Azure MCP Server

Der Azure MCP Server bündelt sämtliche Azure-MCP-Werkzeuge von Microsoft in einem einzigen Server und ist seit Version 2.0 allgemein verfügbar (GA). Er implementiert das Model Context Protocol, um KI-Agenten eine nahtlose Verbindung zu Azure-Diensten zu geben.

Laut offizieller Dokumentation deckt der Server über 45 Azure-Servicebereiche ab, darunter virtuelle Maschinen, Storage, Datenbanken und KI-Dienste, und erlaubt die Verwaltung von Azure-Ressourcen über natürlichsprachliche Befehle. Er lässt sich lokal über npx, dotnet tool, uvx oder Docker starten oder als Erweiterung in VS Code, Visual Studio, IntelliJ IDEA oder Eclipse installieren; zusätzlich existieren Anbindungen für GitHub Copilot CLI/SDK und Cloud-Agenten.

Unterstützt werden neben VS Code und Visual Studio auch IntelliJ IDEA, Eclipse, Cline, Windsurf, Claude Desktop, Claude Code, Google Antigravity und Amazon Q Developer. Die Authentifizierung erfolgt über die Azure CLI, das Azure Identity SDK oder Umgebungsvariablen (Azure Entra ID) und unterstützt neben der öffentlichen Azure-Cloud auch die China- und die US-Government-Cloud.

Start per npx:

npx -y @azure/mcp@latest server start

Warum ein gebündelter Server statt vieler Einzelwerkzeuge

Bevor der Azure MCP Server GA-Status erreichte, mussten Teams für unterschiedliche Azure-Dienste teils separate, dienst-spezifische Integrationen pflegen. Der gebündelte Server löst das, indem er sämtliche Azure-MCP-Werkzeuge unter einem einzigen Prozess zusammenfasst: Ein Coding-Agent kann so mit einer einzigen Konfiguration sowohl auf virtuelle Maschinen als auch auf Datenbanken oder KI-Dienste zugreifen, ohne für jeden Servicebereich eine eigene Verbindung aufzubauen. Für Teams, die mehrere Azure-Dienste parallel verwalten, reduziert das den Konfigurationsaufwand erheblich.

Typische Einsatzszenarien

In der Praxis eignet sich der Server für Aufgaben wie das Abfragen des Ressourcenbestands eines Abonnements in natürlicher Sprache, das Erstellen oder Skalieren von Ressourcen direkt aus einer Unterhaltung mit dem Coding-Agenten heraus, das Debuggen von Deployment-Problemen anhand von Azure-Diagnosedaten oder das Zusammenstellen von Kostenberichten über mehrere Ressourcengruppen hinweg. Für DevOps-Teams, die ohnehin viel Zeit in der Azure-Portal-Oberfläche oder der Azure CLI verbringen, kann die natürlichsprachliche Steuerung wiederkehrende Abfragen deutlich beschleunigen.

Multi-Cloud-Unterstützung als Besonderheit

Neben der öffentlichen Azure-Cloud unterstützt der Server laut Dokumentation ausdrücklich auch die China-Cloud sowie die US-Government-Cloud. Das ist für Organisationen relevant, die aus regulatorischen Gründen nicht die öffentliche Azure-Instanz nutzen dürfen, aber trotzdem denselben KI-gestützten Workflow für ihre Cloud-Umgebung verwenden wollen. Die Authentifizierung läuft in allen drei Umgebungen über dieselben Mechanismen (Azure CLI, Azure Identity SDK oder Umgebungsvariablen).

Häufige Fragen

Benötigt der Server ein eigenes Azure-Konto mit besonderen Rechten? Nein, er nutzt exakt die Berechtigungen des angemeldeten Kontos oder Service Principals; zusätzliche Rechte vergibt der Server nicht selbst. Funktioniert der Server ohne Node.js? Ja, alternativ stehen dotnet tool, uvx oder ein Docker-Image zur Verfügung. Ist der Server für Produktivumgebungen geeignet? Laut Anbieter ja, seit Version 2.0 ist er allgemein verfügbar (GA), Sicherheit hängt aber wesentlich von den vergebenen Kontoberechtigungen ab.

Ein Azure-Konto mit den benötigten Berechtigungen für die anzusprechenden Dienste. Je nach Installationsweg zusätzlich Node.js (npx), .NET (dotnet tool), Python/uv (uvx) oder Docker. Anmeldung über Azure CLI, Azure Identity SDK oder Umgebungsvariablen erforderlich.

Am schnellsten über die VS-Code-Erweiterung "Azure MCP Server" aus dem Marketplace installieren und anschließend über die Kommandopalette mit "Azure: Sign In" anmelden. Alternativ direkt per Paketmanager starten, etwa npx -y @azure/mcp@latest server start, dotnet tool install Azure.Mcp, uvx --from msmcp-azure azmcp server start oder als Container mit docker run -i --rm mcr.microsoft.com/azure-sdk/azure-mcp:latest.

Vor der Nutzung mit az login (bzw. der entsprechenden Methode des Azure Identity SDK) bei Azure anmelden; die effektiven Rechte entsprechen dem angemeldeten Konto.

npx -y @azure/mcp@latest server start

Azure CLI (az login), Azure Identity SDK oder Umgebungsvariablen für Azure Entra ID. Unterstützt Azure Public Cloud, Azure China Cloud und Azure US Government Cloud.

Die effektiven Rechte entsprechen exakt den Berechtigungen des angemeldeten Azure-Kontos bzw. Service Principals – der Server selbst vergibt keine zusätzlichen Rechte. Je nach Rollenzuweisung sind Lese- und Schreibzugriffe auf beliebige der über 45 unterstützten Azure-Servicebereiche möglich.

Anfragen und Werkzeugparameter gehen an die jeweils angesprochenen Azure-Dienste über die offiziellen Azure-SDKs. Antworten können Ressourcendaten aus beliebigen genutzten Azure-Diensten enthalten und werden an den MCP-Client sowie dessen Sprachmodell weitergegeben. Bei lokaler Installation (npx, dotnet, Docker) läuft der Server auf dem eigenen Rechner; Zugriffs- und Audit-Protokolle fallen wie gewohnt in Azure Monitor/Activity Log an.

Da der Server beliebige der über 45 Azure-Servicebereiche ansprechen kann, ermöglicht ein zu breit berechtigtes Azure-Konto oder ein kompromittierter Host weitreichende Aktionen im Abonnement, bis hin zu Änderungen an Produktionsressourcen. Nur minimale, aufgabenbezogene Rollen (RBAC) vergeben, dedizierte Service Principals statt persönlicher Konten für automatisierte Agenten nutzen und Azure Activity Log auf ungewöhnliche Aktivität prüfen.