Collegare OneDrive MCP a Microsoft Copilot

💡 Niente installazione? Vai direttamente su cloud.anythingmcp.com. Accedi, clicca Connectors → OneDrive (Microsoft 365), inserisci le credenziali, genera una MCP API key e hai finito. Niente Docker, niente git clone, niente server locale.

Microsoft OneDrive + Microsoft Copilot

Fai lavorare la tua AI in OneDrive: sfoglia e cerca file e cartelle, vedi dettagli e chi ha accesso, crea cartelle, carica e aggiorna file di testo, copia, rinomina e sposta. OneDrive aziendale o scolastico e OneDrive personale tramite Microsoft Graph, con il tuo account Microsoft.

Prerequisiti

Le istruzioni di setup complete sono incluse nel connettore stesso (visibili nello store quando lo selezioni). Le variabili d'ambiente richieste sono:

MICROSOFT_CLIENT_ID, MICROSOFT_CLIENT_SECRET, MICROSOFT_TENANT_ID

Step 1 — Ottieni le credenziali

1. Apri l'interfaccia di amministrazione di Microsoft Entra (entra.microsoft.com) o il portale di Azure e vai su Applications → App registrations → New registration.

2. Dai un nome all'app (per esempio "AnythingMCP Microsoft 365") e scegli i Supported account types. La scelta determina cosa va in MICROSOFT_TENANT_ID:

   • Accounts in this organizational directory only (single tenant): possono accedere solo gli utenti della tua organizzazione. Usa la Directory (tenant) ID dalla pagina Overview dell'app (un GUID) o il tuo dominio, per esempio contoso.onmicrosoft.com.
   • Accounts in any organizational directory (multi-tenant): usa organizations.
   • Accounts in any organizational directory and personal Microsoft accounts: usa common (account aziendali, scolastici e personali) oppure consumers (solo account personali).

   Se il valore non corrisponde al tipo di account, Microsoft rifiuta l'accesso (AADSTS50194 o AADSTS50020).

3. In Redirect URI scegli la piattaforma Web e inserisci https://cloud.anythingmcp.com/api/mcp-oauth/callback. Se ospiti AnythingMCP in proprio, inserisci invece https://tuo-host-anythingmcp/api/mcp-oauth/callback. L'URI deve corrispondere carattere per carattere, altrimenti Microsoft risponde AADSTS50011.

4. Apri API permissions → Add a permission → Microsoft Graph → Delegated permissions e aggiungi offline_access, User.Read e Files.ReadWrite. offline_access fa sì che Microsoft rilasci un refresh token; senza, il connettore smette di funzionare un'ora dopo l'autorizzazione.

5. Apri Certificates & secrets → New client secret. Copia il Value del secret, non il Secret ID; viene mostrato una sola volta. Annota la data di scadenza: quando il secret scade, il connettore smette di funzionare finché non ne crei uno nuovo e lo inserisci.

6. Inserisci l'Application (client) ID dalla pagina Overview in MICROSOFT_CLIENT_ID, il valore del secret in MICROSOFT_CLIENT_SECRET e il valore del tenant del passo 2 in MICROSOFT_TENANT_ID, poi installa il connettore.

7. Nella pagina del connettore clicca su Authorize with Provider e accedi con l'account di cui l'AI deve usare OneDrive. Il refresh token è salvato cifrato e gli access token (validi circa un'ora) vengono rinnovati automaticamente.

8. Comincia con onedrive_get_drive: mostra a quale OneDrive è collegato il connettore e quanto spazio resta.

Una sola app Entra per tutti i connettori Microsoft: la registrazione dell'app che hai creato per il connettore Outlook, SharePoint o Excel funziona anche qui. Aprila, aggiungi il permesso del passo 4 in API permissions, mantieni lo stesso URI di reindirizzamento e riusa lo stesso client ID, lo stesso secret e lo stesso tenant. Ogni connettore chiede solo i propri permessi quando lo autorizzi:

• Outlook: Mail.ReadWrite, Mail.Send, Calendars.ReadWrite
• OneDrive: Files.ReadWrite
• Excel: Files.ReadWrite (più Files.ReadWrite.All per le cartelle di lavoro in SharePoint o condivise con te)
• SharePoint: Sites.ReadWrite.All e Files.ReadWrite.All

Tutti richiedono anche offline_access e User.Read.

Consenso dell'amministratore: questi permessi delegati di solito non richiedono un amministratore, ma molte organizzazioni disattivano il consenso degli utenti. Se l'accesso mostra "Need admin approval" (AADSTS65001 o AADSTS90094), un amministratore del tenant apre una volta la registrazione dell'app e clicca su API permissions → Grant admin consent per l'organizzazione. Da quel momento ogni utente può autorizzare. Ogni connettore lavora comunque solo con ciò che può vedere l'account che ha effettuato l'accesso.

File condivisi con te: Files.ReadWrite copre il tuo OneDrive. Per aprire i file che altre persone hanno condiviso con te, aggiungi Files.ReadWrite.All alla registrazione dell'app, usalo al posto di Files.ReadWrite nelle impostazioni OAuth del connettore e autorizza di nuovo.

Solo lettura: sostituisci gli scope nelle impostazioni OAuth del connettore con offline_access User.Read Files.Read (o Files.Read.All), autorizza di nuovo e disattiva onedrive_create_folder, onedrive_upload_text_file, onedrive_replace_file_content, onedrive_copy_item, onedrive_rename_item e onedrive_move_item.

Disattivati all'installazione: onedrive_delete_item, onedrive_create_sharing_link e onedrive_invite. Link di condivisione e inviti sono disattivati di proposito: danno ad altre persone accesso ai tuoi file, e un documento letto dall'AI potrebbe contenere un testo che le chiede di condividere qualcosa. Attiva un tool solo se all'AI serve davvero. Gli elementi eliminati finiscono nel cestino di OneDrive e si possono ripristinare da lì.

File e contenuti: il connettore elenca, cerca e descrive i file, ma non li scarica: l'AI ti dà invece il link del file. Può creare file di testo (.txt, .md, .csv, .json, .html, .xml) fino a circa 4 MB e sovrascriverli; OneDrive conserva il contenuto precedente nella cronologia delle versioni del file. Per le celle delle cartelle di lavoro Excel usa il connettore Microsoft Excel.

Errori comuni: 401 InvalidAuthenticationToken significa che l'autorizzazione è stata revocata o che il client secret è scaduto; se serve inserisci un nuovo secret e clicca di nuovo su Authorize with Provider. 403 accessDenied significa che manca un permesso del passo 4 o che non è stato dato il consenso, oppure che non puoi modificare quell'elemento. 404 itemNotFound significa che l'id o il percorso è sbagliato, che l'elemento è stato eliminato o che si trova nel drive di un'altra persona. 409 nameAlreadyExists significa che nella cartella c'è già un elemento con quel nome. 423 resourceLocked significa che il file è aperto in modifica o è stato estratto (check-out).

Il connettore non scarica il contenuto dei file, non carica file binari o file oltre i 4 MB, non ripristina versioni, non svuota il cestino e non apre il OneDrive di altri utenti né le raccolte SharePoint (per quelle c'è il connettore Microsoft SharePoint).

Step 2 — Installa l'adapter

curl -fsSL https://raw.githubusercontent.com/HelpCode-ai/anythingmcp/main/docker-compose.quickstart.yml -o docker-compose.yml
printf 'JWT_SECRET=%s\nENCRYPTION_KEY=%s\n' "$(openssl rand -hex 32)" "$(openssl rand -hex 32)" > .env
docker compose up -d

Step 3 — Aggiungi il connettore in Microsoft Copilot

L'URL del tuo server: in AnythingMCP apri MCP Servers → il server su cui si trova questo connettore e copia il suo URL (https://cloud.anythingmcp.com/mcp/…). Usalo ovunque questa guida mostra YOUR_SERVER_ID.

Microsoft Copilot usa i server MCP tramite gli agenti creati in Copilot Studio: aggiungi AnythingMCP a un agente come strumento, poi pubblichi l'agente in Microsoft 365 Copilot e in Teams. Copilot Studio si collega dal cloud di Microsoft via Streamable HTTP, che AnythingMCP supporta.

1. In Copilot Studio apri il tuo agente (o creane uno), vai su Tools e scegli Add a tool → New tool → Model Context Protocol.
2. Inserisci un Server name (per esempio AnythingMCP), una Server description che dica cosa fa il connettore e il Server URL https://cloud.anythingmcp.com/mcp/YOUR_SERVER_ID. Copilot Studio usa la descrizione per decidere quando chiamare il server.
3. Come autenticazione scegli API key, imposta Type su Header e come nome dell'header X-API-Key, poi seleziona Create.
4. In Add tool scegli Create a new connection, incolla una chiave API MCP di AnythingMCP (MCP Servers → il tuo server → API keys) e seleziona Add to agent.
5. Provalo nel riquadro Test dell'agente: chiedi qualcosa che richiede i tool di Microsoft OneDrive.
6. Seleziona Publish, poi Channels → Microsoft 365 and Microsoft Teams, lascia selezionato Make agent available in Microsoft Copilot e scegli Add channel. See agent in Teams lo installa per te; in Microsoft 365 Copilot scrivi @ e scegli l'agente.

Preferisci un accesso per ogni utente? Al posto della chiave API scegli OAuth 2.0 → Dynamic discovery: ogni persona accede ad AnythingMCP la prima volta che l'agente lo chiama.

Usi il self-hosting? Usa l'indirizzo HTTPS pubblico della tua istanza al posto di https://cloud.anythingmcp.com. Copilot Studio si collega dal cloud di Microsoft, quindi localhost non funziona.

Tool disponibili

Esempi di prompt

• "Cosa c'è nella mia cartella Documenti/Report 2026, e quali file sono cambiati questa settimana?"
• "Trova i file sulla fiera di Amburgo, compresi quelli che i colleghi hanno condiviso con me."
• "Crea una cartella Pianificazione Q4 e salvaci dentro questi appunti della riunione come appunti.md."
• "Chi ha accesso alla cartella Contratti, e ci sono link di condivisione?"

FAQ

Per quale Copilot vale? Per Microsoft 365 Copilot in azienda, tramite gli agenti di Copilot Studio. L'app Microsoft Copilot per account personali non permette di aggiungere un proprio server MCP.

Cosa mi serve? Un account di lavoro con accesso a Copilot Studio (licenza o prova) per creare l'agente. Chi lo usa in Microsoft 365 Copilot o in Teams deve avere accesso all'agente: condividilo, oppure chiedi a un amministratore di pubblicarlo per l'organizzazione. Se la tua organizzazione applica criteri sui dati ai connettori di Power Platform, valgono anche per i server MCP.

L'agente non chiama i tool. Controlla che il nome dell'header sia esattamente X-API-Key e che la chiave appartenga allo stesso server MCP dell'URL, e scrivi una Server description precisa: Copilot Studio la usa per decidere quando chiamare il server. Dopo ogni modifica pubblica di nuovo l'agente; in una chat già aperta scrivi "start over" per passare alla nuova versione.

Prossimi passi

• Landing del connettore
• Collegare a Claude
• Collegare a ChatGPT
• Collegare a Cursor
• Collegare a Gemini
• Collegare a Meta Muse