Microsoft 365 und KI: Gibt es einen MCP-Server für Microsoft 365?

Work IQ MCP liest Mails, Kalender, Dateien und Teams-Chats. Ändern ist gesperrt, bis ein Admin es freischaltet.

Microsoft 365 und KI auf einen Blick

Offizieller MCP-Server	Ja, Work IQ MCP, laut Microsoft allgemein verfügbar
MCP-Server aus der Community	Ja, etwa Softeria/ms-365-mcp-server
Schnittstelle	Microsoft Graph (REST) mit Microsoft Entra ID
KI im Produkt	Microsoft 365 Copilot, kein Training der Basismodelle mit Kundendaten
Hersteller	Microsoft Office und Zusammenarbeit

Stand: Oktober 2026. Geprüft an den Quellen des Herstellers, siehe Quellen.

Microsoft 365 bündelt Outlook, Teams, SharePoint, OneDrive und die Office-Programme. Wer einen KI-Assistenten mit Mails, Terminen und Dokumenten arbeiten lassen will, stößt schnell auf die Frage: Gibt es dafür einen MCP-Server?

Kurz gesagt

Ja. Microsoft bietet mit Work IQ MCP einen offiziellen MCP-Server an. Er liest unter anderem Mails, Kalender, Dateien und Teams-Chats. Ändern ist standardmäßig gesperrt.

Was Microsoft selbst anbietet

Work IQ MCP. Laut Microsoft stellt der Server Daten aus Microsoft 365 über MCP für KI-Agenten bereit. Die Werkzeuge arbeiten mit Pfaden aus Microsoft Graph, etwa um Mails zu lesen, einen Termin anzulegen oder Teams-Nachrichten abzurufen. Die Anmeldung läuft über Microsoft Entra ID. Laut Werkzeugreferenz blockiert eine Richtlinie im Mandanten Änderungen standardmäßig. Administratoren schalten Anlegen, Ändern, Löschen und Aktionen gezielt frei. Laut Agent-365-Doku ist Work IQ MCP als Teil der Work IQ API allgemein verfügbar.

Microsoft Graph. Die Graph-API ist die REST-Schnittstelle zu den Daten in Microsoft 365. Apps registrieren Sie in Microsoft Entra ID.

KI im Produkt. Laut Microsoft werden Prompts, Antworten und über Graph abgerufene Daten nicht zum Training der Basismodelle genutzt. Copilot zeigt nur Daten, die der Benutzer mindestens sehen darf. Für Benutzer in der EU gilt die EU Data Boundary. Für Modelle von Anthropic als Unterauftragsverarbeiter verweist Microsoft auf eine eigene Seite.

Was die Community anbietet

Softeria/ms-365-mcp-server baut auf Microsoft Graph auf und hat laut README einen Nur-Lese-Modus sowie einen Filter für einzelne Werkzeuge.

Was das für Ihr Unternehmen heißt

Copilot zeigt alles, was ein Benutzer sehen darf. Räumen Sie zu weit gefasste Freigaben in SharePoint und Teams vorher auf.
Schalten Sie Schreibrechte nur für die Aktionen frei, die Sie wirklich brauchen, etwa Termine, aber keine Mails.
Was beim KI-Assistenten ankommt, unterliegt dessen Bedingungen, nicht mehr denen von Microsoft.

MCP ausführlich erklärt, mit den Fragen, die IT-Abteilungen vor der Anbindung stellen: Ratgeber „Was ist MCP?“

Was ein MCP-Server ist und wie wir ihn bauen: MCP-Server von dectria

Häufige Fragen

Fragen zu Microsoft 365 und KI

Gibt es einen MCP-Server für Microsoft 365?

Ja. Microsoft bietet Work IQ MCP an. Laut Microsoft ist er als Teil der Work IQ API allgemein verfügbar. Die Anmeldung läuft über Microsoft Entra ID.

Darf der Assistent in Microsoft 365 etwas ändern?

Laut Microsoft blockiert eine Richtlinie im Mandanten Änderungen standardmäßig. Anlegen, Ändern, Löschen und Aktionen wie das Senden einer Mail schalten Administratoren gezielt frei.

Trainiert Microsoft mit unseren Daten?

Laut Microsoft werden Prompts, Antworten und über Microsoft Graph abgerufene Daten nicht zum Training der Basismodelle genutzt. Für Benutzer in der EU gilt die EU Data Boundary.

Microsoft 365 hat einen MCP-Server.

Wir helfen, ihn sicher einzuführen.

Welche Assistenten erlaubt sind, welche Rechte sie bekommen, was sie ändern dürfen und wie das zu Ihrem Datenschutz passt.

Einführung besprechen