo lectura: esta primera versión solo lee. La IA no puede crear, cambiar ni eliminar registros en Archer.

Sesiones: el conector inicia sesión con la cuenta y vuelve a hacerlo por su cuenta cuando el tiempo de espera de sesión de Archer (a menudo de 20 a 30 minutos) cierra la sesión.

Cómo encuentra registros: archer_list_content_endpoints muestra los niveles que la cuenta puede leer, cada uno con su alias, y archer_query_records busca en uno de ellos con nombres de campo legibles, como máximo 1.000 registros por llamada. Los alias distinguen mayúsculas y minúsculas. archer_list_application_fields y archer_get_values_list convierten los id de campos y valores en nombres legibles.

Informes: Archer ofrece los informes guardados y las búsquedas estadísticas solo a través de sus servicios web SOAP, que este conector no llama. Pide a la IA que reconstruya el informe como una consulta con archer_query_records.

Errores comunes: 401 significa que falló el inicio de sesión o la sesión, así que revisa la cuenta, el nombre de instancia y, con SSO, el bypass manual. 403 significa que la cuenta no tiene permiso para esa aplicación. Una respuesta con IsSuccessful en false y mensajes de validación significa que Archer rechazó la solicitud.

El conector no escribe en Archer, no ejecuta informes guardados ni búsquedas estadísticas y no usa los servicios web SOAP de Archer.

Paso 2 — Instalar el adapter

curl -fsSL https://raw.githubusercontent.com/HelpCode-ai/anythingmcp/main/docker-compose.quickstart.yml -o docker-compose.yml
printf 'JWT_SECRET=%s\nENCRYPTION_KEY=%s\n' "$(openssl rand -hex 32)" "$(openssl rand -hex 32)" > .env
docker compose up -d

Paso 3 — Añadir el conector en Muse

La URL de tu servidor: en AnythingMCP abre MCP Servers → el servidor donde está este conector y copia su URL (https://cloud.anythingmcp.com/mcp/…). Úsala donde esta guía muestra YOUR_SERVER_ID.

Muse añade los servidores MCP remotos como conectores personalizados e inicia sesión en ellos con OAuth.

1. En Muse, abre Settings → Connectors y elige Add custom connector.
2. Pega la URL del servidor MCP https://cloud.anythingmcp.com/mcp/YOUR_SERVER_ID.
3. Muse abre la página de inicio de sesión de AnythingMCP: inicia sesión y aprueba el acceso.
4. En un chat, pídele a Muse algo que necesite las herramientas de Archer IRM.

También puedes configurarlo desde un chat, en la web, en las apps de iOS y Android o en WhatsApp. Envía a Muse este mensaje:

Create a Custom Connector for a new remote MCP server, then connect to it:
Name: AnythingMCP
Transport: remote streamable HTTP
URL: https://cloud.anythingmcp.com/mcp/YOUR_SERVER_ID
Auth: OAuth

¿Lo alojas tú mismo? Usa la dirección HTTPS pública de tu instancia en lugar de https://cloud.anythingmcp.com. Muse se conecta desde la nube de Meta, así que localhost no funciona.

Herramientas disponibles

Ejemplos de prompts

• "Enumera las aplicaciones de nuestra instancia de Archer y dime cuáles contienen riesgos, hallazgos e incidentes."
• "Muéstrame todos los hallazgos abiertos con la fecha de vencimiento ya pasada, agrupados por responsable."
• "¿Qué riesgos del registro de riesgos tienen una calificación alta y quién es el responsable de cada uno?"
• "Reconstruye nuestro informe mensual de incidentes: incidentes abiertos el mes pasado por categoría y estado."

FAQ

¿Dónde está disponible Muse? Por ahora Meta ofrece Muse en Estados Unidos y Canadá, en la web, en las apps de iOS y Android y en WhatsApp.

¿Meta revisa este conector? No. Meta no revisa los conectores personalizados. Muse solo ve las herramientas que activaste para este servidor MCP en AnythingMCP, y puedes desconectarlo cuando quieras en Settings → Connectors.

Siguientes pasos

• Página del conector
• Conectar a Claude
• Conectar a ChatGPT