Was kostet Azure MCP Server?

Kostenlos und unter MIT-Lizenz. Azure-Ressourcen, die er nutzt, werden wie üblich abgerechnet.

Welche Nachteile hat Azure MCP Server?

Hunderte Tools, wenn das Filtern abgeschaltet ist; npm @latest installiert derzeit eine Beta von 4.0; Telemetrie an Microsoft standardmäßig an; Mehrere sich überschneidende Microsoft-Server zur Auswahl.

Was kostet Azure MCP Server für ein Team oder im Produktivbetrieb?

Der Server steht unter MIT-Lizenz und ist kostenlos; du zahlst für die Azure-Ressourcen, die er anlegt oder abfragt. Azure Resource Manager drosselt pro Region mit einem Kontingent von 250 Lesevorgängen pro Abonnement und Principal, das sich mit 25 pro Sekunde auffüllt, und 200 Schreibvorgängen, die sich mit 10 auffüllen; ein Agent, der in Schleife Metriken abfragt, kann es leeren.

Ist Azure MCP Server sicher für Firmendaten?

Der Server handelt mit deinen Azure-RBAC-Rechten und kann also Key-Vault-Secrets oder Storage-Daten lesen, wenn deine Rollen es erlauben. Er läuft lokal oder in deinem eigenen Container-Apps-Deployment statt auf einem von Microsoft gehosteten Endpunkt, aber Telemetrie geht an Microsoft, sofern AZURE_MCP_COLLECT_TELEMETRY_MICROSOFT nicht auf false steht.

Was sind die besten Alternativen zu Azure MCP Server?

Die nächsten Alternativen, die wir getestet haben, sind AWS MCP Server und Terraform MCP Server.

Azure MCP-Server im Test (2026)

Was ist Azure MCP Server?

Azure MCP Server bündelt Tools für mehr als 45 Azure-Dienstbereiche in einem Server, von Storage, Cosmos DB und Key Vault bis AKS, Monitor, Backup und SRE Agent. Laut Release Notes lag die Zahl der einzelnen Tools in den späten Betas von 3.0 bei 506 und in 4.0.0-beta.1 bei 410. Version 3.0.0 erschien am 12. Oktober 2026, ab dem 19. Oktober folgten Betas von 4.0. Er wird über GitHub Copilot for Azure in VS Code, Visual Studio, IntelliJ und Eclipse ausgeliefert, als Claude-Code-Plugin sowie als Pakete für npm, NuGet, PyPI und Docker.

Du startest ihn nach der Anmeldung bei Azure mit npx -y @azure/mcp@latest server start; der Server nutzt diese Zugangsdaten über das Azure Identity SDK. Das Tag latest auf npm zeigt derzeit auf 4.0.0-beta.2, @latest installiert also eine Beta. Er lässt sich auch als Remote-HTTP-Endpunkt auf Azure Container Apps selbst hosten. Der Code liegt in microsoft/mcp; das alte Repository Azure/azure-mcp wurde im August 2025 archiviert.

Azure MCP Server installieren

npx -y @azure/mcp@latest server start

Lohnt sich Azure MCP Server?

Microsoft hat einen Server gebaut, der fast ganz Azure abdeckt, und seine Größe ist zugleich der Sinn und das Problem. Die späten Betas von 3.0 führten 506 einzelne Tools, von Storage und Key Vault bis zur Governance von Backup-Vaults, Resilienzübungen und 55 Befehlen für SRE Agent. Kein Modell sollte sie alle auf einmal sehen.

Die Voreinstellungen tragen dem Rechnung. Der Namespace-Modus, der Standard, fasst jeden Dienst zu einem Tool zusammen, und ein Ein-Tool-Modus geht noch weiter; du kannst auch nur die gewünschten Dienste einschalten, etwa storage und keyvault, und ein Nur-Lese-Flag blockiert Schreibvorgänge. Version 3.0 brachte sichere Voreinstellungen beim Anlegen, neue Storage-Konten haben also die Authentifizierung per Shared Key deaktiviert und neue Recovery Services Vaults den öffentlichen Netzwerkzugang abgeschaltet, dazu Prüfungen gegen SSRF an Endpunkten.

Der Zugriff folgt Azure RBAC. Das README sagt klar, dass autonome oder falsch konfigurierte Clients innerhalb der Rechte des angemeldeten Nutzers destruktive Aktionen ausführen können; ein Agent, der als Owner eines Abonnements läuft, kann also löschen, was dieser Owner löschen kann. Eine eigene Identität mit Reader, plus enge Schreibrollen dort, wo eine Aufgabe sie braucht, ist der vernünftige Anfang. Telemetrie an Microsoft ist standardmäßig an; AZURE_MCP_COLLECT_TELEMETRY auf false zu setzen schaltet sie ab.

Das Release-Tempo hat zwei Seiten. Microsoft veröffentlicht dienstags und donnerstags, der Server aktualisiert sich standardmäßig selbst, und das Tag latest auf npm verweist jetzt auf 4.0.0-beta.2, dessen Notes inkompatible Änderungen an den Resilienz-Tools enthalten. Teams, die eine stabile Tool-Oberfläche wollen, sollten 3.0.0 festschreiben, statt @latest zu nehmen. Microsofts separate Server für Azure DevOps und AKS erledigen engere Aufgaben mit weit weniger zu ladenden Tools.

Wo es sich lohnt

Ein Platform Engineer, der 30 Azure-Abonnements betreut
Vor der monatlichen Kostenprüfung ungenutzte Datenträger und überdimensionierte VMs finden
Im Nur-Lese-Modus mit den Namespaces optimization, compute und advisor laufen lassen; der Agent listet Advisor-Empfehlungen und die Zahl nicht angebundener Datenträger über alle Abonnements. Der Server ist kostenlos, und ein paar hundert Leseaufrufe liegen deutlich innerhalb des ARM-Kontingents von 250 Requests pro Abonnement.
Ein SRE in Rufbereitschaft bei einem SaaS-Unternehmen auf AKS
Während eines Vorfalls Logs und Metriken für einen fehlerhaften Dienst abrufen
Mit den Namespaces monitor und aks führt der Agent aus VS Code oder Claude Code Log-Analytics-Abfragen und gebündelte Metrikaufrufe aus. Eine Reader-Identität hindert ihn daran, etwas zu ändern, während die Person am Steuer halb wach ist.
Eine Leiterin Cloud Governance bei einer regulierten Bank
Backup- und Resilienzstatus prüfen, ohne Schreibzugriff zu vergeben
Die Tools azurebackup und resiliency melden Vault-Einstellungen wie Soft Delete und Unveränderlichkeit; Nur-Lese-Modus und eine Reader-Rolle beschränken ihn auf Inspektion. Schalt die Telemetrie an Microsoft vor dem Rollout per Umgebungsvariable ab.

Bevor du dich festlegst

Einrichtung: Mit az login oder einer anderen Methode von Azure Identity anmelden, dann npx -y @azure/mcp@latest server start, die VS-Code-Erweiterung oder das Claude-Code-Plugin (/plugin install azure@claude-plugins-official) hinzufügen. Wege über .NET dnx, uvx und Docker sind ebenfalls dokumentiert; ein erster Tool-Aufruf dauert Minuten.
Integrationen: Mehr als 400 einzelne Tools über 45+ Dienstbereiche, standardmäßig nach Namespace gruppiert: storage, keyvault, cosmos, monitor, aks, azurebackup, advisor, sreagent und viele mehr. Der Nur-Lese-Modus entfernt Schreibvorgänge; Dienstfilter und --disable-proxy-tools kürzen die Liste weiter.
Daten und Datenschutz: Der Server handelt mit deinen Azure-RBAC-Rechten und kann also Key-Vault-Secrets oder Storage-Daten lesen, wenn deine Rollen es erlauben. Er läuft lokal oder in deinem eigenen Container-Apps-Deployment statt auf einem von Microsoft gehosteten Endpunkt, aber Telemetrie geht an Microsoft, sofern AZURE_MCP_COLLECT_TELEMETRY_MICROSOFT nicht auf false steht.
Kosten im großen Maßstab: Der Server steht unter MIT-Lizenz und ist kostenlos; du zahlst für die Azure-Ressourcen, die er anlegt oder abfragt. Azure Resource Manager drosselt pro Region mit einem Kontingent von 250 Lesevorgängen pro Abonnement und Principal, das sich mit 25 pro Sekunde auffüllt, und 200 Schreibvorgängen, die sich mit 10 auffüllen; ein Agent, der in Schleife Metriken abfragt, kann es leeren.
Grenzen: Wildwuchs an Tools, wenn der Namespace-Modus abgeschaltet ist, inkompatible Änderungen zwischen Betas, und manche Tools brauchen zusätzliche CLIs wie azqr im PATH. Das README merkt an, dass Schutzmechanismen für destruktive Operationen zwischen MCP-Clients nicht vereinheitlicht sind.

Was gut ist

Deckt über 45 Azure-Dienstbereiche in einem Server ab
Namespace-Modus, Dienstfilter und ein Nur-Lese-Flag
Nutzt Azure Identity und RBAC; speichert selbst nie Tokens
Verfügbar für VS Code, Visual Studio, JetBrains, Eclipse und Claude Code

Was nicht

Hunderte Tools, wenn das Filtern abgeschaltet ist
npm @latest installiert derzeit eine Beta von 4.0
Telemetrie an Microsoft standardmäßig an
Mehrere sich überschneidende Microsoft-Server zur Auswahl

Am besten für

Teams auf Azure, die einen Agenten Ressourcen über viele Dienste hinweg abfragen und verwalten lassen wollen.

Alternativen zu Azure MCP Server

AWS MCP Server

Amazon Web ServicesCloud & hosting

4.4/5

AWS’s managed server: any AWS API, sandboxed Python and live docs through one endpoint, bounded by your IAM policies.

Terraform MCP Server

HashiCorp (IBM)Cloud & hosting

4.2/5

HashiCorp's server gives agents live Terraform Registry docs and, with a token, 48 tools for HCP Terraform and Terraform Enterprise.

Azure MCP Server: häufige Fragen

Lohnt sich Azure MCP Server?: Breit genug, um den Großteil einer Azure-Umgebung aus einem Chatfenster zu steuern, und genau deshalb sollte er im Nur-Lese-Modus mit drei oder vier Namespaces starten. Wir bewerten es mit 4.3 von 5.
Was kostet Azure MCP Server?: Kostenlos und unter MIT-Lizenz. Azure-Ressourcen, die er nutzt, werden wie üblich abgerechnet.
Welche Nachteile hat Azure MCP Server?: Hunderte Tools, wenn das Filtern abgeschaltet ist; npm @latest installiert derzeit eine Beta von 4.0; Telemetrie an Microsoft standardmäßig an; Mehrere sich überschneidende Microsoft-Server zur Auswahl.
Für wen eignet sich Azure MCP Server?: Teams auf Azure, die einen Agenten Ressourcen über viele Dienste hinweg abfragen und verwalten lassen wollen.
Was kostet Azure MCP Server für ein Team oder im Produktivbetrieb?: Der Server steht unter MIT-Lizenz und ist kostenlos; du zahlst für die Azure-Ressourcen, die er anlegt oder abfragt. Azure Resource Manager drosselt pro Region mit einem Kontingent von 250 Lesevorgängen pro Abonnement und Principal, das sich mit 25 pro Sekunde auffüllt, und 200 Schreibvorgängen, die sich mit 10 auffüllen; ein Agent, der in Schleife Metriken abfragt, kann es leeren.
Ist Azure MCP Server sicher für Firmendaten?: Der Server handelt mit deinen Azure-RBAC-Rechten und kann also Key-Vault-Secrets oder Storage-Daten lesen, wenn deine Rollen es erlauben. Er läuft lokal oder in deinem eigenen Container-Apps-Deployment statt auf einem von Microsoft gehosteten Endpunkt, aber Telemetrie geht an Microsoft, sofern AZURE_MCP_COLLECT_TELEMETRY_MICROSOFT nicht auf false steht.
Was sind die besten Alternativen zu Azure MCP Server?: Die nächsten Alternativen, die wir getestet haben, sind AWS MCP Server und Terraform MCP Server.

Antworten geprüft am 22. Okt. 2026.