Come collegare Snowflake a Microsoft Copilot — via MCP

💡 Niente installazione? Vai direttamente su cloud.anythingmcp.com. Accedi, clicca Connectors → Snowflake, inserisci le credenziali, genera una MCP API key — fatto. Niente Docker, niente git clone, niente server locale.

Snowflake + Microsoft Copilot

Fai domande sui tuoi dati Snowflake da Claude, ChatGPT o Copilot tramite il server MCP ufficiale gestito da Snowflake: Cortex Agents, semantic view di Cortex Analyst, Cortex Search e le tue funzioni, governati dai tuoi ruoli Snowflake.

Prerequisiti

Le istruzioni di setup complete sono incluse nel connettore stesso (visibili nello store quando lo selezioni). Le variabili d'ambiente richieste sono:

SNOWFLAKE_ACCOUNT_HOST, SNOWFLAKE_DATABASE, SNOWFLAKE_SCHEMA, SNOWFLAKE_MCP_SERVER, SNOWFLAKE_PAT

Step 1 — Ottieni le credenziali

AnythingMCP collega il server MCP gestito da Snowflake, il server MCP ufficiale di Snowflake che gira dentro il tuo account Snowflake. Crei un oggetto MCP server in un database e in uno schema, e questo espone i tool che definisci al suo interno: Cortex Agents, semantic view di Cortex Analyst, servizi Cortex Search, esecuzione SQL e le tue UDF e stored procedure. AnythingMCP si collega con un programmatic access token (PAT).

I tool sono quelli che definisci tu. È il tuo oggetto server a stabilire quali tool esistono (al massimo 50 per server) e come si chiamano. All'installazione AnythingMCP chiede al server il suo elenco, quindi ottieni esattamente i tuoi tool. I cinque tool nella tabella qui sotto sono gli esempi della documentazione di Snowflake, uno per tipo di tool; vengono usati solo se all'installazione il server non è raggiungibile. Dopo aver modificato l'oggetto server (CREATE OR REPLACE MCP SERVER con una nuova specifica), apri il connettore e fai clic su Discover tools.

La configurazione richiede circa 15 minuti e un amministratore Snowflake (ACCOUNTADMIN o un amministratore delegato).

1. In un worksheet crea l'oggetto MCP server nel database e nello schema che devono contenerlo. Snowflake consiglia di esporre un Cortex Agent per le domande di business governate:

   CREATE OR REPLACE MCP SERVER analytics_db.mcp.business_mcp
     FROM SPECIFICATION $$
     tools:
       - name: "business_data_agent"
         type: "CORTEX_AGENT_RUN"
         identifier: "analytics_db.mcp.sales_agent"
         title: "Governed business data agent"
         description: "Use this agent for governed business data questions."
     $$;
   

   Gli altri tipi di tool sono CORTEX_ANALYST_MESSAGE (una semantic view), CORTEX_SEARCH_SERVICE_QUERY (un servizio Cortex Search), SYSTEM_EXECUTE_SQL (SQL diretto, di sola lettura per impostazione predefinita) e GENERIC (una UDF o stored procedure, con un input_schema).
2. Crea un ruolo con privilegi minimi e concedigli solo ciò che serve ai tool:

   GRANT USAGE ON MCP SERVER analytics_db.mcp.business_mcp TO ROLE mcp_access;
   

   Aggiungi USAGE su database, schema e warehouse, USAGE su ogni agent, servizio Cortex Search, funzione o procedura, SELECT su ogni semantic view e, per gli agent, il database role SNOWFLAKE.CORTEX_AGENT_USER. L'accesso al server non dà accesso ai suoi tool: ogni tool richiede un proprio grant. Assegna il ruolo all'utente con cui si collega AnythingMCP, meglio se un utente di servizio (TYPE = SERVICE), e dai a quell'utente un warehouse predefinito.
3. Crea il token, limitato a quel ruolo e con una scadenza, e copia token_secret (Snowflake lo mostra una sola volta):

   ALTER USER mcp_service ADD PROGRAMMATIC ACCESS TOKEN amcp_token
     ROLE_RESTRICTION = 'MCP_ACCESS' DAYS_TO_EXPIRY = 90;
   

   In Snowsight lo stesso si trova in Governance & security > Users & roles > l'utente > Programmatic access tokens > Generate new token, con One specific role.
4. Apri la rete. Per impostazione predefinita un PAT funziona solo per un utente soggetto a una network policy, e quella policy deve consentire l'indirizzo da cui chiama AnythingMCP. Su AnythingMCP Cloud chiedi al supporto l'IP in uscita attuale:

   CREATE NETWORK RULE amcp_ingress MODE = INGRESS TYPE = IPV4 VALUE_LIST = ('<egress IP>');
   ALTER NETWORK POLICY <your_policy> ADD ALLOWED_NETWORK_RULE_LIST = ('amcp_ingress');
   

5. In AnythingMCP installa Snowflake dal catalogo e compila:
   • SNOWFLAKE_ACCOUNT_HOST: l'host dell'account senza https://, per esempio myorg-myaccount.snowflakecomputing.com. Usa trattini, non underscore: un host come myorg-my_account non si connette, scrivi invece myorg-my-account.
   • SNOWFLAKE_DATABASE, SNOWFLAKE_SCHEMA e SNOWFLAKE_MCP_SERVER: dove si trova l'oggetto server e il suo nome (SHOW MCP SERVERS IN ACCOUNT li elenca).
   • SNOWFLAKE_PAT: il token del passo 3. Viene salvato cifrato e inviato come token Bearer con X-Snowflake-Authorization-Token-Type: PROGRAMMATIC_ACCESS_TOKEN.

Sicurezza: il vero limite è il ruolo, l'AI vede tutto ciò che vede quel ruolo. Preferisci un Cortex Agent o Cortex Analyst al SQL grezzo; Snowflake consiglia di mettere un tool SYSTEM_EXECUTE_SQL su un server separato con un proprio ruolo a privilegi minimi. L'esempio di esecuzione SQL (snowflake_sql_exec_tool) viene installato disattivato; se il tuo server ha un tool del genere, mantieni read_only: true nella sua configurazione prima di attivarlo. I tool girano sul tuo warehouse e le chiamate Cortex consumano crediti Snowflake. Puoi revocare il token in qualsiasi momento con ALTER USER mcp_service REMOVE PROGRAMMATIC ACCESS TOKEN amcp_token;

Prime chiamate: fai a un tool agent o Cortex Analyst una domanda semplice in message (Cortex Analyst restituisce anche l'SQL generato); a un tool Cortex Search passa una query e un limit. Le risposte dell'esecuzione SQL e dei tool personalizzati vengono troncate a 250 KB, quindi seleziona meno colonne o righe; le risposte degli agent possono essere grandi perché includono i passaggi di ragionamento e le citazioni.

Se qualcosa non funziona: un 401 indica un token errato o scaduto, oppure che la network policy blocca la chiamata; se mancano tool nell'elenco, al ruolo manca USAGE sul server MCP; se un tool elencato fallisce, al ruolo manca il grant sull'oggetto sottostante o l'utente non ha un warehouse predefinito.

Step 2 — Installa l'adapter

curl -fsSL https://raw.githubusercontent.com/HelpCode-ai/anythingmcp/main/docker-compose.quickstart.yml -o docker-compose.yml
printf 'JWT_SECRET=%s\nENCRYPTION_KEY=%s\n' "$(openssl rand -hex 32)" "$(openssl rand -hex 32)" > .env
docker compose up -d

Step 3 — Aggiungi il connettore in Microsoft Copilot

L'URL del tuo server: in AnythingMCP apri MCP Servers → il server su cui si trova questo connettore e copia il suo URL (https://cloud.anythingmcp.com/mcp/…). Usalo ovunque questa guida mostra YOUR_SERVER_ID.

Microsoft Copilot usa i server MCP tramite gli agenti creati in Copilot Studio: aggiungi AnythingMCP a un agente come strumento, poi pubblichi l'agente in Microsoft 365 Copilot e in Teams. Copilot Studio si collega dal cloud di Microsoft via Streamable HTTP, che AnythingMCP supporta.

1. In Copilot Studio apri il tuo agente (o creane uno), vai su Tools e scegli Add a tool → New tool → Model Context Protocol.
2. Inserisci un Server name (per esempio AnythingMCP), una Server description che dica cosa fa il connettore e il Server URL https://cloud.anythingmcp.com/mcp/YOUR_SERVER_ID. Copilot Studio usa la descrizione per decidere quando chiamare il server.
3. Come autenticazione scegli API key, imposta Type su Header e come nome dell'header X-API-Key, poi seleziona Create.
4. In Add tool scegli Create a new connection, incolla una chiave API MCP di AnythingMCP (MCP Servers → il tuo server → API keys) e seleziona Add to agent.
5. Provalo nel riquadro Test dell'agente: chiedi qualcosa che richiede i tool di Snowflake.
6. Seleziona Publish, poi Channels → Microsoft 365 and Microsoft Teams, lascia selezionato Make agent available in Microsoft Copilot e scegli Add channel. See agent in Teams lo installa per te; in Microsoft 365 Copilot scrivi @ e scegli l'agente.

Preferisci un accesso per ogni utente? Al posto della chiave API scegli OAuth 2.0 → Dynamic discovery: ogni persona accede ad AnythingMCP la prima volta che l'agente lo chiama.

Usi il self-hosting? Usa l'indirizzo HTTPS pubblico della tua istanza al posto di https://cloud.anythingmcp.com. Copilot Studio si collega dal cloud di Microsoft, quindi localhost non funziona.

Tool disponibili

FAQ

Per quale Copilot vale? Per Microsoft 365 Copilot in azienda, tramite gli agenti di Copilot Studio. L'app Microsoft Copilot per account personali non permette di aggiungere un proprio server MCP.

Cosa mi serve? Un account di lavoro con accesso a Copilot Studio (licenza o prova) per creare l'agente. Chi lo usa in Microsoft 365 Copilot o in Teams deve avere accesso all'agente: condividilo, oppure chiedi a un amministratore di pubblicarlo per l'organizzazione. Se la tua organizzazione applica criteri sui dati ai connettori di Power Platform, valgono anche per i server MCP.

L'agente non chiama i tool. Controlla che il nome dell'header sia esattamente X-API-Key e che la chiave appartenga allo stesso server MCP dell'URL, e scrivi una Server description precisa: Copilot Studio la usa per decidere quando chiamare il server. Dopo ogni modifica pubblica di nuovo l'agente; in una chat già aperta scrivi "start over" per passare alla nuova versione.

Prossimi passi

• Landing del connettore
• Collegare a Claude
• Collegare a ChatGPT
• Collegare a Cursor
• Collegare a Gemini
• Collegare a Meta Muse