MCP-Server einrichten ohne Code: Connector in Claude hinzufügen

Einen offiziellen MCP-Server mit Claude zu verbinden, braucht keinen Code, und die Technik ist selten das Problem. Schwieriger sind die Fragen drumherum: Wer im Team darf den Connector anlegen, welche Berechtigungen bestätigst du bei der Anmeldung, und welche Werkzeuge darf Claude ohne Rückfrage benutzen? Wer das vor dem ersten Klick klärt, spart sich den Ärger danach.

Verzeichnis oder eigene Adresse: Welcher Weg passt?#

In Claude führen ein Weg über das Verzeichnis und ein Weg über die eigene Adresse zum Ziel, und beide kommen ohne Code aus. Der erste führt über das Connector-Verzeichnis: Du wählst den Dienst aus, liest die Beschreibung und drückst auf „Connect“. Der zweite ist der eigene Connector. Dort trägst du die Adresse des Servers selbst ein, die der Hersteller in seiner Doku nennt. Der Anthropic-Hilfeartikel beschreibt ihn als Weg für Dienste, die Anthropic nicht geprüft hat.

Unsere Empfehlung: Nimm, wo es ihn gibt, den fertigen Connector aus dem Verzeichnis. Der eigene Connector ist der Ausweg für Dienste, die dort fehlen, und er verlangt mehr Entscheidungen von dir (Anmeldeart, Kennung gegenüber dem Dienst). Die Mühe lohnt sich, weil Anmeldung ohne Schlüsselverwaltung der Normalfall ist: Von 123 belegten Hersteller-Servern im MCP-Verzeichnis setzen 114 auf eine OAuth-Anmeldung. Du meldest dich also mit deinem Konto an und musst keinen Schlüssel kopieren. Wie die Einträge geprüft werden, steht unter So prüfen wir MCP-Server.

Schritt für Schritt: Von der Adresse bis zur ersten Abfrage#

Die Reihenfolge ist Absicht: Erst klären, dann verbinden, dann einschränken, dann lesend testen.

1. Server beim Hersteller nachschlagen

Suche die Anleitung des Dienstes selbst, nicht ein Verzeichnis eines Dritten. Dort stehen die Adresse des Servers und die Anmeldeart. Für Notion lautet die Adresse laut Notion-Anleitung https://mcp.notion.com/mcp, für den Atlassian-Server nennt die Atlassian-Doku https://mcp.atlassian.com/v2/mcp. Die Adressen kopierst du aus der Doku, du tippst sie nicht ab. Ein Tippfehler führt im besten Fall zu einem Fehler und im schlechtesten zu einem fremden Server.

2. Connector hinzufügen

Auf einem Einzelkonto (Pro, Max) öffnest du Customize > Connectors, wählst das Pluszeichen und dann entweder den Dienst aus dem Verzeichnis oder „Add custom connector“. Für den eigenen Connector gibst du einen Namen und die Server-Adresse an, Claude erkennt die Einstellungen zur Anmeldung selbst und lässt dich sie ändern.

In Team- und Enterprise-Tarifen geht der Weg über die Organisation: Ein Owner öffnet Organization settings > Connectors und fügt den Dienst hinzu, entweder aus dem Verzeichnis („Add to your team“) oder als eigenen Connector über „Custom“ und „Web“. Das Hinzufügen gibt noch niemandem Zugriff. Jede Person verbindet sich danach selbst unter Customize > Connectors.

3. Per OAuth anmelden

Mit „Connect“ landest du beim Dienst und meldest dich mit deinem Konto an. Claude sieht dein Passwort dabei nicht. Lies die Berechtigungen, die der Dienst anfragt, bevor du zustimmst. Anthropic rät, sie wenn möglich zu begrenzen und Unnötiges abzulehnen; die MCP-Spezifikation verlangt von Clients dasselbe Prinzip der geringsten Rechte.

Bei einem eigenen Connector fragt Claude außerdem, wann die Anmeldung stattfindet („Sign in now“, „Sign in when needed“ oder „No sign in“) und wie sich Claude gegenüber dem Dienst ausweist. Die empfohlene Voreinstellung ist Claudes veröffentlichte Kennung. Nur bei Servern, die statt OAuth einen festen Schlüssel verlangen, trägst du ihn unter „Request headers“ ein. Auf Team und Enterprise nutzen dann alle denselben Zugang, deshalb gehört dort ein Schlüssel mit eng begrenzten Rechten hinein.

4. Rechte der Werkzeuge festlegen

Jetzt kommt der Schritt, den die meisten überspringen. Unter Customize > Connectors zeigt der Connector seine Werkzeuge nach Art gruppiert (lesend, schreibend und löschend). Für jede Gruppe oder jedes Werkzeug stellst du „Always allow“, „Needs approval“ oder „Blocked“ ein. Unsere Empfehlung für den Start: Lesendes auf „Always allow“, Schreibendes auf „Needs approval“, Löschendes auf „Blocked“. „Always allow“ gehört nur zu Werkzeugen, die du unbeaufsichtigt laufen lassen würdest.

Owner in Team und Enterprise können diese Einschränkung für alle setzen, etwa „Claude darf lesen, aber nichts zurückschreiben“. Die Einstellung gilt organisationsweit, einzelne Personen können sie nicht aufheben. Sie ersetzt aber nicht die Rechte im Dienst selbst. Was die Person dort nicht darf, darf Claude auch nicht.

5. Mit einer lesenden Abfrage testen

Aktiviere den Connector im Chat über das Pluszeichen und „Connectors“ und stelle eine Frage, die nichts ändert. Beispiele aus den Hersteller-Anleitungen: HubSpot empfiehlt, nach dem Verbinden das Werkzeug get_user_details auszuführen, das Nutzer, Konto und verfügbare Objekte und Werkzeuge anzeigt. Atlassian nennt als Beispiel die Frage nach dem Status eines Tickets wie PROJ-1234 („What’s the status of PROJ-1234?“). Prüfe, ob die Antwort zu dem passt, was du im Dienst selbst siehst. Fehlt etwas, liegt es meist an den Rechten deines Kontos, nicht an Claude.

Bei einem Fehler hilft das Trennen und Neuverbinden unter Customize > Connectors. Ein Server hinter Firewall oder VPN lässt sich auf diesem Weg nicht erreichen, denn Claude verbindet sich aus der Cloud von Anthropic. Auch Claude Desktop und Cowork laufen auf deinem Rechner, die Verbindung zum Server stellt trotzdem Anthropic her.

6. Schreibende Aufgaben erst danach freigeben

Wenn die lesende Abfrage stimmt, probierst du eine kleine schreibende Aufgabe mit Freigabe je Aufruf: eine Notiz anlegen, ein Ticket kommentieren. Prüfe das Ergebnis im Dienst und nicht nur in Claudes Antwort. Wie du den Zugriff im Vertrieb oder im Marketing sinnvoll begrenzt, zeigen die Ratgeber zu CRM-Rechten und Übergaben und zu den Grenzen beim Veröffentlichen.

Was die Hersteller unterschiedlich machen#

Die Schritte oben sind der Rahmen. Die Anleitungen der Hersteller unterscheiden sich in Details, die du vor dem Verbinden kennen solltest.

Zu diesen Diensten gibt es eigene Seiten im Verzeichnis, etwa die Dienstseite zu HubSpot mit Einordnung, Rechten und Abläufen zum Ausprobieren; Notion und Jira (für Atlassian) haben ebenfalls je eine. Interessant ist, wie viel die Hersteller dem Admin überlassen. HubSpot koppelt die Berechtigungen an das, was die Person bei der Installation gewährt, und verlangt erneutes Installieren, wenn der Server neue Werkzeuge bekommt. Bei Notion gilt: Wer im Workspace etwas nicht sehen darf, sieht es auch über MCP nicht.

Typische Fehler beim Einrichten#

Am häufigsten scheitert es nicht an der Technik, sondern an Entscheidungen, die niemand getroffen hat:

• Alles auf „Always allow“ gestellt, weil die Freigabe-Rückfragen nerven. Dann läuft jede Änderung ohne Blick. Besser: lesend frei, schreibend mit Freigabe.
• Gemeinsamer Zugangsschlüssel mit Adminrechten. Alle im Team handeln dann mit denselben weitreichenden Rechten, und im Dienst sieht es aus, als hätte eine einzige Person alles getan.
• Der Connector in der Recherche. Anthropic weist darauf hin, dass Claude in der Recherche Werkzeuge der Connectors ohne weitere Rückfrage aufruft. Schreibende Werkzeuge solltest du dafür deaktivieren.
• Unbekannte Server per Adresse eingetragen. Wenn du den Betreiber nicht kennst, ist die Adresse eine Vertrauensentscheidung. Bei Diensten, die dein Unternehmen nutzt, prüfst du zuerst die Hersteller-Doku.
• Datenschutz erst nach dem Verbinden gedacht. Der Connector gibt Claude Zugriff auf Daten im Dienst; ob und unter welchen Bedingungen das für dein Unternehmen zulässig ist, klärst du vorher, nicht danach; welche Verträge und Datenregionen dazugehören, zeigt der Ratgeber zu Datenschutz bei MCP. Das Verzeichnis zeigt bei Hersteller-Servern, wo die Hersteller-Doku Auftragsverarbeitung und Datenregion nennt.

Checkliste vor der ersten Nutzung#

Wer mehr über die Rollen von Host, Client und Server wissen will, findet sie im Ratgeber Was ist ein MCP-Server?, die Rechtefragen im Ratgeber zu Rechten, Verbindungen und Freigaben. Sobald ein Ablauf feststeht, den ein Mensch nicht jedes Mal anstoßen soll, lohnt der Blick auf das n8n-Tutorial mit Freigabe. Ein Connector ist kein Ersatz für eine saubere Rechtevergabe im Dienst, er setzt sie voraus.