Come collegare Archer IRM a Meta Muse via MCP

💡 Niente installazione? Vai direttamente su cloud.anythingmcp.com. Accedi, clicca Connectors → Archer IRM, inserisci le credenziali, genera una MCP API key e hai finito. Niente Docker, niente git clone, niente server locale.

Archer IRM + Meta Muse

Leggi i dati GRC di Archer IRM (ex RSA Archer) tramite le sue REST API e Content API: applicazioni, livelli, campi e values list, più record di rischi, controlli, finding e incidenti cercati con OData. Login di sessione con un account Archer.

Prerequisiti

Le istruzioni di setup complete sono incluse nel connettore stesso (visibili nello store quando lo selezioni). Le variabili d'ambiente richieste sono:

ARCHER_URL, ARCHER_INSTANCE, ARCHER_USERNAME, ARCHER_PASSWORD

Step 1 — Ottieni le credenziali

1. Chiedi al tuo amministratore Archer un account API dedicato che acceda con password e abbia accesso in lettura alle applicazioni che l'AI deve interrogare. Ogni chiamata gira con i permessi di quell'account.
2. Imposta ARCHER_URL sull'indirizzo con cui apri Archer, con https:// e senza /apps né barra finale, per esempio https://yourcompany.archerirm.com per Archer SaaS. Le installazioni on-premise spesso stanno in una directory virtuale: includila, come in https://archer.example.com/RSAarcher.
3. Imposta ARCHER_INSTANCE sul nome dell'istanza che inserisci nella pagina di login di Archer (spesso un numero per Archer SaaS). Un amministratore lo trova anche nell'Archer Control Panel o in Administration → Installation Settings.
4. Imposta ARCHER_USERNAME e ARCHER_PASSWORD. Compila ARCHER_USER_DOMAIN solo se l'account appartiene a un dominio utente; altrimenti lascialo vuoto.
5. Con il single sign-on, un amministratore deve selezionare Allow manual bypass per l'istanza nell'Archer Control Panel, altrimenti il login REST viene rifiutato.
6. Installa il connettore ed esegui archer_list_applications. Elenca le applicazioni che l'account vede, come il registro dei rischi, i finding, i controlli, gli incidenti, le policy e i fornitori.

Sola lettura: questa prima versione legge soltanto. L'AI non può creare, modificare o cancellare record in Archer.

Sessioni: il connettore accede con l'account e si autentica di nuovo da solo quando il timeout di sessione di Archer (spesso da 20 a 30 minuti) chiude la sessione.

Come trova i record: archer_list_content_endpoints mostra i livelli che l'account può leggere, ciascuno con il suo alias, e archer_query_records ne interroga uno usando nomi di campo leggibili, al massimo 1.000 record per chiamata. Gli alias distinguono maiuscole e minuscole. archer_list_application_fields e archer_get_values_list traducono gli id di campi e valori in nomi leggibili.

Report: Archer fornisce i report salvati e le ricerche statistiche solo tramite i suoi web service SOAP, che questo connettore non chiama. Chiedi invece all'AI di ricostruire il report come query con archer_query_records.

Errori comuni: 401 significa che il login o la sessione non sono riusciti, quindi controlla l'account, il nome dell'istanza e, con il single sign-on, il bypass manuale. 403 significa che l'account non ha il permesso per quell'applicazione. Una risposta con IsSuccessful impostato a false e messaggi di validazione significa che Archer ha rifiutato la richiesta.

Il connettore non scrive in Archer, non esegue report salvati né ricerche statistiche e non usa i web service SOAP di Archer.

Step 2 — Installa l'adapter

curl -fsSL https://raw.githubusercontent.com/HelpCode-ai/anythingmcp/main/docker-compose.quickstart.yml -o docker-compose.yml
printf 'JWT_SECRET=%s\nENCRYPTION_KEY=%s\n' "$(openssl rand -hex 32)" "$(openssl rand -hex 32)" > .env
docker compose up -d

Step 3 — Aggiungi il connettore in Muse

L'URL del tuo server: in AnythingMCP apri MCP Servers → il server su cui si trova questo connettore e copia il suo URL (https://cloud.anythingmcp.com/mcp/…). Usalo ovunque questa guida mostra YOUR_SERVER_ID.

Muse aggiunge i server MCP remoti come connettori personalizzati e vi accede con OAuth.

1. In Muse apri Settings → Connectors e scegli Add custom connector.
2. Incolla l'URL del server MCP https://cloud.anythingmcp.com/mcp/YOUR_SERVER_ID.
3. Muse apre la pagina di accesso di AnythingMCP: accedi e approva l'accesso.
4. In una chat, chiedi a Muse qualcosa che richiede i tool di Archer IRM.

Puoi configurarlo anche da una chat, sul web, nelle app per iOS e Android o su WhatsApp. Invia a Muse questo messaggio:

Create a Custom Connector for a new remote MCP server, then connect to it:
Name: AnythingMCP
Transport: remote streamable HTTP
URL: https://cloud.anythingmcp.com/mcp/YOUR_SERVER_ID
Auth: OAuth

Usi il self-hosting? Usa l'indirizzo HTTPS pubblico della tua istanza al posto di https://cloud.anythingmcp.com. Muse si collega dal cloud di Meta, quindi localhost non funziona.

Tool disponibili

Esempi di prompt

• "Elenca le applicazioni della nostra istanza Archer e dimmi quali contengono rischi, finding e incidenti."
• "Mostrami tutti i finding aperti con la data di scadenza superata, raggruppati per responsabile."
• "Quali rischi del registro dei rischi sono classificati come alti, e chi è il responsabile di ciascuno?"
• "Ricostruisci il nostro report mensile sugli incidenti: incidenti aperti il mese scorso per categoria e stato."

FAQ

Dove è disponibile Muse? Al momento Meta offre Muse negli Stati Uniti e in Canada, sul web, nelle app per iOS e Android e su WhatsApp.

Meta verifica questo connettore? No. Meta non verifica i connettori personalizzati. Muse vede solo i tool che hai attivato per questo server MCP in AnythingMCP, e puoi scollegarlo in qualsiasi momento da Settings → Connectors.

Prossimi passi

• Landing del connettore
• Collegare a Claude
• Collegare a ChatGPT