Qu’est-ce que Azure MCP Server ?
Azure MCP Server met les outils pour plus de 45 domaines de services Azure dans un seul serveur, de Storage, Cosmos DB et Key Vault à AKS, Monitor, Backup et SRE Agent. Les notes de version chiffrent le nombre d'outils individuels à 506 dans les bêtas 3.0 tardives et 410 dans 4.0.0-beta.1. La version 3.0.0 est sortie le 12 octobre 2026 et les bêtas 4.0 ont suivi à partir du 19 octobre. Il est livré dans VS Code, Visual Studio, IntelliJ et Eclipse via GitHub Copilot for Azure, comme plugin Claude Code, et comme paquets npm, NuGet, PyPI et Docker.
Faites-le tourner avec npx -y @azure/mcp@latest server start après vous être connecté à Azure ; le serveur utilise ces identifiants via le SDK Azure Identity. Le tag latest de npm pointe actuellement vers 4.0.0-beta.2, si bien que @latest installe une bêta. Il peut aussi être auto-hébergé comme endpoint HTTP distant sur Azure Container Apps. Le code vit dans microsoft/mcp ; l'ancien dépôt Azure/azure-mcp a été archivé en août 2025.
Installer Azure MCP Server
npx -y @azure/mcp@latest server startAzure MCP Server vaut-il le coup ?
Microsoft a construit un serveur qui couvre presque tout Azure, et sa taille est à la fois l'intérêt et le problème. Les bêtas 3.0 tardives listaient 506 outils individuels, de Storage et Key Vault à la gouvernance du vault Backup, aux exercices de résilience et aux 55 commandes du SRE Agent. Aucun modèle ne devrait tous les voir d'un coup.
Les défauts le reconnaissent. Le mode namespace, le défaut, réduit chaque service à un seul outil, et un mode outil-unique va plus loin ; vous pouvez aussi n'activer que les services que vous voulez, comme storage et keyvault, et un flag lecture seule bloque les opérations d'écriture. La version 3.0 a ajouté la création sécurisée par défaut, si bien que les nouveaux comptes Storage ont l'authentification par clé partagée désactivée et les nouveaux vaults Recovery Services ont l'accès réseau public coupé, avec des vérifications anti-SSRF sur les endpoints.
L'accès suit le RBAC Azure. Le README dit clairement que des clients autonomes ou mal configurés peuvent effectuer des actions destructrices dans les droits de l'utilisateur connecté, si bien qu'un agent tournant comme Owner d'un abonnement peut supprimer tout ce que cet Owner peut. Une identité dédiée avec Reader, plus des rôles d'écriture étroits là où une tâche en a besoin, est le départ sensé. La télémétrie vers Microsoft est activée par défaut ; mettre AZURE_MCP_COLLECT_TELEMETRY à false la désactive.
Le rythme de publication coupe dans les deux sens. Microsoft livre les mardis et jeudis et le serveur se met à jour par défaut, et le tag latest de npm résout désormais vers 4.0.0-beta.2, dont les notes incluent des changements cassants aux outils de résilience. Les équipes qui veulent une surface d'outils stable devraient épingler 3.0.0 plutôt que prendre @latest. Les serveurs séparés de Microsoft pour Azure DevOps et AKS font des tâches plus étroites avec bien moins d'outils à charger.
Là où il fait la différence
Un ingénieur plateforme qui s'occupe de 30 abonnements Azure
Trouver les disques inactifs et les VM surdimensionnées avant la revue mensuelle des coûts
Faites tourner en lecture seule avec les namespaces optimization, compute et advisor ; l'agent liste les recommandations Advisor et les décomptes de disques non attachés sur les abonnements. Le serveur est gratuit, et quelques centaines d'appels de lecture tiennent bien dans le bucket de 250 requêtes d'ARM par abonnement.
Un SRE d'astreinte dans une entreprise SaaS qui tourne sur AKS
Tirer les logs et métriques d'un service défaillant pendant un incident
Avec les namespaces monitor et aks activés, l'agent lance des requêtes Log Analytics et des appels de métriques par lot depuis VS Code ou Claude Code. Une identité Reader l'empêche de rien changer pendant que la personne qui le pilote est à moitié endormie.
Un responsable de la gouvernance cloud dans une banque réglementée
Vérifier la posture de sauvegarde et de résilience sans accorder d'accès en écriture
Les outils azurebackup et resiliency rapportent les réglages de vault comme la suppression réversible et l'immuabilité ; le mode lecture seule et un rôle Reader le limitent à l'inspection. Désactivez la télémétrie Microsoft avec une variable d'environnement avant le déploiement.
Avant de vous engager
- Mise en route
- Connectez-vous avec az login ou une autre méthode Azure Identity, puis ajoutez npx -y @azure/mcp@latest server start, l'extension VS Code, ou le plugin Claude Code (/plugin install azure@claude-plugins-official). Les routes .NET dnx, uvx et Docker sont aussi documentées ; un premier appel d'outil prend quelques minutes.
- Intégrations
- Plus de 400 outils individuels sur plus de 45 domaines de services, groupés par namespace par défaut : storage, keyvault, cosmos, monitor, aks, azurebackup, advisor, sreagent et bien d'autres. Le mode lecture seule retire les écritures ; les filtres de services et --disable-proxy-tools réduisent davantage la liste.
- Données et confidentialité
- Le serveur agit avec vos droits RBAC Azure, si bien qu'il peut lire les secrets Key Vault ou les données Storage si vos rôles l'autorisent. Il tourne localement ou dans votre propre déploiement Container Apps plutôt que sur un endpoint hébergé par Microsoft, mais la télémétrie va à Microsoft sauf si AZURE_MCP_COLLECT_TELEMETRY_MICROSOFT est à false.
- Coût à grande échelle
- Le serveur est sous licence MIT et gratuit ; vous payez les ressources Azure qu'il crée ou interroge. Azure Resource Manager limite par région avec un bucket de 250 lectures par abonnement par principal, se remplissant à 25 par seconde, et 200 écritures se remplissant à 10 ; un agent qui boucle sur les métriques peut le vider.
- Limites
- Prolifération d'outils si le mode namespace est désactivé, changements cassants entre les bêtas, et certains outils ont besoin de CLI supplémentaires comme azqr sur le PATH. Le README note que les garde-fous d'opération destructrice ne sont pas standardisés entre les clients MCP.
Les points forts
- Couvre plus de 45 domaines de services Azure dans un seul serveur
- Mode namespace, filtres de services et un flag lecture seule
- Utilise Azure Identity et RBAC ; ne stocke jamais les jetons lui-même
- Livré pour VS Code, Visual Studio, JetBrains, Eclipse et Claude Code
Les points faibles
- Des centaines d'outils si le filtrage est désactivé
- npm @latest installe actuellement une bêta 4.0
- Télémétrie vers Microsoft activée par défaut
- Plusieurs serveurs Microsoft qui se chevauchent au choix
Idéal pour
Les équipes sur Azure qui veulent qu'un agent interroge et gère des ressources sur de nombreux services.
Alternatives à Azure MCP Server
Azure MCP Server : questions fréquentes
- Azure MCP Server vaut-il le coup ?
- Assez large pour faire tourner la plupart d'un parc Azure depuis une fenêtre de chat, ce qui est exactement pourquoi il devrait démarrer en mode lecture seule avec trois ou quatre namespaces. Nous lui donnons 4.3 sur 5.
- Combien coûte Azure MCP Server ?
- Gratuit et sous licence MIT. Les ressources Azure qu'il touche sont facturées comme d'habitude.
- Quels sont les inconvénients de Azure MCP Server ?
- Des centaines d'outils si le filtrage est désactivé; npm @latest installe actuellement une bêta 4.0; télémétrie vers Microsoft activée par défaut; plusieurs serveurs Microsoft qui se chevauchent au choix.
- À qui s’adresse Azure MCP Server ?
- Les équipes sur Azure qui veulent qu'un agent interroge et gère des ressources sur de nombreux services.
- Combien coûte Azure MCP Server pour une équipe ou en production ?
- Le serveur est sous licence MIT et gratuit ; vous payez les ressources Azure qu'il crée ou interroge. Azure Resource Manager limite par région avec un bucket de 250 lectures par abonnement par principal, se remplissant à 25 par seconde, et 200 écritures se remplissant à 10 ; un agent qui boucle sur les métriques peut le vider.
- Azure MCP Server est-il sûr pour les données de l’entreprise ?
- Le serveur agit avec vos droits RBAC Azure, si bien qu'il peut lire les secrets Key Vault ou les données Storage si vos rôles l'autorisent. Il tourne localement ou dans votre propre déploiement Container Apps plutôt que sur un endpoint hébergé par Microsoft, mais la télémétrie va à Microsoft sauf si AZURE_MCP_COLLECT_TELEMETRY_MICROSOFT est à false.
- Quelles sont les meilleures alternatives à Azure MCP Server ?
- Les alternatives les plus proches que nous avons testées sont AWS MCP Server et Terraform MCP Server.
Réponses vérifiées le 22 oct. 2026.