MCP-Konfiguration anlegen

Eine MCP-Konfiguration ist ein eigener Zugang zu teamspace: mit eigener Adresse, eigenem Werkzeugkasten und eigener Freigabe. Du legst so viele an, wie du Anwendungsfälle hast – ein allgemeiner Zugang für alle, ein HR-Zugang für die Personalabteilung, ein Vertriebszugang fürs Vertriebsteam.

Dieser Artikel zeigt den ersten Schritt: den Zugang selbst anlegen. Welche Werkzeuge hineinkommen, steht in Werkzeuge auswählen und zuschneiden.

Wo die MCP-Konfigurationen liegen

Konfiguration → Schnittstellen → MCP Konfigurationen

Die Kategorie Schnittstellen bündelt alles, was teamspace mit der Außenwelt verbindet – neben den MCP Konfigurationen liegen hier auch die OAuth-Kacheln, die bei MCP eine Rolle spielen.

Die Kategorie Schnittstellen in der Systemkonfiguration als Kachelübersicht: Benutzerdefinierte Exporte, Schnittstellen, Synchronisation, MCP Konfigurationen, OAuth-Clients, OAuth-Berechtigungen (Audit), Mandanten-Client-Policies und OAuth-Servereinstellungen — Die Kategorie „Schnittstellen" in der Systemkonfiguration mit den Kacheln für MCP Konfigurationen, OAuth-Clients und OAuth-Berechtigungen (Audit)

Die Liste zeigt alle vorhandenen Zugänge mit Name, Beschreibung, Adresse, dem Aktiv-Kennzeichen und der Anzahl aktive Tools – die letzte Spalte ist im Alltag die nützlichste, weil sie sofort verrät, ob ein Zugang schlank geblieben ist.

Der Reiter MCP Konfigurationen mit zwei Zugängen: Mitarbeiter mit der Beschreibung Für Alltagsaufgaben und 36 aktiven Tools, darunter HR mit der Beschreibung Für HR Aufgaben und 6 aktiven Tools. Beide sind aktiv gekennzeichnet; der Kennungs-Teil der Adressen ist unkenntlich gemacht. — Liste der MCP Konfigurationen mit Adresse, Aktiv-Kennzeichen und Anzahl aktiver Tools – der schlanke HR-Zugang neben dem großen Alltagszugang

Einen Zugang anlegen

Öffne Konfiguration → Schnittstellen → MCP Konfigurationen.
Klicke auf das Plus rechts oben. Der Dialog Neue MCP Konfiguration erscheint.

Fülle die Felder:

Feld	Pflicht	Bedeutung
Name	ja	Erscheint dem Anwender auf der OAuth-Zustimmungsseite. Nimm etwas Sprechendes wie „Mitarbeiter” oder „Vertrieb” – nicht „MCP2”.
Aktiv	–	Steuert, ob der Zugang antwortet. Standardmäßig gesetzt; das Wegnehmen ist der schnellste Notausschalter.
Sprache	ja	Die Sprache, in der die Werkzeuge beschrieben sind. Sie gilt für den ganzen Zugang, nicht pro Benutzer.
Beschreibung	–	Ein Satz, wofür der Zugang gedacht ist – z. B. „Für Alltagsaufgaben”. Hilft dir später beim Aufräumen.
Autorisierte Gruppe oder Person	–	Wer den Zugang benutzen darf. Über das Plus fügst du weitere hinzu.

Speichern und schließen.

Der Dialog Neue MCP Konfiguration mit dem Pflichtfeld Name, dem gesetzten Kennzeichen Aktiv, der Pflicht-Auswahl Sprache, dem Feld Beschreibung und dem Feld Autorisierte Gruppe oder Person mit Plus-Schaltfläche; unten die Schaltflächen Speichern, Speichern und schließen sowie Abbrechen — Der Dialog „Neue MCP Konfiguration" mit Name, Aktiv-Kennzeichen, Sprache, Beschreibung und autorisierter Gruppe

Der Zugang existiert jetzt – aber ohne Werkzeuge kann er nichts. Weiter mit Werkzeuge auswählen und zuschneiden.

Die Adresse an die Anwender geben

Jede Konfiguration bekommt beim Speichern eine eigene Adresse nach diesem Muster:

https://<dein-mandant>/mcp/<kennung>

Die Kennung ist eine lange, zufällige Zeichenfolge und für jeden Zugang anders. Diese Adresse ist alles, was ein Anwender braucht – er trägt sie in seinem Client ein, meldet sich per OAuth an, fertig. Siehe teamspace mit Claude verbinden.

Die Adresse ist kein Passwort. Sie darf im Intranet stehen oder per Mail rausgehen. Wer nicht freigegeben ist, kommt damit nicht weiter, und wer freigegeben ist, sieht ohnehin nur, was seine Berechtigungen hergeben – siehe Sicherheit und Berechtigungen bei MCP.

Häufige Probleme

Der Anwender hat die Adresse, kommt aber nicht rein. Sein Konto ist für diesen Zugang nicht freigegeben. Trag ihn oder seine Gruppe unter Autorisierte Gruppe oder Person ein – die Adresse allein genügt nicht.

Der Client verbindet sich, findet aber keine Werkzeuge. Der Zugang hat noch keine aktiven Werkzeuge. Öffne den Reiter Werkzeuge und nimm welche auf – siehe Werkzeuge auswählen und zuschneiden. Prüf zugleich, ob das Kennzeichen Aktiv der Konfiguration gesetzt ist.

Typische Fragen & Anforderungen

Du möchtest …	So geht’s
Einen Zugang für alle Mitarbeiter	Konfiguration anlegen, als autorisierte Gruppe die Mitarbeitergruppe eintragen und nur lesende Werkzeuge aufnehmen.
Einen Zugang nur für eine Abteilung	Unter „Autorisierte Gruppe oder Person” ausschließlich diese Gruppe eintragen.
Einen Zugang schnell abschalten	Das Kennzeichen Aktiv wegnehmen. Wirkt sofort, auch für bereits verbundene Clients.
Wissen, wer den Zugang verbunden hat	`Konfiguration → Schnittstellen → OAuth-Berechtigungen (Audit)`.
Einen Zugang für ein englischsprachiges Team	Eigene Konfiguration mit Sprache = Englisch anlegen. Die Sprache gilt pro Zugang, nicht pro Benutzer.
Prüfen, ob ein Zugang zu groß geworden ist	Spalte Anzahl aktive Tools in der Liste, danach die Token-Schätzung im Steckbrief des Zugangs.
Mehrere Gruppen freigeben	Im Feld „Autorisierte Gruppe oder Person” über das Plus weitere hinzufügen.

Hinweise

Lieber mehrere schlanke Zugänge als einer für alles. Das ist keine Ordnungsfrage, sondern eine Geschwindigkeitsfrage – die Begründung steht in Wie MCP in teamspace funktioniert.
Der Name ist öffentlich. Er steht auf der OAuth-Zustimmungsseite, die jeder Anwender beim Verbinden sieht.
Die Freigabe ersetzt keine Berechtigungen. Sie entscheidet, wer den Zugang benutzen darf – nicht, was er darüber zu sehen bekommt.
Änderungen an den Werkzeugen wirken sofort. Anwender müssen ihren Konnektor nicht neu einrichten.