¿Qué es Azure MCP Server?
Azure MCP Server reúne en un solo servidor herramientas para más de 45 áreas de servicio de Azure, desde Storage, Cosmos DB y Key Vault hasta AKS, Monitor, Backup y SRE Agent. Según las notas de versión, el número de herramientas individuales era de 506 en las últimas betas de la 3.0 y de 410 en la 4.0.0-beta.1. La versión 3.0.0 salió el 12 de octubre de 2026 y las betas de la 4.0 llegaron a partir del 19 de octubre. Se distribuye en VS Code, Visual Studio, IntelliJ y Eclipse a través de GitHub Copilot for Azure, como plugin de Claude Code y como paquetes de npm, NuGet, PyPI y Docker.
Se ejecuta con npx -y @azure/mcp@latest server start tras iniciar sesión en Azure; el servidor usa esas credenciales a través del Azure Identity SDK. La etiqueta latest de npm apunta ahora a 4.0.0-beta.2, así que @latest instala una beta. También se puede alojar uno mismo como endpoint HTTP remoto en Azure Container Apps. El código está en microsoft/mcp; el antiguo repositorio Azure/azure-mcp se archivó en agosto de 2025.
Cómo instalar Azure MCP Server
npx -y @azure/mcp@latest server start¿Merece la pena Azure MCP Server?
Microsoft ha creado un servidor que cubre casi todo Azure, y su tamaño es a la vez la gracia y el problema. Las últimas betas de la 3.0 enumeraban 506 herramientas individuales, desde Storage y Key Vault hasta la gobernanza de almacenes de Backup, los simulacros de resiliencia y 55 comandos de SRE Agent. Ningún modelo debería verlas todas a la vez.
Los valores por defecto lo tienen en cuenta. El modo por espacios de nombres, el predeterminado, agrupa cada servicio en una sola herramienta, y un modo de herramienta única va más allá; también se pueden activar solo los servicios que se quieran, como storage y keyvault, y un indicador de solo lectura bloquea las operaciones de escritura. La versión 3.0 añadió la creación segura por defecto, de modo que las nuevas cuentas de Storage tienen desactivada la autenticación Shared Key y los nuevos almacenes de Recovery Services tienen desactivado el acceso desde la red pública, además de comprobaciones anti-SSRF en los endpoints.
El acceso sigue a Azure RBAC. El README dice claramente que los clientes autónomos o mal configurados pueden realizar acciones destructivas dentro de los permisos del usuario que ha iniciado sesión, así que un agente que funciona como Owner de una suscripción puede borrar todo lo que pueda borrar ese Owner. Lo sensato es empezar con una identidad dedicada con Reader, más roles de escritura acotados donde una tarea los necesite. La telemetría hacia Microsoft está activada por defecto; poner AZURE_MCP_COLLECT_TELEMETRY a false la desactiva.
El ritmo de versiones tiene dos caras. Microsoft publica los martes y los jueves y el servidor se actualiza solo por defecto, y la etiqueta latest de npm apunta ahora a 4.0.0-beta.2, cuyas notas incluyen cambios incompatibles en las herramientas de resiliencia. Los equipos que quieran un conjunto de herramientas estable deberían fijar la 3.0.0 en lugar de usar @latest. Los servidores separados de Microsoft para Azure DevOps y AKS hacen tareas más concretas con muchas menos herramientas que cargar.
Dónde se gana su sitio
Un ingeniero de plataforma que se ocupa de 30 suscripciones de Azure
Encontrar discos sin uso y VM sobredimensionadas antes de la revisión mensual de costes
Ejecutarlo en solo lectura con los espacios de nombres optimization, compute y advisor; el agente enumera las recomendaciones de Advisor y los discos sin asociar en todas las suscripciones. El servidor es gratuito, y unos cientos de llamadas de lectura quedan muy por debajo del cupo de 250 peticiones por suscripción de ARM.
Un SRE de guardia en una empresa SaaS que funciona sobre AKS
Obtener logs y métricas de un servicio que falla durante una incidencia
Con los espacios de nombres monitor y aks activados, el agente ejecuta consultas de Log Analytics y llamadas de métricas por lotes desde VS Code o Claude Code. Una identidad Reader impide que cambie nada mientras la persona que lo maneja está medio dormida.
Un responsable de gobernanza de la nube en un banco regulado
Revisar el estado de las copias de seguridad y la resiliencia sin conceder acceso de escritura
Las herramientas azurebackup y resiliency informan de la configuración de los almacenes, como el borrado temporal y la inmutabilidad; el modo de solo lectura y un rol Reader lo limitan a la inspección. Hay que desactivar la telemetría de Microsoft con una variable de entorno antes del despliegue.
Antes de decidirte
- Puesta en marcha
- Iniciar sesión con az login u otro método de Azure Identity y luego añadir npx -y @azure/mcp@latest server start, la extensión de VS Code o el plugin de Claude Code (/plugin install azure@claude-plugins-official). También están documentadas las vías .NET dnx, uvx y Docker; la primera llamada a una herramienta lleva minutos.
- Integraciones
- Más de 400 herramientas individuales en más de 45 áreas de servicio, agrupadas por espacio de nombres por defecto: storage, keyvault, cosmos, monitor, aks, azurebackup, advisor, sreagent y muchas más. El modo de solo lectura elimina las escrituras; los filtros de servicios y --disable-proxy-tools recortan aún más la lista.
- Datos y privacidad
- El servidor actúa con tus permisos de Azure RBAC, así que puede leer secretos de Key Vault o datos de Storage si tus roles lo permiten. Se ejecuta en local o en tu propio despliegue de Container Apps, no en un endpoint alojado por Microsoft, pero la telemetría va a Microsoft salvo que AZURE_MCP_COLLECT_TELEMETRY_MICROSOFT sea false.
- Coste a escala
- El servidor tiene licencia MIT y es gratuito; pagas los recursos de Azure que crea o consulta. Azure Resource Manager limita por región con un cupo de 250 lecturas por suscripción y principal, que se recarga a 25 por segundo, y 200 escrituras que se recargan a 10; un agente que recorra métricas en bucle puede agotarlo.
- Límites
- Proliferación de herramientas si se desactiva el modo por espacios de nombres, cambios incompatibles entre betas, y algunas herramientas necesitan CLI adicionales como azqr en el PATH. El README señala que las protecciones contra operaciones destructivas no están estandarizadas entre los clientes MCP.
Lo bueno
- Cubre más de 45 áreas de servicio de Azure en un solo servidor
- Modo por espacios de nombres, filtros de servicios e indicador de solo lectura
- Usa Azure Identity y RBAC; nunca guarda tokens por su cuenta
- Disponible para VS Code, Visual Studio, JetBrains, Eclipse y Claude Code
Lo malo
- Cientos de herramientas si se desactiva el filtrado
- npm @latest instala ahora una beta de la 4.0
- Telemetría hacia Microsoft activada por defecto
- Varios servidores de Microsoft que se solapan entre los que elegir
Ideal para
Equipos en Azure que quieren que un agente consulte y gestione recursos en muchos servicios.
Alternativas a Azure MCP Server
Azure MCP Server: preguntas frecuentes
- ¿Merece la pena Azure MCP Server?
- Lo bastante amplio como para gestionar casi todo un entorno de Azure desde una ventana de chat, y justo por eso conviene empezar en modo de solo lectura con tres o cuatro espacios de nombres. Le damos un 4.3 sobre 5.
- ¿Cuánto cuesta Azure MCP Server?
- Gratuito y con licencia MIT. Los recursos de Azure que toca se facturan como siempre.
- ¿Qué inconvenientes tiene Azure MCP Server?
- Cientos de herramientas si se desactiva el filtrado; npm @latest instala ahora una beta de la 4.0; telemetría hacia Microsoft activada por defecto; varios servidores de Microsoft que se solapan entre los que elegir.
- ¿Para quién es Azure MCP Server?
- Equipos en Azure que quieren que un agente consulte y gestione recursos en muchos servicios.
- ¿Cuánto cuesta Azure MCP Server para un equipo o en producción?
- El servidor tiene licencia MIT y es gratuito; pagas los recursos de Azure que crea o consulta. Azure Resource Manager limita por región con un cupo de 250 lecturas por suscripción y principal, que se recarga a 25 por segundo, y 200 escrituras que se recargan a 10; un agente que recorra métricas en bucle puede agotarlo.
- ¿Es Azure MCP Server seguro para los datos de la empresa?
- El servidor actúa con tus permisos de Azure RBAC, así que puede leer secretos de Key Vault o datos de Storage si tus roles lo permiten. Se ejecuta en local o en tu propio despliegue de Container Apps, no en un endpoint alojado por Microsoft, pero la telemetría va a Microsoft salvo que AZURE_MCP_COLLECT_TELEMETRY_MICROSOFT sea false.
- ¿Cuáles son las mejores alternativas a Azure MCP Server?
- Las alternativas más cercanas que hemos analizado son AWS MCP Server y Terraform MCP Server.
Respuestas comprobadas el 22 oct 2026.