Cómo conectar 1Password Events a Microsoft Copilot vía MCP

💡 ¿Sin instalación? Usa cloud.anythingmcp.com directamente. Inicia sesión, pulsa Connectors → 1Password Events, pega tus credenciales, genera una MCP API key y listo. Sin Docker, sin git clone, sin servidor local.

1Password Events + Microsoft Copilot

Feed de actividad de una cuenta de 1Password Business mediante la 1Password Events API: intentos de inicio de sesión con resultado, cliente y ubicación, eventos de uso de elementos (rellenar, mostrar, copiar, exportar, compartir) y eventos de auditoría de cambios en usuarios, bóvedas, grupos y permisos. Solo lectura; nunca devuelve contraseñas ni otros valores secretos.

Requisitos previos

Las instrucciones de configuración completas están incluidas en el conector (visibles en el store al seleccionarlo). Las variables de entorno requeridas:

ONEPASSWORD_EVENTS_URL, ONEPASSWORD_EVENTS_TOKEN

Paso 1 — Obtener credenciales

La configuración lleva unos 5 minutos. Necesitas una cuenta de 1Password Business y un propietario o administrador que pueda configurar una integración de Events Reporting.

1. Inicia sesión en 1Password.com y abre Integrations (luego Directory si ya hay otras integraciones).
2. En Events Reporting elige tu SIEM, u Other, ponle nombre a la integración y selecciona Add Integration.
3. Configura un bearer token: un nombre, una caducidad opcional (30, 90 o 180 días; sin ella no caduca nunca) y los Events to Report: intentos de inicio de sesión, uso de elementos, eventos de auditoría. Selecciona Issue Token y guarda el token en 1Password.
4. Pega el token (un JWT largo que empieza por eyJ, sin Bearer delante) en ONEPASSWORD_EVENTS_TOKEN.
5. Pon en ONEPASSWORD_EVENTS_URL el host de eventos de la región de tu cuenta: https://events.1password.com (1password.com), https://events.ent.1password.com (ent.1password.com), https://events.1password.ca (1password.ca) o https://events.1password.eu (1password.eu).
6. Instala el conector y ejecuta onepassword_events_introspect: muestra el uuid del token, cuándo se emitió, la cuenta y, en features, qué tipos de eventos puede leer.

Solo lectura: las tres herramientas de lista son peticiones POST solo porque el cursor de paginación viaja en el cuerpo de la petición; en 1Password no cambia nada. No hay nada que escribir, así que ninguna herramienta está desactivada al instalar.

Sin valores secretos: los eventos identifican usuarios, bóvedas y elementos por uuid, con nombres, emails, direcciones IP y ubicaciones de los usuarios, pero nunca contienen contraseñas ni otros contenidos de los elementos. Para leer bóvedas y elementos usa el conector aparte 1Password Connect.

Qué lee:

• onepassword_events_list_signin_attempts: inicios de sesión correctos y fallidos con el usuario (nombre, email, uuid), hora, resultado (category como success, credentials_failed, mfa_failed, sso_failed, firewall_failed; type como credentials_ok, mfa_ok, password_secret_bad, totp_bad, country_blocked), app cliente y versión, sistema operativo, dirección IP y ubicación. Útil para accesos sospechosos, MFA fallida o países bloqueados.
• onepassword_events_list_item_usages: quién rellenó, mostró, copió, exportó, compartió o editó un elemento, o qué integración lo leyó, creó o actualizó (fill, reveal, secure-copy, export, share, enter-item-edit-mode, select-sso-provider, server-fetch, server-create, server-update), con item_uuid, vault_uuid, used_version, usuario, cliente y ubicación. Solo las apps de 1Password 8.4.0 o posteriores registran el uso de elementos.
• onepassword_events_list_audit_events: qué cambiaron los miembros del equipo en la cuenta, por ejemplo usuarios invitados, suspendidos o eliminados, accesos a bóvedas concedidos o revocados, grupos, dispositivos, cuentas de servicio y sus tokens, y exportaciones. Cada evento tiene action, object_type, el autor, el objeto, la sesión (IP, dispositivo, hora de inicio de sesión) y la ubicación.

Cada herramienta de lista necesita la feature correspondiente en el token (signinattempts, itemusages, auditevents); para una feature para la que no se emitió el token, responde 401.

Paginación: la primera llamada acepta start_time, end_time (RFC 3339, por ejemplo 2026-10-29T00:00:00Z) y limit (de 1 a 1000, 100 por defecto); sin horas devuelve la última hora. Cada respuesta trae cursor y has_more. Mientras has_more sea true, la IA vuelve a llamar a la misma herramienta solo con cursor. Un cursor sigue siendo válido entre sesiones, así que se puede guardar para traer más tarde solo los eventos nuevos. Para cambiar el intervalo o el tamaño de página, la IA empieza de nuevo sin cursor.

Formatos de datos: items contiene los eventos, del más antiguo al más reciente. Las horas son RFC 3339 en UTC. Los id son uuid de 26 caracteres como ETWZJTQCSRFPVOX74KERGHPBTU. country y location.country son códigos de país ISO. action y object_type de los eventos de auditoría son códigos cortos: grant, revoke, uva (acceso de un usuario a una bóveda), gva (acceso de un grupo a una bóveda), sa (cuenta de servicio), satoken (token de una cuenta de servicio).

Límites: 600 peticiones por minuto y 30.000 por hora por token; un 429 significa esperar a que se reinicie la ventana.

Errores comunes: 401 con {"Error":{"Message":"Unauthorized"}} significa un token incorrecto, revocado o caducado, el host regional equivocado o una feature para la que no se emitió el token. 400 significa una hora o un límite mal formados. Con 500, reintenta tras una breve espera y consulta https://status.1password.com.

El conector no lee bóvedas, elementos ni contraseñas, no cambia usuarios, bóvedas ni permisos y no emite ni revoca tokens de Events Reporting.

Paso 2 — Instalar el adapter

curl -fsSL https://raw.githubusercontent.com/HelpCode-ai/anythingmcp/main/docker-compose.quickstart.yml -o docker-compose.yml
printf 'JWT_SECRET=%s\nENCRYPTION_KEY=%s\n' "$(openssl rand -hex 32)" "$(openssl rand -hex 32)" > .env
docker compose up -d

Paso 3 — Añadir el conector en Microsoft Copilot

La URL de tu servidor: en AnythingMCP abre MCP Servers → el servidor donde está este conector y copia su URL (https://cloud.anythingmcp.com/mcp/…). Úsala donde esta guía muestra YOUR_SERVER_ID.

Microsoft Copilot usa servidores MCP a través de agentes creados en Copilot Studio: añades AnythingMCP a un agente como herramienta y luego publicas el agente en Microsoft 365 Copilot y Teams. Copilot Studio se conecta desde la nube de Microsoft por Streamable HTTP, que AnythingMCP admite.

1. En Copilot Studio, abre tu agente (o crea uno), ve a Tools y elige Add a tool → New tool → Model Context Protocol.
2. Escribe un Server name (por ejemplo AnythingMCP), una Server description que diga qué hace el conector y la Server URL https://cloud.anythingmcp.com/mcp/YOUR_SERVER_ID. Copilot Studio usa la descripción para decidir cuándo llamar al servidor.
3. En la autenticación, elige API key, pon Type en Header y X-API-Key como nombre de la cabecera, y selecciona Create.
4. En Add tool, elige Create a new connection, pega una clave de API MCP de AnythingMCP (MCP Servers → tu servidor → API keys) y selecciona Add to agent.
5. Pruébalo en el panel Test del agente: pide algo que necesite las herramientas de 1Password Events.
6. Selecciona Publish y luego Channels → Microsoft 365 and Microsoft Teams, deja marcada Make agent available in Microsoft Copilot y elige Add channel. See agent in Teams lo instala para ti; en Microsoft 365 Copilot, escribe @ y elige el agente.

¿Prefieres que cada persona inicie sesión? En lugar de la clave de API elige OAuth 2.0 → Dynamic discovery: cada usuario inicia sesión en AnythingMCP la primera vez que el agente lo llama.

¿Lo alojas tú mismo? Usa la dirección HTTPS pública de tu instancia en lugar de https://cloud.anythingmcp.com. Copilot Studio se conecta desde la nube de Microsoft, así que localhost no funciona.

Herramientas disponibles

Ejemplos de prompts

• "¿Hubo intentos fallidos de inicio de sesión en nuestra cuenta de 1Password en las últimas 24 horas? Agrúpalos por usuario y país."
• "¿Qué elementos se mostraron o copiaron en los últimos 7 días, y quién lo hizo?"
• "Lista los eventos de auditoría de ayer: ¿quién fue invitado, suspendido o eliminado, y qué permisos de bóvedas cambiaron?"
• "¿Se creó o revocó este mes algún token de una cuenta de servicio?"
• "¿Qué tipos de eventos puede leer nuestro token de Events Reporting?"

FAQ

¿Para qué Copilot es? Para Microsoft 365 Copilot en el trabajo, mediante agentes de Copilot Studio. La app de Microsoft Copilot para cuentas personales no permite añadir tu propio servidor MCP.

¿Qué necesito? Una cuenta de trabajo con acceso a Copilot Studio (licencia o prueba) para crear el agente. Quien lo use en Microsoft 365 Copilot o Teams necesita acceso al agente: compártelo o pide a un administrador que lo publique para la organización. Si tu organización aplica directivas de datos a los conectores de Power Platform, también cubren los servidores MCP.

El agente no llama a las herramientas. Comprueba que el nombre de la cabecera sea exactamente X-API-Key y que la clave pertenezca al mismo servidor MCP que la URL, y escribe una Server description concreta: Copilot Studio la usa para decidir cuándo llamar al servidor. Vuelve a publicar el agente después de cada cambio; en un chat abierto, escribe "start over" para usar la nueva versión.

Siguientes pasos

• Página del conector
• Conectar a Claude
• Conectar a ChatGPT
• Conectar a Cursor
• Conectar a Gemini
• Conectar a Meta Muse