Wie verbinde ich Copilot Studio per MCP mit dem NIS2 Durchgang?

Wie füge ich den MCP Server in Copilot Studio hinzu?

Copilot Studio ist das Werkzeug von Microsoft, mit dem eine IT eigene Agenten baut, also Assistenten für bestimmte Aufgaben. Über MCP (Model Context Protocol), das Protokoll für solche Verbindungen, wird der NIS 2 Durchgang eines ihrer Werkzeuge.

Vorher hat ein Admin in den Einstellungen von nisd2.eu „Assistenten für dieses Unternehmen erlauben“ eingeschaltet. Getestet haben wir Copilot Studio noch nicht; die Schritte folgen der Anleitung von Microsoft, Stand 15.10.2026.

Öffnen Sie im Agenten die Seite Tools, dann „Add a tool“, „New tool“ und „Model Context Protocol“. Es öffnet sich der Einrichtungsdialog für MCP (MCP onboarding wizard). Laut Microsoft unterstützt Copilot Studio Streamable HTTP, das ältere SSE seit August 2025 nicht mehr; der Durchgang antwortet über Streamable HTTP.

Füllen Sie Server name, Server description und Server URL aus, als Adresse die unten. Die Beschreibung liest der Agent, um zu entscheiden, wann er den Server aufruft, etwa: Liest und füllt den NIS 2 Durchgang des Unternehmens.

https://nisd2.eu/api/mcp

Welche Authentifizierung wähle ich?

OAuth ist das übliche Verfahren, mit dem sich ein Programm in Ihrem Namen anmeldet, ohne Ihr Passwort zu kennen. Wählen Sie als Authentifizierung OAuth 2.0 und als Typ „Dynamic discovery“.

Copilot Studio findet die Adressen für die Anmeldung dann selbst und registriert sich beim Anmeldedienst, den jede Instanz selbst betreibt.

Klicken Sie „Create“, dann „Next“. Unter „Add tool“ legen Sie mit „Create a new connection“ eine Verbindung an und fügen den Server mit „Add to agent“ hinzu. Beim Verbinden öffnet sich die Anmeldeseite von nisd2.eu: anmelden, Rückkehradresse prüfen, „Erlauben“.

Mit OAuth 2.0 melden sich laut Microsoft die einzelnen Nutzer des Agenten selbst an und erteilen ihm die Erlaubnis. Im Durchgang arbeitet der Agent dann mit den Rechten der Person, die sich angemeldet hat.

Geht es auch mit einem API Key?

Copilot Studio bietet auch einen API key an, im Header oder als Query in der Adresse. Der Durchgang erwartet den Schlüssel im Header Authorization, in der Form „Bearer“, ein Leerzeichen, dann der Schlüssel.

In der Adresse nimmt er ihn nicht an. Ob Copilot Studio den Header in dieser Form sendet, haben wir nicht geprüft; nehmen Sie deshalb OAuth 2.0.

Muss die Instanz aus dem Internet erreichbar sein?

Copilot Studio ist ein Dienst in der Cloud von Microsoft. Wir gehen deshalb davon aus, dass Microsoft die Verbindung aufbaut und die Instanz über https aus dem Internet erreichbar sein muss. Ausdrücklich steht das in der Anleitung von Microsoft nicht.

nisd2.eu ist so erreichbar. Eine selbst gehostete Instanz nur im Firmennetz wäre auf diesem Weg dann nicht erreichbar; ob Microsoft dafür einen Weg bietet, haben wir nicht geprüft. Im Firmennetz arbeiten Programme, die auf dem Rechner laufen, etwa Claude Code.

Den Zugang zu MCP Servern regelt in Copilot Studio die Power Platform: Laut Microsoft gilt eine Datenrichtlinie für Connectors auch für den MCP Server und seine Werkzeuge. Fragen Sie, wer bei Ihnen die Power Platform verwaltet, ob eine Richtlinie den Server zulässt.

Was darf der Agent im Durchgang?

Der Agent liest die Punkte und füllt Felder, Listen und Bildschirme aus, mit den Rechten der angemeldeten Person.

Einen Punkt abschließen, ihn als nicht zutreffend entscheiden, einen Lieferanten, ein Asset oder eine Schulung löschen oder unterschreiben kann er nicht. Diese Funktionen bietet der Server keinem Assistenten an.

Was der Agent liest, geht an Microsoft, unter dem Vertrag Ihres Unternehmens mit Microsoft. Die Bedingungen von Microsoft dazu haben wir für diesen Artikel nicht geprüft.