Atlassian MCP Server

npx add-mcp 'https://mcp.atlassian.com/v1/mcp/authv2'

Atlassian MCP Server

Der offizielle Model Context Protocol (MCP)-Server für Atlassian: eine cloud-gehostete Brücke, die Ihren KI-Tools sicheren Echtzeitzugriff auf Jira, Confluence, Jira Service Management, Bitbucket, Compass, Loom und die gesamte Atlassian-Plattform bietet – unterstützt durch Ihren Teamwork Graph.

Erste Schritte · Unterstützte Tools · Sicherheit & Verwaltung · Community

---

Der offizielle Atlassian MCP Server ist eine cloud-basierte Brücke zwischen Ihrer Atlassian-Cloud-Instanz und kompatiblen externen Tools. Nach der Konfiguration ermöglicht er diesen Tools die Interaktion mit Jira, Confluence, Jira Service Management, Bitbucket, Compass, Loom und Atlassian-Plattformdaten (Projekte, Ziele, Teams, Fokus, Talent und Teamwork Graph) in Echtzeit. Die Authentifizierung erfolgt über OAuth 2.1 oder API-Tokens, sodass jede Aktion die vorhandenen Zugriffskontrollen des Benutzers respektiert.

Mit dem Atlassian MCP Server können Sie:

• Zusammenfassen und suchen in Jira, Jira Service Management, Confluence, Bitbucket, Projekten, Zielen und mehr, ohne die Tools zu wechseln.
• Aufzeichnungen von Videos und Besprechungen von Loom abrufen und überprüfen.
• Arbeitselemente oder Seiten erstellen und aktualisieren basierend auf natürlichen Sprachbefehlen.
• Wiederkehrende Arbeiten automatisieren, z. B. das Erstellen von Arbeitselementen aus Besprechungsnotizen oder Spezifikationen.

Einmal verbinden, dann beschreiben, was Sie möchten – kein Tab-Wechsel und kein Kopieren-Einfügen. Ihre KI wählt die richtigen Aktionen aus und führt sie aus.

Es wurde für Entwickler, Content-Ersteller und Projektteams entwickelt, die in IDEs oder KI-Tools arbeiten und Atlassian-Daten nutzen möchten, ohne ständig den Kontext zu wechseln.

[!IMPORTANT] v2 ist jetzt die empfohlene Version. Neue Einrichtungen sollten https://mcp.atlassian.com/v2/mcp verwenden, das mehr Tools und mehr Produkte bereitstellt. Bestehende v1-Verbindungen beginnen automatisch, v2-Tools bereitzustellen und zu verwenden; inkompatible Clients müssen möglicherweise zwischengespeicherte Client-IDs oder .well-known-Anmeldeinformationen löschen, um die Authentifizierung fortzusetzen. Einrichtungsschritte finden Sie unter Erste Schritte mit dem Atlassian MCP Server.

Ein-Klick-Einrichtung

Wählen Sie unten Ihren KI-Client aus, um den offiziellen Atlassian MCP Server zu installieren. Jede Schaltfläche verwendet den nativen Installationslink Ihres Clients, sodass Sie keine JSON-Konfiguration von Hand bearbeiten müssen.

Zu Cursor hinzufügen Verweisen Sie auf Issues und protokollieren Sie Arbeit in Ihrer Codebasis.

Zu VS Code hinzufügen Suchen und erstellen Sie Jira-Issues über GitHub Copilot.

Zu ChatGPT hinzufügen Suchen, zusammenfassen und erstellen Sie direkt aus ChatGPT.

Zu Claude hinzufügen Bringen Sie Jira und Confluence in Claude-Workflows.

Lassen Sie Ihren Agenten die Einrichtung übernehmen

Die meisten KI-Codierungsagenten können den Server selbst installieren, authentifizieren und konfigurieren. Kopieren Sie diese Eingabeaufforderung und fügen Sie sie in Ihren Agenten ein:

Set up Atlassian MCP for this agent using the official setup guide at
https://support.atlassian.com/atlassian-rovo-mcp-server/docs/getting-started-with-the-atlassian-remote-mcp-server/
and the MCP server URL https://mcp.atlassian.com/v2/mcp. Then start the Atlassian MCP
authentication flow so I can sign in.

Oder fügen Sie den Server manuell mit dem eigenen Befehl Ihres Clients hinzu:

Client	Befehl oder Konfiguration
Claude Code	claude mcp add --transport http atlassian https://mcp.atlassian.com/v2/mcp, dann führen Sie /mcp in einer Sitzung aus, um sich zu authentifizieren
Codex	codex mcp add atlassian --url https://mcp.atlassian.com/v2/mcp
Claude Desktop	Einstellungen → Erweiterungen → Erweiterungen durchsuchen → Plugins, dann nach Atlassian suchen
Codex Desktop	Plugins oder Connectors, dann Atlassian Rovo installieren
VS Code / GitHub Copilot	Erweiterungsansicht → @mcp Atlassian suchen → Installieren
Cursor	Atlassian-Plugin für Cursor mit MCP → Zu Cursor hinzufügen
Windsurf	Cascade → MCP-Server → Server hinzufügen → Benutzerdefinierten Server hinzufügen, mit serverUrl festgelegt auf https://mcp.atlassian.com/v2/mcp
Jeder andere MCP-Client	Verwenden Sie die Server-URL https://mcp.atlassian.com/v2/mcp

Inhalt

• Ein-Klick-Einrichtung
• Unterstützte Clients
• Plugin-Paketierung und Kompatibilität
• Unterstützte Produkte und Tools
• Wie der Server Tools bereitstellt
• MCP-Gateways
• Bevor Sie beginnen
• Daten und Sicherheit
• So funktioniert es
• Beispiel-Workflows
• Tipps und Tricks
• Admin-Hinweise: Zugriff verwalten
• Sicherheit
• Support und Feedback
• Haftungsausschluss

---

Unterstützte Clients

Der Atlassian MCP Server funktioniert mit einer wachsenden Liste MCP-kompatibler Clients:

Client	Einrichtungsreferenz
OpenAI ChatGPT	Connectors / MCP-Anleitung
OpenAI Codex (CLI und Desktop)	Codex MCP-Dokumentation
Claude (Claude.ai, Desktop und Code)	Claude MCP-Dokumentation
Cursor	Atlassian im Cursor-Marketplace
Visual Studio Code (GitHub Copilot)	VS Code MCP-Dokumentation
GitHub Copilot CLI	Über Copilot CLI
Google Gemini CLI	Gemini CLI MCP-Dokumentation
Windsurf	Windsurf MCP-Dokumentation
Docker	Docker MCP-Katalog und Toolkit
Kiro und andere Agent-Plugins-Clients	Kiro Powers-Dokumentation
Amazon Quick Suite	MCP-Integrationsanleitung

Der Atlassian MCP Server unterstützt außerdem jeden lokalen MCP-kompatiblen Client, der auf localhost ausgeführt werden kann und über den mcp-remote-Proxy eine Verbindung zum Server herstellt. Dies ermöglicht benutzerdefinierte oder Drittanbieter-Integrationen, die der MCP-Spezifikation folgen.

[!TIP] Für die aktuelle, maßgebliche Liste unterstützter Clients und eine Schritt-für-Schritt-Einrichtung siehe Erste Schritte mit dem Atlassian MCP Server. Sie können auch die eigene MCP-Dokumentation Ihres Clients oder den integrierten Assistenten konsultieren.

---

Plugin-Paketierung und Kompatibilität

Dieses Repository veröffentlicht denselben MCP-Server und dieselben Skills in mehreren Paketformaten, damit Clients ihre nativen Erkennungs- und Installationsabläufe verwenden können:

Format	Manifest und Konfiguration	Gemeinsame Komponenten
Agent Plugins v1	plugin.json und mcp.json	skills/
Claude Code-Plugin	.claude-plugin/plugin.json und .claude-plugin/marketplace.json	.mcp.json und skills/
Cursor-Plugin	.cursor-plugin/plugin.json	.mcp.json und skills/
Gemini-Erweiterung	gemini-extension.json	MCP-Serverkonfiguration im Manifest eingebettet
MCP-Registry	server.json	Remote-Server-Metadaten

Die Skills in skills/ zielen auf den /v2/mcp-Endpunkt ab und werden von jedem gepackten Plugin installiert. Die vorherige Generation ist in skills/v1/ für alle archiviert, die noch einen v1-Endpunkt verwenden; sie wird von keinem Plugin installiert und manuell eingerichtet. Siehe skills/README.md für die Unterschiede.

Sowohl mcp.json als auch .mcp.json sind beabsichtigt. Agent Plugins erfordert den Root-Dateinamen mcp.json und sein portables Transportvokabular; bestehende Clients verwenden weiterhin .mcp.json und ihr natives Konfigurationsvokabular. Halten Sie die Endpunkteinstellungen ausgerichtet, wenn Sie eine der Dateien ändern.

Das Root-Paket kann von Clients importiert werden, die Agent Plugins implementieren, einschließlich Kiro Powers. Clientspezifische Manifeste bleiben verfügbar und werden nicht durch das portable Paket ersetzt.

---

Unterstützte Produkte und Tools

Die Tools sind nach Produkt und Zweck (Lesen, Schreiben, Suchen, Löschen oder Verwalten) organisiert. Organisationsadministratoren erteilen oder entziehen den Zugriff auf der Ebene der Berechtigungsgruppen, und jedes Tool erbt den Zugriff seiner übergeordneten Gruppe.

Produkt	Berechtigungsgruppen	OAuth 2.1	API-Token
Jira	read_jira · write_jira · search_jira	✅	✅
Jira (Admin-aktiviert)	delete_jira · manage_jira	✅	✅
Confluence	read_confluence · write_confluence · search_confluence	✅	✅
Bitbucket Cloud	read_bitbucket · write_bitbucket	✅	✅
Jira Service Management	read_jsm · write_jsm	—	✅ (nur)
Atlassian-Plattform	read_teamwork_graph · write_teamwork_graph · search_atlassian	✅	✅
Loom	read_loom · write_loom	✅	✅
Ziele	read_goals · write_goals	✅	✅
Projekte	read_projects · write_projects	✅	✅
Teams	read_teams · write_teams	✅	✅
Fokus	read_focus · write_focus	✅	✅
Talent	read_talent · write_talent	✅	✅
Compass	read_compass · write_compass	✅ (nur)	—

Produktspezifische Bedingungen:

• delete_jira und manage_jira sind standardmäßig deaktiviert und müssen von einem Admin aktiviert werden, bevor sie verwendet werden können.
• Bitbucket Cloud-Tools sind nur verfügbar, wenn Ihr Bitbucket-Workspace mit einer Organisation verknüpft ist. Workspaces, die nicht mit einer Organisation verknüpft sind, können bei der Authentifizierung nicht ausgewählt werden.
• Jira Service Management-Tools unterstützen nur die Authentifizierung über API-Token und sind nur verfügbar, wenn ein Organisationsadmin die API-Token-Authentifizierung aktiviert hat.
• Loom-Tools sind nur für Loom-Workspaces verfügbar, die mit einer Atlassian-Site verknüpft sind.
• Teamwork Graph-Tools können Daten von Drittanbieterdiensten abrufen, die mit Jira verbunden sind, wie z. B. verknüpfte Pull Requests, Builds und Deployments. Für GitHub for Atlassian bedeutet voller Zugriff, dass Tools GitHub-Daten basierend auf den GitHub-Berechtigungen des Benutzers abrufen, während eingeschränkter Zugriff bedeutet, dass sie Daten basierend auf den Jira-Berechtigungen des Benutzers abrufen. Azure DevOps-, GitLab-, Jenkins- und Spinnaker-Connectors folgen dem Modell des eingeschränkten Zugriffs.

[!NOTE] Die vollständige, aktuelle Tool-Referenz einschließlich des erforderlichen Umfangs für jede Berechtigungsgruppe finden Sie unter Unterstützte Tools.

---

So stellt der Server Tools bereit

Anstatt jede Tool-Definition beim Verbindungsaufbau an den AI-Client zu senden, stellt der Atlassian MCP Server eine kleine Auswahl der am häufigsten verwendeten Tools bereit und lässt den Client den Rest bei Bedarf entdecken. Tools, die als Primär markiert sind, sind für Agents direkt sichtbar.

Das hat zwei Vorteile:

• Der Kontext Ihres Clients bleibt für die anstehende Aufgabe frei, anstatt mit Tool-Definitionen gefüllt zu werden.
• Neue Tools werden verfügbar, ohne dass der Client sich neu verbinden muss.

MCP-Gateways

Wenn Sie ein MCP-Gateway verwenden oder alle Tools im Voraus verfügbar haben müssen, anstatt die Discovery- und Execute-Methoden zu nutzen, verwenden Sie den tools=all-Override, um alle Tools als paginierte flache Tool-Liste bereitzustellen:

https://mcp.atlassian.com/v2/mcp?tools=all

---

Bevor Sie beginnen

Stellen Sie sicher, dass Ihre Umgebung diese Anforderungen erfüllt, bevor Sie den Server einrichten.

Voraussetzungen

Die Anforderungen hängen davon ab, wie Sie sich verbinden:

Für unterstützte Clients

• Eine Atlassian Cloud Site mit einem oder mehreren der Produkte Jira, Confluence, Jira Service Management, Bitbucket oder Compass
• Zugriff auf den Client Ihrer Wahl
• Ein moderner Browser zum Abschließen des OAuth-2.1-Autorisierungsablaufs oder API-Token-Anmeldedaten für die Headless-Authentifizierung

Wenn Ihr Organisationsadmin die Authentifizierung über API-Token deaktiviert hat, können sich MCP-Clients nicht mit einem Token verbinden und müssen stattdessen OAuth 2.1 verwenden.

Für IDEs oder lokale Clients (Desktop-Setup)

• Eine Atlassian Cloud Site mit einem oder mehreren unterstützten Produkten
• Eine unterstützte IDE (z. B. Claude Desktop, VS Code oder Cursor) oder ein benutzerdefinierter MCP-kompatibler Client
• Node.js v18+ installiert, um den lokalen MCP-Proxy auszuführen (mcp-remote)
• Ein moderner Browser zum Abschließen des OAuth-Logins oder API-Token-Anmeldedaten für die Headless-Authentifizierung

---

Daten und Sicherheit

Der Server erzwingt mehrere Sicherheitskontrollen:

• Der gesamte Datenverkehr wird während der Übertragung über HTTPS (TLS 1.2 oder höher) verschlüsselt, gemäß Atlassians Sicherheitspraktiken.
• OAuth 2.1- und API-Token-Authentifizierung bieten sichere Zugriffskontrolle.
• Der Datenzugriff respektiert Benutzerberechtigungen in allen verbundenen Atlassian-Produkten, einschließlich Jira, Confluence, Jira Service Management, Bitbucket, Compass und Loom.
• Wenn Ihre Organisation IP-Allowlisting für Atlassian-Cloud-Produkte verwendet, berücksichtigen Tool-Aufrufe über den Atlassian MCP Server ebenfalls diese IP-Regeln.

Für einen tieferen Überblick über das Sicherheitsmodell und die Admin-Kontrollen siehe:

• Atlassian MCP Server verstehen
• Atlassian MCP Server-Einstellungen steuern

---

So funktioniert es

Architektur und Kommunikation

1. Ein unterstützter Client verbindet sich mit dem Server-Endpunkt. Der empfohlene Endpunkt für alle Clients ist:

   https://mcp.atlassian.com/v2/mcp
   

   Die v1-Endpunkte (https://mcp.atlassian.com/v1/mcp/authv2 und https://mcp.atlassian.com/v1/mcp) bleiben unterstützt, und bestehende v1-Verbindungen beginnen automatisch, v2-Tools bereitzustellen und zu verwenden.

2. Je nach Setup wird ein sicherer browserbasierter OAuth-2.1-Ablauf ausgelöst oder die API-Token-Authentifizierung verwendet.

3. Nach der Autorisierung streamt der Client kontextbezogene Daten und erhält Echtzeitantworten von Ihren verbundenen Atlassian-Produkten.

[!WARNING] Nach dem 30. Juni 2026 wird der Legacy-Server-Sent-Events-Endpunkt (https://mcp.atlassian.com/v1/sse) nicht mehr unterstützt. Aktualisieren Sie alle benutzerdefinierten Clients, die für die Verwendung von /sse konfiguriert sind, sodass sie auf /mcp zeigen – vorzugsweise https://mcp.atlassian.com/v2/mcp.

[!NOTE] Clients, die die Authentifizierung nach dem Wechsel zu v2-Tools nicht abschließen können, müssen möglicherweise zwischengespeicherte Client-IDs oder .well-known-Anmeldedaten löschen.

Berechtigungsverwaltung

Der Zugriff wird nur auf Daten gewährt, die der Benutzer bereits in Atlassian Cloud anzeigen darf. Alle Aktionen respektieren bestehende Projekt- oder Bereichsrollen. OAuth- und API-Token-Authentifizierung berücksichtigen beide konfigurierte Bereiche und Atlassian-Berechtigungen.

API-Token-Authentifizierung (Headless)

Die API-Token-Authentifizierung ist für Headless-, Service- oder nicht-interaktive Client-Setups verfügbar (z. B. Backend-Systeme oder Automatisierungen). Sie ist auch erforderlich für Jira Service Management-Tools.

Zwei Mechanismen werden unterstützt:

Mechanismus	Header
Persönliches API-Token (Basic Auth)	Authorization: Basic <base64(email:api_token)>
Servicekonto-API-Schlüssel (Bearer-Token)	Authorization: Bearer <api_key>

• Admin-Aktivierung erforderlich: Ein Organisationsadmin muss die API-Token-Authentifizierung für den Atlassian MCP Server aktivieren (Atlassian Administration → Rovo → Rovo MCP server → Authentication).
• Bereichsgebundenes Token erforderlich: Erstellen Sie ein persönliches API-Token oder bitten Sie Ihren Admin um einen Servicekonto-API-Schlüssel mit den Bereichen, die für die Tools und Daten erforderlich sind, auf die Sie zugreifen müssen.
• Konfigurationsanleitung: Authentifizierung über API-Token konfigurieren
• Admin-Einstellungsreferenz: Atlassian MCP Server-Einstellungen steuern: Authentifizierung konfigurieren

---

Beispiel-Workflows

Sobald Sie verbunden sind, können Sie Aufgaben wie diese von Ihrem Client aus ausführen.

Jira-Workflows

• Suche: „Finde alle offenen Fehler in Projekt Alpha."
• Erstellen/Aktualisieren: „Erstelle eine Story mit dem Titel ‚Onboarding neu gestalten'."
• Massenanlage: „Erstelle fünf Jira-Issues aus diesen Notizen."

Confluence-Workflows

• Zusammenfassen: „Fasse die Q2-Planungsseite zusammen."
• Erstellen: „Erstelle eine Seite mit dem Titel ‚Teamziele Q3'."
• Navigieren: „Auf welche Bereiche habe ich Zugriff?"

Compass-Workflows

• Erstellen: „Erstelle eine Servicekomponente basierend auf dem aktuellen Repository."
• Massenanlage: „Importiere Komponenten und benutzerdefinierte Felder aus dieser CSV/JSON."
• Abfragen: „Was hängt vom api-gateway-Service ab?"

Loom-Workflows

• Abrufen: „Finde die Loom-Aufzeichnung des Design-Reviews von letzter Woche."
• Zusammenfassen: „Fasse diesen Loom-Durchlauf zusammen und liste die Aktionspunkte auf."

Projekte- und Ziele-Workflows

• Status: „Wie ist der aktuelle Status des Checkout-Revamp-Projekts?"
• Roll-up: „Welche Ziele sind dieses Quartal gefährdet und warum?"

Kombinierte Aufgaben

• Inhalte verknüpfen: „Verknüpfe diese drei Jira-Arbeitselemente mit der Seite ‚Release-Plan'."
• Dokumentation finden: „Rufe die Confluence-Dokumentationsseite ab, die mit dieser Compass-Komponente verknüpft ist."
• Arbeit voranbringen: „Verschiebe PROJ-456 auf ‚In Review' und füge einen Kommentar hinzu, dass der PR verfügbar ist."

[!NOTE] Die tatsächlichen Funktionen variieren je nach Ihrem Berechtigungsgrad und der Client-Plattform.

---

Tipps und Tricks

Standard-CloudId, Jira-Projekt und Confluence-Bereich festlegen

Aktualisieren Sie Ihre AGENTS.md mit dem folgenden Markdown, um Discovery-Tool-Aufrufe zu reduzieren, Zeit und Tokens zu sparen und maximale Suchergebnisse festzulegen.

## Atlassian MCP

When connected to atlassian-rovo-mcp:
- **MUST** use Jira project key = YOURPROJ
- **MUST** use Confluence spaceId = "123456"
- **MUST** use cloudId = "https://yoursite.atlassian.net" (do NOT call getAccessibleAtlassianResources)
- **MUST** use `maxResults: 10` or `limit: 10` for ALL Jira JQL and Confluence CQL search operations.

Skills verwenden

Wenn Sie einen Desktop-Client wie Claude verwenden, können Sie Skills für wiederkehrende Aufgaben erstellen oder wiederverwenden. Siehe die Standard-Atlassian-MCP-Skills.

Für Cursor sind Skills Teil des Marketplace-Plugins.

---

Admin-Hinweise: Zugriff verwalten

Wenn Sie ein Admin sind, der Ihre Organisation auf die Nutzung des Atlassian MCP Servers vorbereitet, prüfen Sie die folgenden Punkte. Detailliertere Admin-Anleitungen finden Sie unter:

• Atlassian MCP Server verstehen
• Atlassian MCP Server-Einstellungen steuern
• Atlassian MCP Server verwalten
• Atlassian MCP Server-Aktivität überwachen

Zugriff verwalten, überwachen und widerrufen

• Admin-Kontrollen: Site- und Organisationsadmins können den Zugriff der MCP-App über Marketplace- und Drittanbieter-Apps Ihrer Organisation verwalten verwalten, überprüfen oder widerrufen.
• Domain-Kontrollen: Verwenden Sie die Seite Rovo MCP server-Einstellungen in Atlassian Administration, um zu steuern, welche externen KI-Tools und Domains eine Verbindung herstellen dürfen. Standardmäßig sind von Atlassian unterstützte Domains erlaubt; Sie können vertrauenswürdige Domains hinzufügen oder unterstützte blockieren. Domain-Kontrollen gelten für OAuth-2.1-Verbindungen. Details finden Sie unter Verfügbare Atlassian MCP Server-Domains.
• IP-Kontrollen: Wenn Ihre Organisation IP-Allowlisting für Atlassian-Cloud-Apps verwendet, müssen Anfragen über den Atlassian MCP Server von einer IP-Adresse stammen, die in der IP-Allowlist Ihrer Organisation für die jeweilige App erlaubt ist. Konfigurationsdetails finden Sie unter IP-Adressen für den Produktzugriff angeben. Bitbucket-Cloud-IP-Einschränkungen werden separat von Workspace-Administratoren unter Workspace-Einstellungen → Zugriffskontrollen konfiguriert. Siehe Zugriff auf private Inhalte in einem Workspace steuern.
• Endbenutzer-Kontrollen: Einzelne Benutzer können ihre eigenen App-Autorisierungen über ihre Profileinstellungen widerrufen.
• Audit-Protokollierung: Jedes Mal, wenn ein Tool über den Atlassian MCP Server verwendet wird, wird ein Ereignis im Audit-Protokoll Ihrer Organisation aufgezeichnet. Admins können diese in Atlassian Administration unter Insights → Audit log überprüfen (filtern Sie nach Rovo MCP User Actions oder suchen Sie nach MCP). Weitere Informationen finden Sie unter Atlassian MCP Server-Aktivität überwachen.

Häufige Probleme beheben

• „Sie haben keine Berechtigung, sich von dieser IP-Adresse aus zu verbinden. Bitte bitten Sie Ihren Admin um Zugriff." Dies deutet normalerweise darauf hin, dass IP-Allowlisting aktiviert ist und die Quell-IP-Adresse der Anfrage nicht auf die relevante App über den Atlassian MCP Server zugreifen darf. Bitten Sie Ihren Site-, Organisations- oder Bitbucket-Workspace-Administrator, die geltende IP-Allowlist zu überprüfen.

  Gehostete KI-Clients können Anfragen von den ausgehenden IP-Adressen des KI-Anbieters senden, anstatt vom Unternehmensnetzwerk oder VPN des Benutzers. Ein erlaubtes VPN kann daher unzureichend sein. Bitten Sie Ihren Administrator, die veröffentlichten ausgehenden IP-Bereiche des Anbieters zu überprüfen und den erforderlichen Zugriff zu genehmigen. Für OpenAI-gehostete Connectors siehe OpenAIs IP-Egress-Anleitung. Lokale MCP-Verbindungen können die ausgehende IP-Adresse des lokalen Netzwerks verwenden. Siehe wie IP-Allowlisting mit Atlassian MCP funktioniert.

• OAuth-Anmeldung erfolgreich, aber Tool-Aufrufe geben 403 zurück. Eine erfolgreiche Anmeldung garantiert nicht, dass Tool-Aufrufe IP-Einschränkungen bestehen. Ein 403 kann auch auf unzureichende Bereiche, App-Berechtigungen oder eine andere Zugriffsrichtlinie hinweisen. Bestätigen Sie den Ablehnungsgrund, bevor Sie eine IP-Allowlist ändern.

---

Sicherheit

Das Model Context Protocol (MCP) ermöglicht es KI-Agents, sich mit Tools und Atlassian-Daten unter Verwendung der Berechtigungen Ihres Kontos zu verbinden, was leistungsstarke Workflows, aber auch strukturelle Risiken schafft. Jeder MCP-Client oder -Server, den Sie aktivieren (z. B. IDE-Plugins, Desktop-Apps, gehostete MCP-Server oder „One-Click"-Integrationen), kann dazu führen, dass ein KI-Agent Aktionen in Ihrem Namen ausführt.

Große Sprachmodelle (LLMs) sind anfällig für Prompt-Injection und verwandte Angriffe (wie indirekte Prompt-Injection und Tool-Vergiftung). Diese Angriffe können den Agenten anweisen, Daten zu exfiltrieren oder unbeabsichtigte Änderungen ohne explizite Anfragen vorzunehmen. Um das Risiko zu reduzieren, verwenden Sie nur vertrauenswürdige MCP-Clients und -Server, prüfen Sie sorgfältig, auf welche Tools und Daten jeder Agent zugreifen kann, und wenden Sie das Prinzip der geringsten Rechte an (eingeschränkte Tokens, minimaler Projekt-/Workspace-Zugriff). Verlangen Sie bei allen Aktionen mit hoher Auswirkung oder destruktiven Aktionen eine menschliche Bestätigung und überwachen Sie Audit-Logs auf ungewöhnliche Aktivitäten. Wir empfehlen dringend, die Atlassian-Anleitung zu MCP-Risiken unter MCP-Clients: Verstehen der potenziellen Sicherheitsrisiken zu lesen.

---

Support und Feedback

Wir nutzen Ihr Feedback, um den Atlassian MCP Server zu verbessern. Wenn Sie auf einen Fehler oder eine Einschränkung stoßen oder einen Vorschlag haben:

• Besuchen Sie das Atlassian Support Portal, um Probleme und Feature-Anfragen zu melden.
• Teilen Sie Ihre Erfahrungen und Fragen in der Atlassian Community und stellen Sie entwicklerbezogene Anfragen in der Atlassian Developer Community.
• Gehen Sie zu unserem Ecosystem Developer Portal, wenn Sie eine App entwickeln und einen Fehler oder ein Problem gefunden haben oder Vorschläge haben.

---

Haftungsausschluss

MCP-Clients können mit Ihren vorhandenen Berechtigungen Aktionen in Atlassian-Produkten ausführen. Verwenden Sie das Prinzip der geringsten Rechte, prüfen Sie Änderungen mit hoher Auswirkung vor der Bestätigung und überwachen Sie Audit-Logs auf ungewöhnliche Aktivitäten.

Weitere Informationen: MCP-Clients: Verstehen der potenziellen Sicherheitsrisiken.