Anwendung verbinden

Vorschau

Verbundene Anwendungen sind derzeit nur für ausgewählte Konten freigeschaltet.

Du gibst der Anwendung eine URL. Sie öffnet das Portal in deinem Browser, du meldest dich dort an, und eine Zustimmungsseite fragt, was die Anwendung darf. Die Anwendung sieht dein Passwort nie; sie bekommt ein Zugriffstoken für die Berechtigungen, die du erlaubt hast.

Die Endpunkte

URL	Anmeldung	Tools
https://mcp.itsh.dev/mcp	Dein ITSH-Konto, über die Zustimmungsseite	Alles, was deine Berechtigungen abdecken
https://mcp.itsh.dev/mcp/public	Keine	Nur Domainpreise und Verfügbarkeit

Beide nutzen den Streamable-HTTP-Transport von MCP. Eine Anwendung, die entfernte MCP-Server mit OAuth unterstützt, findet die Anmeldung von selbst: ihre erste Anfrage ohne Token wird mit 401 und einem Verweis auf die Anmeldung beantwortet. Die Endpunkte antworten nur unter mcp.itsh.dev, nicht unter api.itsh.dev.

Claude Code

claude mcp add --transport http itsh https://mcp.itsh.dev/mcp

Dann führst du in Claude Code /mcp aus, wählst itsh und authentifizierst dich. Dein Browser öffnet die Zustimmungsseite.

claude.ai und ChatGPT

Beide nennen es einen benutzerdefinierten Connector (custom connector). Füge in den Einstellungen einen hinzu, gib ihm die URL https://mcp.itsh.dev/mcp und verbinde ihn. Beim Verbinden öffnet sich die Zustimmungsseite in deinem Browser. Fragen die Einstellungen nach einer Authentifizierungsart, wähle OAuth. Wo die Option sitzt, hängt von deinem Tarif und den Einstellungen deines Workspaces ab. Findest du sie nicht, such in den Hilfeseiten deines Anbieters nach „custom connector“.

Wer verbinden kann

Während der Vorschau können nur freigeschaltete Konten Anwendungen verbinden, für jedes andere Konto lehnt die Zustimmungsseite ab. Zustimmen kann nur die Kontoinhaberin oder der Kontoinhaber, angemeldet in der eigenen Sitzung. Aus jeder Sitzung, die für jemand anderen handelt, wird die Zustimmung abgelehnt: ein Teammitglied oder Reseller, das in das Konto gewechselt hat, oder der ITSH-Support. Die Antwort lautet:

Diese Entscheidung kann nur die Kontoinhaberin oder der Kontoinhaber selbst treffen, in der eigenen Sitzung. Aus einer übernommenen oder gewechselten Sitzung geht das nicht.

Die Zustimmungsseite

Wir haben diese Anwendung nicht geprüft

Jede Anwendung kann sich selbst registrieren, einen beliebigen Namen wählen und sich als jemand anderes ausgeben. Einen verifizierten Host zeigt die Seite nur, wo die Anwendung einen nachgewiesen hat. Stimme nur einer Verbindung zu, die du gerade selbst gestartet hast.

Abschnitt	Was du entscheidest
Anwendung	Nichts: Er zeigt den Namen, den die Anwendung gewählt hat, und ihren verifizierten Host, falls sie einen hat
Berechtigungen	Welche der angefragten Berechtigungen sie bekommt. Wähle ab, was du nicht willst; wählst du alles ab, lehnst du ab
Laufzeit	7, 30 oder 90 Tage oder unbegrenzt. 30 Tage sind vorausgewählt
Weitergabe und Drittländer	Deine Einwilligung, dass Daten an Empfänger außerhalb des EWR gelangen. Für jede Anwendung eines Drittanbieters nötig
Auftragsverarbeitungsvertrag	Erscheint nur, wenn er greift, siehe unten

Jede Berechtigung trägt eine Einstufung: Liest nur, Ändert Daten oder Kritisch. Eine kritische zu erlauben, etwa das Löschen von Postfächern, braucht ein weiteres Häkchen, mit dem du bestätigst, dass ihre Folgen bleiben, auch wenn du den Zugriff entziehst.

Einen Abschnitt für ein Ausgabenlimit gibt es nicht. Er erscheint nur bei Berechtigungen, die etwas kaufen, und solche kann eine Anwendung nicht bekommen.

Auftragsverarbeitungsvertrag

Hat dein Konto Produkte, bei denen wir personenbezogene Daten in deinem Auftrag verarbeiten, etwa Webhosting oder E-Mail, muss die aktuelle Fassung des Auftragsverarbeitungsvertrags (AVV) akzeptiert sein, bevor eine Anwendung Zugriff bekommt. Die Zustimmungsseite zeigt dann Erst den Auftragsverarbeitungsvertrag akzeptieren mit dem Vertrag direkt auf der Seite: lies ihn, akzeptiere ihn und wähle dann noch einmal Zugriff erlauben. Die Anfrage bleibt bis zu der Zeit offen, die die Zustimmungsseite anzeigt. Hast du die aktuelle Fassung schon akzeptiert, erscheint der Abschnitt nicht.

Nach deiner Zustimmung

• Die Anwendung steht unter Konto > Verbundene Anwendungen.
• Du bekommst eine E-Mail, die die Anwendung nennt und ihre Berechtigungen mit den Worten der Zustimmungsseite aufführt. Siehe die E-Mails.
• Verbindest du dieselbe Anwendung noch einmal, entsteht keine zweite Verbindung: deine neue Antwort ersetzt Berechtigungen und Laufzeit der bestehenden.

Wie es weitergeht

• Berechtigungen für das, was du erlauben solltest
• Verbindungen verwalten für das Aktivitätsprotokoll und das Trennen