O que é Azure MCP Server?
O Azure MCP Server reúne ferramentas para mais de 45 áreas de serviço do Azure em um único servidor, de Storage, Cosmos DB e Key Vault a AKS, Monitor, Backup e SRE Agent. As notas de versão indicam 506 ferramentas individuais nas últimas betas da 3.0 e 410 na 4.0.0-beta.1. A versão 3.0.0 saiu em 12 de outubro de 2026 e as betas da 4.0 vieram a partir de 19 de outubro. Ele é distribuído no VS Code, Visual Studio, IntelliJ e Eclipse via GitHub Copilot for Azure, como plugin do Claude Code e como pacotes npm, NuGet, PyPI e Docker.
Rode com npx -y @azure/mcp@latest server start depois de entrar no Azure; o servidor usa essas credenciais via Azure Identity SDK. A tag latest do npm aponta hoje para 4.0.0-beta.2, então @latest instala uma beta. Ele também pode ser auto-hospedado como endpoint HTTP remoto no Azure Container Apps. O código fica em microsoft/mcp; o antigo repositório Azure/azure-mcp foi arquivado em agosto de 2025.
Como instalar Azure MCP Server
npx -y @azure/mcp@latest server startAzure MCP Server vale a pena?
A Microsoft construiu um servidor que cobre quase todo o Azure, e o tamanho é ao mesmo tempo o objetivo e o problema. As últimas betas da 3.0 listavam 506 ferramentas individuais, de Storage e Key Vault à governança de cofres de Backup, exercícios de resiliência e 55 comandos do SRE Agent. Nenhum modelo deveria ver todas de uma vez.
Os padrões levam isso em conta. O modo por namespace, o padrão, reduz cada serviço a uma ferramenta, e um modo de ferramenta única vai além; você também pode ativar só os serviços que quiser, como storage e keyvault, e uma flag de somente leitura bloqueia operações de gravação. A versão 3.0 trouxe criação segura por padrão, de modo que novas contas de Storage vêm com a autenticação Shared Key desativada e novos cofres de Recovery Services vêm com o acesso por rede pública desligado, além de verificações anti-SSRF nos endpoints.
O acesso segue o Azure RBAC. O README diz com clareza que clientes autônomos ou mal configurados podem executar ações destrutivas dentro dos direitos do usuário conectado, então um agente rodando como Owner de uma assinatura pode apagar tudo o que esse Owner pode. Uma identidade dedicada com Reader, mais papéis de gravação restritos onde uma tarefa precisar, é o começo sensato. A telemetria para a Microsoft vem ativada por padrão; definir AZURE_MCP_COLLECT_TELEMETRY como false a desliga.
O ritmo de lançamentos tem dois lados. A Microsoft publica às terças e quintas e o servidor se atualiza sozinho por padrão, e a tag latest do npm agora resolve para 4.0.0-beta.2, cujas notas incluem mudanças incompatíveis nas ferramentas de resiliência. Equipes que querem um conjunto estável de ferramentas devem fixar a 3.0.0 em vez de usar @latest. Os servidores separados da Microsoft para Azure DevOps e AKS fazem tarefas mais restritas com bem menos ferramentas para carregar.
Onde ele se destaca
Um engenheiro de plataforma que cuida de 30 assinaturas do Azure
Encontrar discos ociosos e VMs superdimensionadas antes da revisão mensal de custos
Rode em somente leitura com os namespaces optimization, compute e advisor; o agente lista as recomendações do Advisor e a contagem de discos desanexados em todas as assinaturas. O servidor é gratuito, e algumas centenas de chamadas de leitura cabem com folga no bucket de 250 requisições do ARM por assinatura.
Um SRE de plantão em uma empresa SaaS que roda no AKS
Buscar logs e métricas de um serviço com falha durante um incidente
Com os namespaces monitor e aks ativados, o agente roda consultas no Log Analytics e chamadas de métricas em lote a partir do VS Code ou do Claude Code. Uma identidade Reader impede que ele altere qualquer coisa enquanto quem o conduz está meio dormindo.
Um líder de governança de nuvem em um banco regulado
Verificar a postura de backup e resiliência sem conceder acesso de gravação
As ferramentas azurebackup e resiliency mostram configurações dos cofres, como soft delete e imutabilidade; o modo somente leitura e um papel Reader o limitam à inspeção. Desligue a telemetria da Microsoft com uma variável de ambiente antes da implantação.
Antes de decidir
- Configuração
- Entre com az login ou outro método do Azure Identity e depois adicione npx -y @azure/mcp@latest server start, a extensão do VS Code ou o plugin do Claude Code (/plugin install azure@claude-plugins-official). Os caminhos via .NET dnx, uvx e Docker também são documentados; a primeira chamada de ferramenta leva minutos.
- Integrações
- Mais de 400 ferramentas individuais em mais de 45 áreas de serviço, agrupadas por namespace por padrão: storage, keyvault, cosmos, monitor, aks, azurebackup, advisor, sreagent e muitos outros. O modo somente leitura remove as gravações; filtros de serviço e --disable-proxy-tools reduzem ainda mais a lista.
- Dados e privacidade
- O servidor age com os seus direitos de Azure RBAC, então pode ler segredos do Key Vault ou dados do Storage se os seus papéis permitirem. Ele roda localmente ou na sua própria implantação de Container Apps, e não em um endpoint hospedado pela Microsoft, mas a telemetria vai para a Microsoft a menos que AZURE_MCP_COLLECT_TELEMETRY_MICROSOFT seja false.
- Custo em escala
- O servidor tem licença MIT e é gratuito; você paga pelos recursos do Azure que ele cria ou consulta. O Azure Resource Manager limita por região com um bucket de 250 leituras por assinatura por principal, reabastecido a 25 por segundo, e 200 gravações reabastecidas a 10; um agente em loop sobre métricas pode esgotá-lo.
- Limites
- Excesso de ferramentas se o modo por namespace for desligado, mudanças incompatíveis entre betas, e algumas ferramentas exigem CLIs extras como azqr no PATH. O README observa que as proteções para operações destrutivas não são padronizadas entre clientes MCP.
O que é bom
- Cobre mais de 45 áreas de serviço do Azure em um único servidor
- Modo por namespace, filtros de serviço e uma flag de somente leitura
- Usa Azure Identity e RBAC; nunca guarda tokens por conta própria
- Disponível para VS Code, Visual Studio, JetBrains, Eclipse e Claude Code
O que não é
- Centenas de ferramentas se a filtragem for desligada
- O @latest do npm instala hoje uma beta da 4.0
- Telemetria para a Microsoft ativada por padrão
- Vários servidores da Microsoft sobrepostos para escolher
Ideal para
Equipes no Azure que querem um agente para consultar e gerenciar recursos em muitos serviços.
Alternativas ao Azure MCP Server
Azure MCP Server: perguntas frequentes
- Azure MCP Server vale a pena?
- Amplo o bastante para administrar quase todo um ambiente Azure a partir de uma janela de chat, e é exatamente por isso que deve começar no modo somente leitura com três ou quatro namespaces. Damos nota 4.3 de 5.
- Quanto custa Azure MCP Server?
- Gratuito e com licença MIT. Os recursos do Azure que ele usa são cobrados normalmente.
- Quais são as desvantagens de Azure MCP Server?
- Centenas de ferramentas se a filtragem for desligada; o @latest do npm instala hoje uma beta da 4.0; telemetria para a Microsoft ativada por padrão; vários servidores da Microsoft sobrepostos para escolher.
- Para quem Azure MCP Server é indicado?
- Equipes no Azure que querem um agente para consultar e gerenciar recursos em muitos serviços.
- Quanto custa Azure MCP Server para uma equipe ou em produção?
- O servidor tem licença MIT e é gratuito; você paga pelos recursos do Azure que ele cria ou consulta. O Azure Resource Manager limita por região com um bucket de 250 leituras por assinatura por principal, reabastecido a 25 por segundo, e 200 gravações reabastecidas a 10; um agente em loop sobre métricas pode esgotá-lo.
- Azure MCP Server é seguro para dados da empresa?
- O servidor age com os seus direitos de Azure RBAC, então pode ler segredos do Key Vault ou dados do Storage se os seus papéis permitirem. Ele roda localmente ou na sua própria implantação de Container Apps, e não em um endpoint hospedado pela Microsoft, mas a telemetria vai para a Microsoft a menos que AZURE_MCP_COLLECT_TELEMETRY_MICROSOFT seja false.
- Quais são as melhores alternativas ao Azure MCP Server?
- As alternativas mais próximas que analisamos são AWS MCP Server e Terraform MCP Server.
Respostas verificadas em 22 de out. de 2026.