Microsoft SharePoint su MCP: Pilota Microsoft SharePoint da qualsiasi agente AI

💡 Niente installazione? Vai direttamente su cloud.anythingmcp.com. Accedi, clicca Connectors → SharePoint (Microsoft 365), inserisci le credenziali, genera una MCP API key e hai finito. Niente Docker, niente git clone, niente server locale.

Microsoft SharePoint

Fai lavorare la tua AI in SharePoint: trova siti, sfoglia le raccolte documenti e cerca al loro interno, vedi i dettagli dei file e chi ha accesso, leggi, crea e aggiorna elementi di elenco, crea elenchi, cartelle e file di testo, leggi le pagine dei siti e cerca ovunque con Microsoft Search. Microsoft 365 tramite Microsoft Graph, con il tuo account aziendale.

Setup

1. Apri l'interfaccia di amministrazione di Microsoft Entra (entra.microsoft.com) o il portale di Azure e vai su Applications → App registrations → New registration.

2. Dai un nome all'app (per esempio "AnythingMCP Microsoft 365") e scegli i Supported account types. La scelta determina cosa va in MICROSOFT_TENANT_ID:

   • Accounts in this organizational directory only (single tenant): possono accedere solo gli utenti della tua organizzazione. Usa la Directory (tenant) ID dalla pagina Overview dell'app (un GUID) o il tuo dominio, per esempio contoso.onmicrosoft.com.
   • Accounts in any organizational directory (multi-tenant): usa organizations.
   • Accounts in any organizational directory and personal Microsoft accounts: usa common. Gli account Microsoft personali non hanno SharePoint, quindi possono accedere ma non ricevono dati.

   Se il valore non corrisponde al tipo di account, Microsoft rifiuta l'accesso (AADSTS50194 o AADSTS50020).

3. In Redirect URI scegli la piattaforma Web e inserisci https://cloud.anythingmcp.com/api/mcp-oauth/callback. Se ospiti AnythingMCP in proprio, inserisci invece https://tuo-host-anythingmcp/api/mcp-oauth/callback. L'URI deve corrispondere carattere per carattere, altrimenti Microsoft risponde AADSTS50011.

4. Apri API permissions → Add a permission → Microsoft Graph → Delegated permissions e aggiungi offline_access, User.Read, Sites.ReadWrite.All e Files.ReadWrite.All. offline_access fa sì che Microsoft rilasci un refresh token; senza, il connettore smette di funzionare un'ora dopo l'autorizzazione.

5. Apri Certificates & secrets → New client secret. Copia il Value del secret, non il Secret ID; viene mostrato una sola volta. Annota la data di scadenza: quando il secret scade, il connettore smette di funzionare finché non ne crei uno nuovo e lo inserisci.

6. Inserisci l'Application (client) ID dalla pagina Overview in MICROSOFT_CLIENT_ID, il valore del secret in MICROSOFT_CLIENT_SECRET e il valore del tenant del passo 2 in MICROSOFT_TENANT_ID, poi installa il connettore.

7. Nella pagina del connettore clicca su Authorize with Provider e accedi con l'account aziendale di cui l'AI deve usare i siti SharePoint. Il refresh token è salvato cifrato e gli access token (validi circa un'ora) vengono rinnovati automaticamente.

8. Comincia con sharepoint_get_root_site: mostra il sito radice della tua organizzazione e conferma che SharePoint è raggiungibile.

Cosa significa ".All": in questi permessi delegati, All significa "ogni sito che l'utente che ha effettuato l'accesso può aprire". L'AI non ottiene mai più dell'accesso a SharePoint che ha quell'utente.

Una sola app Entra per tutti i connettori Microsoft: la registrazione dell'app che hai creato per il connettore Outlook, OneDrive o Excel funziona anche qui. Aprila, aggiungi i permessi del passo 4 in API permissions, mantieni lo stesso URI di reindirizzamento e riusa lo stesso client ID, lo stesso secret e lo stesso tenant. Ogni connettore chiede solo i propri permessi quando lo autorizzi:

• Outlook: Mail.ReadWrite, Mail.Send, Calendars.ReadWrite
• OneDrive: Files.ReadWrite
• Excel: Files.ReadWrite (più Files.ReadWrite.All per le cartelle di lavoro in SharePoint o condivise con te)
• SharePoint: Sites.ReadWrite.All e Files.ReadWrite.All

Tutti richiedono anche offline_access e User.Read.

Consenso dell'amministratore: questi permessi delegati di solito non richiedono un amministratore, ma molte organizzazioni disattivano il consenso degli utenti. Se l'accesso mostra "Need admin approval" (AADSTS65001 o AADSTS90094), un amministratore del tenant apre una volta la registrazione dell'app e clicca su API permissions → Grant admin consent per l'organizzazione. Da quel momento ogni utente può autorizzare. Ogni connettore lavora comunque solo con ciò che può vedere l'account che ha effettuato l'accesso.

Solo lettura: aggiungi Sites.Read.All e Files.Read.All alla registrazione dell'app, sostituisci gli scope nelle impostazioni OAuth del connettore con offline_access User.Read Sites.Read.All Files.Read.All, autorizza di nuovo e disattiva sharepoint_create_list_item, sharepoint_update_list_item, sharepoint_create_list, sharepoint_create_folder, sharepoint_upload_text_file, sharepoint_rename_drive_item e sharepoint_move_drive_item.

Disattivati all'installazione: sharepoint_delete_list_item, sharepoint_delete_drive_item, sharepoint_create_sharing_link e sharepoint_invite. Link di condivisione e inviti sono disattivati di proposito: danno ad altre persone accesso ai file della tua organizzazione, e un documento letto dall'AI potrebbe contenere un testo che le chiede di condividere qualcosa. Attiva un tool solo se all'AI serve davvero. Gli elementi eliminati finiscono nel cestino del sito.

Come orientarsi: l'AI trova un sito per parola chiave o dal suo indirizzo (per esempio https://contoso.sharepoint.com/sites/Marketing), poi ne apre le raccolte documenti e gli elenchi. sharepoint_search usa Microsoft Search su tutti i siti, i file e gli elementi di elenco che puoi vedere. Le pagine moderne dei siti si possono leggere; pagine classiche, notizie e modifica delle pagine non sono coperte.

Elenchi: i valori degli elenchi sono salvati sotto il nome interno di ogni colonna, che può essere diverso dal nome che vedi (una colonna mostrata come "Due date" potrebbe chiamarsi DueDate). Per questo l'AI legge prima le colonne con sharepoint_list_columns. Negli elenchi con più di 5.000 elementi, SharePoint filtra e ordina solo sulle colonne indicizzate.

File e contenuti: il connettore non scarica il contenuto dei file: l'AI ti dà invece il link del file. Crea file di testo fino a circa 4 MB e, per impostazione predefinita, non sovrascrive mai un file esistente. Per le celle delle cartelle di lavoro Excel in una raccolta, usa il connettore Microsoft Excel.

Errori comuni: 401 InvalidAuthenticationToken significa che l'autorizzazione è stata revocata o che il client secret è scaduto; se serve inserisci un nuovo secret e clicca di nuovo su Authorize with Provider. 403 accessDenied significa che manca un permesso del passo 4 o che non è stato dato il consenso, oppure che non hai accesso a quel sito, a quella raccolta o a quell'elenco. 404 itemNotFound significa sito, raccolta, elenco o elemento sbagliato, oppure un percorso di sito che non esiste; gli account Microsoft personali ricevono 404 o 400 su ogni chiamata. 400 invalidRequest sugli elementi di elenco significa che un nome di colonna non è il nome interno o che un valore non è adatto alla colonna; "cannot be referenced in filter or orderby as it is not indexed" significa che la colonna ha bisogno di un indice nelle impostazioni dell'elenco. 409 nameAlreadyExists significa che nella cartella c'è già un elemento con quel nome.

Il connettore non scarica il contenuto dei file, non carica file binari, non crea siti né cambia i permessi dei siti, non elimina elenchi o colonne, non modifica pagine e non gestisce il term store e i tipi di contenuto.

Prerequisiti: MICROSOFT_CLIENT_ID, MICROSOFT_CLIENT_SECRET, MICROSOFT_TENANT_ID

Installazione locale del connettore

curl -fsSL https://raw.githubusercontent.com/HelpCode-ai/anythingmcp/main/docker-compose.quickstart.yml -o docker-compose.yml
printf 'JWT_SECRET=%s\nENCRYPTION_KEY=%s\n' "$(openssl rand -hex 32)" "$(openssl rand -hex 32)" > .env
docker compose up -d

Apri http://localhost:3000/connectors/store, scegli SharePoint (Microsoft 365) e inserisci le variabili elencate nei Prerequisiti.

Tool disponibili

Esempi di prompt

• "Trova il sito Marketing ed elenca i file della sua raccolta Documenti che sono cambiati questo mese."
• "Nell'elenco Progetti mostrami tutti gli elementi con stato Aperto che scadono prima di venerdì."
• "Aggiungi un elemento all'elenco Richieste di acquisto: 'Nuovi portatili per il commerciale', importo 4.800, stato In attesa."
• "Cerca in SharePoint la policy più recente sulle trasferte e dimmi dove è salvata."

Prossimi passi

• Collegare a Claude
• Collegare a ChatGPT