Auth0 MCP Server

Auth0 MCP Server ist der offizielle Model-Context-Protocol-Server von Auth0, dem Identitäts- und Zugriffsdienst, der seit 2021 zu Okta gehört. Der Server verbindet KI-Agenten und -Editoren wie Claude Desktop, Claude Code, Cursor, VS Code, Windsurf, die Gemini CLI oder die Codex CLI mit den Management-APIs eines Auth0-Mandanten. Ein Agent kann damit per natürlicher Sprache Anwendungen anlegen, Auth0 Actions schreiben und ausrollen, APIs (Resource Server) verwalten und Anmelde-Logs durchsuchen, ohne das Auth0-Dashboard zu öffnen. Quellcode und Dokumentation liegen offen: das Repository unter https://github.com/auth0/auth0-mcp-server, der Einstieg unter https://auth0.com/docs/get-started/auth0-mcp-server. Das npm-Paket heißt @auth0/auth0-mcp-server und stand bei der Prüfung am 08.09.2026 auf Version v0.1.0-beta.19 (veröffentlicht am 13.08.2026) unter MIT-Lizenz; die GitHub-Sternanzeige lag bei 118. Diese Zahl ist eine Momentaufnahme der Verbreitung, kein Qualitäts- oder Sicherheitsversprechen.

Beta-Status

Auth0 kennzeichnet den Server ausdrücklich als Beta-Software, die „AS IS" ohne Gewährleistung bereitgestellt wird. Funktionen und Schnittstellen können sich jederzeit ändern, der Support im Beta-Zeitraum ist begrenzt, und Auth0 rät vom Einsatz in Produktion oder für kritische Arbeitslasten ab. Wer den Server einsetzt, sollte das bei der Planung berücksichtigen und ihn zunächst gegen einen Test- oder Entwicklungsmandanten laufen lassen.

Was der Server kann

Laut Anbieter deckt der Werkzeugkasten die zentralen Verwaltungsaufgaben eines Auth0-Mandanten ab. Bei Anwendungen kann ein Agent bestehende Einträge auflisten und nach Namen suchen, Details abrufen, neue Anwendungen anlegen, bestehende ändern und die erzeugten Zugangsdaten in eine Datei im Projekt schreiben. Für den Projektstart gibt es ein Onboarding: Der Server legt eine passend konfigurierte Anwendung für das erkannte Framework an, schreibt die Werte in eine .env-Datei und liefert anschließend den framework-spezifischen Schnellstart samt aufgelöster Callback-URLs. Weiter kann der Agent APIs beziehungsweise Resource Server auflisten, abrufen, anlegen und ändern, Client Grants zwischen Anwendung und API erzeugen, Auth0 Actions auflisten, abrufen, anlegen, ändern und deployen sowie Anmelde- und Fehler-Logs abrufen, einschließlich einzelner Log-Einträge. Neuere Versionen ergänzen Werkzeuge für Auth0 Forms: auflisten, abrufen, anlegen, ändern und veröffentlichen.

Einrichtung

Der Server läuft lokal als stdio-Prozess und wird über npx gestartet. Voraussetzung ist Node.js 18 oder neuer, ein Auth0-Konto mit ausreichenden Rechten und ein MCP-fähiger Client. Der Befehl npx @auth0/auth0-mcp-server init richtet den Server für Claude Desktop ein; über --client lassen sich Claude Code, Cursor, VS Code, Windsurf, Gemini oder Codex ansteuern. Beim ersten Start öffnet sich der Browser für den OAuth-2.0-Device-Authorization-Flow; nach der Anmeldung und Zustimmung werden die Zugangsdaten im Schlüsselbund des Betriebssystems abgelegt. Für private Cloud-Mandanten unterstützt der Server zusätzlich Client-Credentials.

Zugriff eng fassen

Weil ein weit berechtigter Auth0-Mandant sensibel ist, bringt der Server zwei Begrenzungen mit. Der Schalter --read-only lässt nur lesende Werkzeuge zu, und mit --tools lässt sich per Muster genau festlegen, welche Werkzeuge verfügbar sind, etwa --tools 'auth0_list_*,auth0_get_*'. Auth0 empfiehlt, mit diesen Einschränkungen zu beginnen und schreibende Werkzeuge erst gezielt freizugeben. Ein Agent, der eine Anwendung ändern oder eine Action deployen darf, greift real in die Anmeldung einer Umgebung ein.

Kosten und Lizenz

Der MCP-Server selbst ist quelloffen unter MIT-Lizenz und kostenlos nutzbar. Für Auth0 als Dienst gelten ein kostenloser Einstieg sowie kostenpflichtige Pläne und Enterprise-Tarife; die aktuellen Konditionen nennt die offizielle Auth0-Preisseite. Dieser Eintrag führt bewusst keine festen Beträge.

Für wen sich der Server lohnt

Sinnvoll ist Auth0 MCP Server für Entwicklerinnen und Entwickler sowie Plattform-Teams, die Auth0 in Projekte einbauen und wiederkehrende Mandanten-Aufgaben – neue Anwendung anlegen, Callback-URLs setzen, eine Action deployen, Login-Fehler in den Logs suchen – aus ihrem KI-Editor heraus erledigen wollen. Für einmalige Einrichtungen genügt das Dashboard. Vor breiterem Einsatz sollten Teams den Server gegen einen nicht-produktiven Mandanten testen, die Rechte des angemeldeten Kontos eng fassen und mit --read-only starten.

Node.js 18 oder neuer, ein Auth0-Konto mit ausreichenden Verwaltungsrechten und ein MCP-fähiger Client; npx/npm für den lokalen Betrieb.

Mit npx @auth0/auth0-mcp-server init für Claude Desktop einrichten; für andere Clients --client claude-code|cursor|vscode|windsurf|gemini anhängen. Rechte über --read-only und --tools '<Muster>' eingrenzen.

npx @auth0/auth0-mcp-server init

OAuth-2.0-Device-Authorization-Flow im Browser; die Zugangsdaten landen im Schlüsselbund des Betriebssystems. Für private Cloud-Mandanten sind zusätzlich Client-Credentials möglich.

Der Server handelt mit den Rechten des angemeldeten Auth0-Kontos: Anwendungen, Resource Server/APIs, Client Grants, Auth0 Actions, Forms sowie Anmelde- und Fehler-Logs. Mit --read-only und --tools lässt sich der Umfang einschränken.

Prompts sowie Anwendungs-, Action- und Abfrageparameter gehen an die Auth0-Management-API; Antworten wie Anwendungsdetails, Action-Code, Konfigurationen und Log-Einträge kommen an den MCP-Client zurück.

Ein weit berechtigtes Auth0-Konto gibt einem Agenten Schreibzugriff auf die Anmeldung einer ganzen Umgebung – Anwendungen, Actions und Grants. Der Server ist Beta und nicht für Produktion empfohlen. Zunächst gegen einen Test-Mandanten laufen lassen, mit --read-only starten und die Kontorechte eng fassen.