Fivetran MCP Server

Der Fivetran MCP Server verbindet KI-Assistenten wie Claude Code oder Cursor mit Ihrem Fivetran-Konto. Fivetran ist ein Dienst für automatisierte Datenintegration: Er kopiert Daten aus Quellen wie Datenbanken und Geschäftsanwendungen in ein Data Warehouse und hält sie aktuell. Der MCP-Server beantwortet im Alltag typische Betriebsfragen, etwa ob die letzte Synchronisation einer Postgres-Quelle erfolgreich war oder ob irgendwo im Konto eine Verbindung defekt ist. Statt durch das Dashboard zu klicken, stellen Sie die Frage im Chat und erhalten eine Antwort auf Grundlage der Fivetran-API. Das Projekt liegt in der GitHub-Organisation fivetran, steht unter der MIT-Lizenz, hat aktuell rund 25 Sterne, ist nicht archiviert und wurde zuletzt am 21. Oktober 2026 aktualisiert. Die README nennt das Projekt nicht ausdrücklich offiziell; es wird jedoch von Fivetran selbst in dessen GitHub-Organisation betreut.

Was kann der Fivetran MCP Server?

Laut README arbeitet der Server mit drei Arten von Werkzeugen. list_endpoints entdeckt API-Endpunkte nach Kategorie oder Suchbegriff, get_schema liefert Parameter und Schema eines Endpunkts, und Werkzeuge nach dem Muster <ressource>_<aktion>, zum Beispiel connections_read oder connections_write, führen die Endpunkte aus. Welche davon sichtbar sind, hängt von Ihrem Scope und einer optionalen Sperrliste ab. Dieser Aufbau hält den Kontext des Assistenten schlank: Er lädt nicht die gesamte API vorab, sondern erkundet sie bei Bedarf.

Standardmäßig nur lesend

Ein wichtiger Unterschied zu vielen anderen Servern liegt in der Voreinstellung. Die Umgebungsvariable FIVETRAN_SCOPE setzt die Obergrenze der Rechte: read ist der Standard, daneben gibt es read/write und read/write/delete. Mit DISALLOWED_ACTIONS sperren Sie zusätzlich einzelne Aktionen oder Endpunkte. Die README weist darauf hin, dass Schreib- und Löschaktionen nur mit beratenden Bestätigungshinweisen versehen sind; der Server erzwingt keine Bestätigung. Für Endpunkte rund um Zugangsdaten, etwa Nutzer-API-Schlüssel und Systemschlüssel, empfiehlt sie ausdrücklich eine Sperrliste.

Lokal oder als HTTP-Server

Standardmäßig läuft der Server lokal über stdio auf Ihrem Rechner. Die empfohlene Installation nutzt uvx --from git+https://github.com/fivetran/fivetran-mcp fivetran-mcp. Die README warnt, dass ein bloßes uvx fivetran-mcp ein anderes, nicht verwandtes Paket aus dem Python-Paketindex installiert. Alternativ lässt sich der Server als Streamable-HTTP-Server betreiben, den mehrere Clients über das Netz erreichen. In diesem Modus kommen die Zugangsdaten aus dem Authorization-Header jeder Anfrage; die Unterstützung für OAuth ist laut README bislang nur ein Gerüst und noch nicht funktionsfähig.

Für wen lohnt sich der Fivetran MCP Server?

Er lohnt sich für Data-Engineering-Teams und Analytiker, die Fivetran produktiv nutzen und Betriebsfragen schneller klären wollen: Welche Verbindungen sind pausiert, wo schlug eine Synchronisation fehl, wie ist ein Konnektor konfiguriert? Ohne Fivetran-Konto bringt er nichts. Beginnen Sie mit dem Standard-Scope read, geben Sie Schreibrechte erst frei, wenn Sie den Ablauf kennen, und sperren Sie sensible Endpunkte.

Kosten

Der MCP-Server selbst ist unter der MIT-Lizenz kostenlos. Voraussetzung ist ein Fivetran-Konto mit API-Schlüssel und Secret. Laut Preisseite gibt es einen kostenlosen Plan als Einstieg für geringe Datenmengen sowie kostenpflichtige Pläne mit nutzungsbasierter Abrechnung; für große Vorhaben bietet Fivetran Enterprise-Vereinbarungen über den Vertrieb an. Aktuelle Konditionen finden Sie auf der offiziellen Preisseite von Fivetran.

Fivetran-Konto mit API-Schlüssel und API-Secret, uv (für den Start per uvx) und ein MCP-Client mit stdio-Unterstützung. Für den HTTP-Modus ein erreichbarer Host.

Mit dem Fivetran MCP Server fragt ein KI-Assistent den Zustand Ihrer Datenpipelines ab. Dieser Ratgeber führt von den Zugangsdaten bis zur ersten Frage.

Schritt 1: Voraussetzungen

Sie brauchen ein Fivetran-Konto mit API-Schlüssel und API-Secret, das Werkzeug uv und einen MCP-Client wie Claude Code oder Cursor. Den Schlüssel erzeugen Sie in Ihrem Fivetran-Konto; vergeben Sie ihn möglichst für ein eigenes Konto mit begrenzten Rechten.

Schritt 2: Server einrichten

In Claude Code lautet der Befehl claude mcp add fivetran --env FIVETRAN_API_KEY=<key> --env FIVETRAN_API_SECRET=<secret> -- uvx --from git+https://github.com/fivetran/fivetran-mcp fivetran-mcp. Verwenden Sie genau diese Form: Ein bloßes uvx fivetran-mcp installiert laut README ein anderes, nicht verwandtes Paket.

claude mcp add fivetran --env FIVETRAN_API_KEY=<key> --env FIVETRAN_API_SECRET=<secret> -- uvx --from git+https://github.com/fivetran/fivetran-mcp fivetran-mcp
uvx fivetran-mcp

Scope und Sperrliste

Der Standard-Scope FIVETRAN_SCOPE=read erlaubt nur lesende Zugriffe. Schreib- und Löschrechte schalten Sie mit read/write oder read/write/delete frei. Die Bestätigungshinweise bei Schreibaktionen sind nur beratend. Sperren Sie deshalb mit DISALLOWED_ACTIONS Endpunkte rund um Zugangsdaten, wie Nutzer-API-Schlüssel und Systemschlüssel.

Als HTTP-Server betreiben

Für Teams lässt sich der Server als Streamable-HTTP-Server starten. Dann kommen die Zugangsdaten aus dem Authorization-Header jeder Anfrage. Die OAuth-Unterstützung ist laut README noch nicht funktionsfähig.

Erste Fragen

Starten Sie lesend: „Waren die letzten Synchronisationen meiner Postgres-Quelle erfolgreich?“ oder „Gibt es defekte Verbindungen in meinem Konto?“ Erst danach lassen Sie Konfigurationen ändern, und nur mit erhöhtem Scope.

Fivetran-API-Schlüssel und -Secret über die Umgebungsvariablen FIVETRAN_API_KEY und FIVETRAN_API_SECRET; im HTTP-Modus über den Authorization-Header der Anfrage.

Zugriff auf die Fivetran-API des Kontos im Umfang des gesetzten Scopes: standardmäßig nur lesend, optional mit Schreib- und Löschrechten; einzelne Aktionen lassen sich per Sperrliste ausschließen.

Abgerufene Konfigurations- und Statusdaten gelangen in den Kontext des KI-Clients und damit zum Modellanbieter. Die Verarbeitung durch Fivetran richtet sich nach der Datenschutzerklärung des Anbieters.

Unbeabsichtigtes Ändern oder Löschen von Verbindungen bei erhöhtem Scope (Bestätigungen sind nur beratend), Preisgabe von Zugangsdaten über nicht gesperrte Schlüssel-Endpunkte, ein zu weit gefasster API-Schlüssel sowie Prompt Injection über Inhalte aus dem Konto.