Cómo conectar Snowflake a Microsoft Copilot — via MCP

💡 ¿Sin instalación? Usa cloud.anythingmcp.com directamente. Inicia sesión, pulsa Connectors → Snowflake, pega tus credenciales, genera una MCP API key — listo. Sin Docker, sin git clone, sin servidor local.

Snowflake + Microsoft Copilot

Haz preguntas sobre tus datos de Snowflake desde Claude, ChatGPT o Copilot a través del servidor MCP oficial gestionado por Snowflake: Cortex Agents, vistas semánticas de Cortex Analyst, Cortex Search y tus propias funciones, gobernados por tus roles de Snowflake.

Requisitos previos

Las instrucciones de configuración completas están incluidas en el conector (visibles en el store al seleccionarlo). Las variables de entorno requeridas:

SNOWFLAKE_ACCOUNT_HOST, SNOWFLAKE_DATABASE, SNOWFLAKE_SCHEMA, SNOWFLAKE_MCP_SERVER, SNOWFLAKE_PAT

Paso 1 — Obtener credenciales

AnythingMCP conecta con el servidor MCP gestionado por Snowflake, el servidor MCP oficial de Snowflake que se ejecuta dentro de tu propia cuenta de Snowflake. Creas un objeto MCP server en una base de datos y un esquema, y este sirve las herramientas que definas en él: Cortex Agents, vistas semánticas de Cortex Analyst, servicios de Cortex Search, ejecución de SQL y tus propias UDF y procedimientos almacenados. AnythingMCP se conecta con un programmatic access token (PAT).

Las herramientas son las que tú defines. Tu objeto server decide qué herramientas existen (como máximo 50 por servidor) y cómo se llaman. Al instalar, AnythingMCP pide al servidor su lista, así que obtienes exactamente tus herramientas. Las cinco herramientas de la tabla de abajo son los ejemplos de la documentación de Snowflake, una por tipo de herramienta; solo se usan si el servidor no está accesible al instalar. Después de cambiar el objeto server (CREATE OR REPLACE MCP SERVER con una nueva especificación), abre el conector y haz clic en Discover tools.

La configuración lleva unos 15 minutos y necesita un administrador de Snowflake (ACCOUNTADMIN o un administrador delegado).

1. En una hoja de trabajo, crea el objeto MCP server en la base de datos y el esquema que deban contenerlo. Snowflake recomienda exponer un Cortex Agent para las preguntas de negocio gobernadas:

   CREATE OR REPLACE MCP SERVER analytics_db.mcp.business_mcp
     FROM SPECIFICATION $$
     tools:
       - name: "business_data_agent"
         type: "CORTEX_AGENT_RUN"
         identifier: "analytics_db.mcp.sales_agent"
         title: "Governed business data agent"
         description: "Use this agent for governed business data questions."
     $$;
   

   Los otros tipos de herramienta son CORTEX_ANALYST_MESSAGE (una vista semántica), CORTEX_SEARCH_SERVICE_QUERY (un servicio de Cortex Search), SYSTEM_EXECUTE_SQL (SQL directo, de solo lectura por defecto) y GENERIC (una UDF o procedimiento almacenado, con un input_schema).
2. Crea un rol con privilegios mínimos y concédele solo lo que necesitan las herramientas:

   GRANT USAGE ON MCP SERVER analytics_db.mcp.business_mcp TO ROLE mcp_access;
   

   Añade USAGE sobre la base de datos, el esquema y el warehouse, USAGE sobre cada agente, servicio de Cortex Search, función o procedimiento, SELECT sobre cada vista semántica y, para los agentes, el database role SNOWFLAKE.CORTEX_AGENT_USER. El acceso al servidor no da acceso a sus herramientas: cada herramienta necesita su propio grant. Concede el rol al usuario con el que se conecta AnythingMCP, idealmente un usuario de servicio (TYPE = SERVICE), y dale a ese usuario un warehouse predeterminado.
3. Crea el token, restringido a ese rol y con caducidad, y copia token_secret (Snowflake lo muestra una sola vez):

   ALTER USER mcp_service ADD PROGRAMMATIC ACCESS TOKEN amcp_token
     ROLE_RESTRICTION = 'MCP_ACCESS' DAYS_TO_EXPIRY = 90;
   

   En Snowsight lo mismo está en Governance & security > Users & roles > el usuario > Programmatic access tokens > Generate new token, con One specific role.
4. Permite la red. Por defecto un PAT solo funciona para un usuario bajo una network policy, y esa política tiene que permitir la dirección desde la que llama AnythingMCP. En AnythingMCP Cloud, pide a soporte la IP de salida actual:

   CREATE NETWORK RULE amcp_ingress MODE = INGRESS TYPE = IPV4 VALUE_LIST = ('<egress IP>');
   ALTER NETWORK POLICY <your_policy> ADD ALLOWED_NETWORK_RULE_LIST = ('amcp_ingress');
   

5. En AnythingMCP, instala Snowflake desde el catálogo y rellena:
   • SNOWFLAKE_ACCOUNT_HOST: el host de la cuenta sin https://, por ejemplo myorg-myaccount.snowflakecomputing.com. Usa guiones, no guiones bajos: un host como myorg-my_account no conecta, escribe myorg-my-account.
   • SNOWFLAKE_DATABASE, SNOWFLAKE_SCHEMA y SNOWFLAKE_MCP_SERVER: dónde está el objeto server y su nombre (SHOW MCP SERVERS IN ACCOUNT los lista).
   • SNOWFLAKE_PAT: el token del paso 3. Se guarda cifrado y se envía como token Bearer con X-Snowflake-Authorization-Token-Type: PROGRAMMATIC_ACCESS_TOKEN.

Seguridad: el límite real es el rol, la IA ve todo lo que ve ese rol. Mejor un Cortex Agent o Cortex Analyst que SQL en bruto; Snowflake aconseja poner una herramienta SYSTEM_EXECUTE_SQL en un servidor aparte con su propio rol de privilegios mínimos. El ejemplo de ejecución de SQL (snowflake_sql_exec_tool) se instala desactivado; si tu servidor tiene una herramienta así, mantén read_only: true en su configuración antes de activarla. Las herramientas se ejecutan en tu warehouse y las llamadas a Cortex consumen créditos de Snowflake. Puedes revocar el token en cualquier momento con ALTER USER mcp_service REMOVE PROGRAMMATIC ACCESS TOKEN amcp_token;

Primeras llamadas: haz a una herramienta de agente o de Cortex Analyst una pregunta sencilla en message (Cortex Analyst devuelve también el SQL que generó); a una herramienta de Cortex Search pásale una query y un limit. Las respuestas de la ejecución de SQL y de las herramientas propias se cortan a 250 KB, así que selecciona menos columnas o filas; las respuestas de los agentes pueden ser grandes porque incluyen pasos de razonamiento y citas.

Si algo falla: un 401 significa que el token es incorrecto o ha caducado, o que la network policy bloquea la llamada; si faltan herramientas en la lista, al rol le falta USAGE sobre el servidor MCP; si falla una herramienta de la lista, al rol le falta el grant sobre el objeto subyacente o el usuario no tiene warehouse predeterminado.

Paso 2 — Instalar el adapter

curl -fsSL https://raw.githubusercontent.com/HelpCode-ai/anythingmcp/main/docker-compose.quickstart.yml -o docker-compose.yml
printf 'JWT_SECRET=%s\nENCRYPTION_KEY=%s\n' "$(openssl rand -hex 32)" "$(openssl rand -hex 32)" > .env
docker compose up -d

Paso 3 — Añadir el conector en Microsoft Copilot

La URL de tu servidor: en AnythingMCP abre MCP Servers → el servidor donde está este conector y copia su URL (https://cloud.anythingmcp.com/mcp/…). Úsala donde esta guía muestra YOUR_SERVER_ID.

Microsoft Copilot usa servidores MCP a través de agentes creados en Copilot Studio: añades AnythingMCP a un agente como herramienta y luego publicas el agente en Microsoft 365 Copilot y Teams. Copilot Studio se conecta desde la nube de Microsoft por Streamable HTTP, que AnythingMCP admite.

1. En Copilot Studio, abre tu agente (o crea uno), ve a Tools y elige Add a tool → New tool → Model Context Protocol.
2. Escribe un Server name (por ejemplo AnythingMCP), una Server description que diga qué hace el conector y la Server URL https://cloud.anythingmcp.com/mcp/YOUR_SERVER_ID. Copilot Studio usa la descripción para decidir cuándo llamar al servidor.
3. En la autenticación, elige API key, pon Type en Header y X-API-Key como nombre de la cabecera, y selecciona Create.
4. En Add tool, elige Create a new connection, pega una clave de API MCP de AnythingMCP (MCP Servers → tu servidor → API keys) y selecciona Add to agent.
5. Pruébalo en el panel Test del agente: pide algo que necesite las herramientas de Snowflake.
6. Selecciona Publish y luego Channels → Microsoft 365 and Microsoft Teams, deja marcada Make agent available in Microsoft Copilot y elige Add channel. See agent in Teams lo instala para ti; en Microsoft 365 Copilot, escribe @ y elige el agente.

¿Prefieres que cada persona inicie sesión? En lugar de la clave de API elige OAuth 2.0 → Dynamic discovery: cada usuario inicia sesión en AnythingMCP la primera vez que el agente lo llama.

¿Lo alojas tú mismo? Usa la dirección HTTPS pública de tu instancia en lugar de https://cloud.anythingmcp.com. Copilot Studio se conecta desde la nube de Microsoft, así que localhost no funciona.

Herramientas disponibles

FAQ

¿Para qué Copilot es? Para Microsoft 365 Copilot en el trabajo, mediante agentes de Copilot Studio. La app de Microsoft Copilot para cuentas personales no permite añadir tu propio servidor MCP.

¿Qué necesito? Una cuenta de trabajo con acceso a Copilot Studio (licencia o prueba) para crear el agente. Quien lo use en Microsoft 365 Copilot o Teams necesita acceso al agente: compártelo o pide a un administrador que lo publique para la organización. Si tu organización aplica directivas de datos a los conectores de Power Platform, también cubren los servidores MCP.

El agente no llama a las herramientas. Comprueba que el nombre de la cabecera sea exactamente X-API-Key y que la clave pertenezca al mismo servidor MCP que la URL, y escribe una Server description concreta: Copilot Studio la usa para decidir cuándo llamar al servidor. Vuelve a publicar el agente después de cada cambio; en un chat abierto, escribe "start over" para usar la nueva versión.

Siguientes pasos

• Página del conector
• Conectar a Claude
• Conectar a ChatGPT
• Conectar a Cursor
• Conectar a Gemini
• Conectar a Meta Muse