Integration · Udviklerværktøjer

Forbind Claude og ChatGPT med Microsoft Entra ID

Spørg din AI, hvem der er med i en gruppe, hvem en medarbejder refererer til, eller hvilke licenser der stadig er ledige, og få svaret fra jeres Microsoft Entra ID. Den kan læse brugere, grupper, administratorroller, enheder, logins og auditlogs. Den kan også rette profiler, tilføje og fjerne gruppemedlemmer, tildele licenser, invitere gæster og logge en bruger ud overalt, med din godkendelse, hvis du vil.

Forbind Microsoft Entra ID gratis

Gratis plan uden kreditkort. Det tager cirka et minut.

Prøv at spørge

“Hvem er med i Sales-gruppen, og hvem ejer den?”
AI'en finder gruppen og viser dens medlemmer og ejere.
“Anna i økonomi stopper i dag. Spær hendes login, og log hende ud overalt.”
Den opdaterer hendes konto, så login er spærret, og logger hende ud af alle sessioner på alle enheder.
“Hvor mange licenser af hver type har vi ledige?”
Den viser jeres licensprodukter med, hvor mange der er tildelt, og hvor mange der er ledige.

Det kan din AI

Brugere og ledere

Søg og læs brugere, ret stilling, afdeling og andre profilfelter, sæt en leder, se direkte rapporterende, og spær login.

Grupper og licenser

Opret og ret grupper, tilføj og fjern medlemmer, se ejere, og se og tildel licenser pr. bruger.

Roller, enheder og logs

Se administratorroller og deres medlemmer, registrerede enheder, gæsteinvitationer, logins og auditlogs.

“Invitér [email protected] som gæst, og send ham invitationen på mail.”
Den opretter en gæsteinvitation med den side, han lander på, når han accepterer, og sender invitationsmailen.
“Hvem har rollen Global Administrator?”
Den viser de aktiverede administratorroller og medlemmerne af den, du spørger om.
“Hvem ændrede Marketing-gruppen i går?”
Den læser auditloggen filtreret på dato og viser, hvem der ændrede hvad.

29 værktøjer til Microsoft Entra ID

Værktøjerne er slået til, når du forbinder. Du kan slå dem fra enkeltvis eller kræve din godkendelse, før de kører.

add_group_memberÆndrer dataFøj en bruger eller enhed til en gruppe: Angiv `group_id` og medlemmet som `odata_id` sat til https://graph.microsoft.com/v1.0/directoryObjects/{id}. Det kan give vedkommende adgang til gruppens ressourcer.
assign_user_licenseÆndrer dataTilføj eller fjern licenser for en bruger med `user_id`: `add_licenses` (liste med {skuId}) og/eller `remove_licenses` (liste med SKU-id'er). Kan ændre antallet af fakturerede licenspladser.
create_groupÆndrer dataOpret en gruppe med felter i `body`: `displayName`, `mailNickname`, `mailEnabled`, `securityEnabled` og `groupTypes` ["Unified"] for en Microsoft 365-gruppe.
get_groupHent en gruppe med `group_id`.
get_meHent den indloggede brugers egen profil (navn, mailadresse, stillingsbetegnelse og afdeling).
get_organizationHent oplysninger om din organisation (tenant): navn, verificerede domæner og kontaktoplysninger.
get_userHent en bruger med `user_id` (objekt-id eller loginnavn såsom [email protected]), og vælg eventuelt felter med `select`.
get_user_managerHent en brugers leder med `user_id`.
invite_guest_userÆndrer dataInviter en ekstern gæst med `invited_user_email_address` og `invite_redirect_url` (den side, gæsten lander på efter at have accepteret). Sæt `send_invitation_message` til true for at sende invitationen via mail.
list_audit_logsVis poster i mappens revisionslog (hvem der ændrede hvad), og filtrer efter aktivitet eller dato med `filter`.
list_devicesVis eller søg efter enheder, der er registreret i din mappe, med `filter` og `select`.
list_direct_reportsVis de personer, der refererer direkte til en bruger, med `user_id`.
list_directory_rolesVis de aktiverede administratorroller i din mappe (f.eks. Global Administrator).
list_group_membersVis medlemmerne af en gruppe med `group_id`.
list_group_ownersVis ejerne af en gruppe med `group_id`.
list_groupsVis eller søg efter grupper. Brug `filter` (f.eks. "startswith(displayName,'Sales')"), `search`, `select` og `limit`.
list_invitationsVis gæsteinvitationer.
list_licensesVis de licensprodukter (SKU'er), din organisation har, og hvor mange der er tildelt og tilgængelige.
list_role_membersVis, hvem der har en administratorrolle, med `directory_role_id`.
list_sign_insVis de seneste loginhændelser, f.eks. med `filter` "userPrincipalName eq '[email protected]'" eller efter dato. Kræver en Entra ID P1/P2-licens.
list_user_devicesVis de enheder, en bruger har registreret, med `user_id`.
list_user_groupsVis de grupper og roller, som en bruger er direkte medlem af, med `user_id`.
list_user_licensesVis de licenser, der er tildelt en bruger, med `user_id`.
list_usersVis eller søg efter brugere i mappen. Brug `filter` (f.eks. "department eq 'Sales'"), `search` (f.eks. "\"displayName:anna\"" med `consistency_level` sat til eventual), `select` og `limit`.
remove_group_memberFlytter pengeFjern et medlem fra en gruppe med `group_id` og medlemmets id (`directory_object_id`). Medlemmet mister den adgang, som gruppen giver.
set_user_managerSynligt for andreAngiv en brugers leder: Send brugerens `user_id` og lederen som `odata_id` sat til https://graph.microsoft.com/v1.0/directoryObjects/{id}.
sign_out_user_everywhereÆndrer dataLog en bruger ud af alle sessioner med `user_id`, så vedkommende skal logge ind igen på alle enheder.
update_groupÆndrer dataOpdater en gruppe med `group_id` og felter i `body`, såsom `displayName`, `description` eller `visibility`.
update_userÆndrer dataOpdater en brugers profil med `user_id` og felter i `body`: stillingsbetegnelse, afdeling, kontor, telefon eller by, eller sæt `accountEnabled` til false for at blokere login.

Klar i tre trin

1
Vælg systemet
Opret en gratis PipMCP-konto, og vælg Microsoft Entra ID på listen.
2
Indsæt din nøgle
Indsæt Application (client) ID og Client secret value fra din egen app-registrering, og log derefter ind én gang med en administratorkonto. Gå i Microsoft Entra admin center til App registrations > New registration, vælg Accounts in this organizational directory only, og tilføj Web redirect URI'en https://pipmcp.com/oauth/callback. Opret en client secret under Certificates & secrets, tilføj de delegerede Microsoft Graph-tilladelser, som PipMCP viser, under API permissions, og klik på Grant admin consent.
3
Tilføj linket i din AI
Du får et personligt MCP-link. Tilføj det i Claude, ChatGPT eller Cursor:
1. Klik på dit navn, og vælg Settings › Connectors › Add custom connector.
2. Indsæt dit link som Remote MCP server URL.
3. Slå det til fra +-menuen i en chat.

Spørgsmål

Hvad kan AI'en gøre i Microsoft Entra ID?

Den kan læse brugere, ledere, direkte rapporterende, grupper, medlemmer, ejere, licenser, administratorroller, enheder, gæsteinvitationer, logins og auditlogs. Den kan rette brugere og grupper, oprette grupper, sætte en leder, tilføje og fjerne gruppemedlemmer, tildele eller fjerne licenser, invitere gæster og logge en bruger ud af alle sessioner.

Kan AI'en se mine Microsoft Entra ID-oplysninger?

Nej. Dine Microsoft Entra ID-oplysninger gemmes krypteret og vises aldrig for AI'en. Når du har gemt dem, bliver de ikke vist igen, heller ikke for dig. AI'en ser kun resultaterne af de værktøjer, den bruger.

Kan jeg styre, hvad AI'en må?

Ja. Du vælger, hvilke værktøjer der er slået til, så du kan starte med kun at læse. At spærre login, logge en bruger ud overalt og ændre gruppemedlemskaber påvirker folks adgang, og tildeling af licenser kan ændre antallet af betalte pladser. Det kan kræve din godkendelse, før det udføres, og alle kald bliver logget.

Virker det med ChatGPT?

Ja. I ChatGPT går du til Settings › Apps & Connectors › Advanced og slår Developer mode til. Derefter tilføjer du dit PipMCP-link. Developer mode kræver et betalt ChatGPT-abonnement: Plus, Pro, Business eller Enterprise. Samme link virker også i Claude (Settings › Connectors › Add custom connector), Cursor og andre MCP-klienter.

Hvad koster det?

Microsoft Entra ID forbindes med OAuth, og OAuth-forbindelser kræver PipMCP Pro eller højere. PipMCP har også en gratis plan uden betalingskort, men den dækker ikke denne forbindelse. På de betalte planer betaler du pr. gennemført opgave. Du skal også selv have en Microsoft Entra ID-tenant og en administratorkonto.

Kan AI'en læse login-loggen?

Ja. Værktøjet til logins viser seneste login-hændelser, fx for én bruger eller en periode. Det kræver en Entra ID P1- eller P2-licens i jeres tenant. Auditloggen, der viser, hvem der har ændret hvad, har sit eget værktøj.