aistack
Sjednat konzultaci →
← Všechny články
MCP server

MCP server pro Microsoft 365: maily, kalendář a dokumenty v jednom napojení

Co MCP server vlastně dělá, když ho postavíme nad Microsoft 365. Claude vidí jen to, na co má právo přihlášený člověk, a nic víc.

srpen 2026·7 min read·Milan Janoštík·
ClaudeMCPMicrosoft 365
Infografika: tři panely pro mail, kalendář a dokumenty vlevo, uprostřed modrý most s malou koulí a zámkem identity, vpravo panel odpovědi s prvním řádkem svítícím zeleně.

Když někdo hledá, co je MCP server, obvykle za tím stojí konkrétnější otázka: jak dostat firemní maily, kalendář a dokumenty ke Claudovi tak, aby z toho nebyl bezpečnostní problém. MCP server je ta odpověď. Je to malý program, který stojí mezi Claudem a jedním systémem, mluví oběma směry a nese s sebou identitu člověka, který se ptá.

Práce, kterou nikdo nechce dělat

Ve firmě o dvaceti lidech má odpověď na jednoduchou otázku často podobu půlhodinového pátrání. Kdy jsme tomu klientovi posílali poslední nabídku? Kdo z týmu s ním naposledy mluvil? Co jsme mu slíbili na té schůzce v březnu? Odpověď existuje. Je jen rozprostřená mezi Outlookem, sdílenou složkou na SharePointu a dvěma vlákny v Teams.

Ten čas se nikde nevykazuje. Není to schůzka ani projekt, je to hledání. Přesto se ho přes celý tým nasčítá tolik, že si toho všimnete až v okamžiku, kdy je člověk, který „ví, kde to je", na dovolené. Pak se hledá dvakrát déle a odpovídá o den později.

Vím jistě, že jsme to někam uložili. Nevím kam.

Čtvrtek odpoledne, kterýkoli

Co MCP server vlastně dělá

MCP (Model Context Protocol) je otevřený standard, který Anthropic zveřejnil na konci roku 2024. Řeší jednu prostou věc: jak má model sáhnout do systému, který sám o sobě nezná, aniž by se pro každý pár nástroj a model psala nová jednorázová integrace. MCP server je konkrétní kousek toho standardu. Jeden systém, jeden server.

Nad Microsoft 365 se server baví s Microsoft Graph, jednotným rozhraním, přes které Microsoft nabízí mail, kalendář, soubory, kontakty a lidi. Důležitější než technika je ale otázka, čím jménem se ptá. Graph rozlišuje přístup jménem aplikace a přístup jménem přihlášeného uživatele. My stavíme to druhé, takže dotaz nese jmenovku konkrétního člověka a jeho rozsah oprávnění jde s ním až dolů.

Pravidlo, které most drží
Claude nevidí víc, než by viděl člověk, který se ptá
Když se stejnou otázku zeptá účetní a obchodník, dostanou různé odpovědi. Ne proto, že bychom si to napsali do instrukcí, ale protože každý dotaz jde do Microsoft Graphu pod vlastním přihlášením toho, kdo se ptá. Když někdo ztratí přístup do složky, ztrácí ho ve stejné vteřině i skrz Clauda.
Mail, kalendář a dokumenty jdou přes jeden MCP server. Identita člověka putuje s dotazem až do Microsoft Graphu a zpátky se vrací odpověď s odkazy na zdroj.

Konkrétně: Microsoft 365

V Microsoftu se nemění nic. Nikdo nic nemigruje, neindexuje se firemní obsah do cizí cache, nevzniká druhá kopie dat. Přibude jeden server, který běží ve vašem prostředí, má registrovanou aplikaci ve vašem tenantu a seznam oprávnění, který se vejde na půl stránky. Typicky ho stavíme nejdřív pro jedno oddělení a teprve pak rozšiřujeme.

  • Najde v Outlooku poslední komunikaci s daným klientem a vytáhne z ní, co bylo domluveno a co zůstalo viset.
  • Projde kalendář a připraví shrnutí před schůzkou: kdo přijde, kdy jsme se viděli naposled, co se od té doby stalo.
  • Otevře na SharePointu poslední verzi nabídky a porovná ji s tím, co se mezitím psalo v mailu.
  • Sestaví návrh odpovědi a připojí odkazy na konkrétní zprávy a soubory, ze kterých čerpal.
  • Napíše zápis ze schůzky rovnou do složky projektu, jako draft, který někdo potvrdí.

Ilustrativní příklad: česká agentura o dvanácti lidech, která má klienty v Outlooku, smlouvy na SharePointu a poznámky v Teams, by tohle mohla nasadit na jednu roli. Účetní ráno položí jednu otázku místo toho, aby otevřel šest oken. Zbytek firmy se dívá dva týdny a pak si řekne o to samé.

Co MCP server nad Microsoft 365 neudělá, a proč je to dobře

Neodešle poštu za vás. Nepřepíše potichu dokument, na kterém někdo pracuje. Nezmění, s kým je soubor sdílený. A hlavně nesáhne do schránky, do které se přihlášený člověk sám nedostane, protože takový přístup mu Microsoft Graph prostě nevrátí.

Ta hranice není omezení, je to celý důvod, proč se tomu dá věřit. Systém, který smí všechno, musíte hlídat u každého dotazu. Systém, který smí přesně tolik co člověk před klávesnicí, hlídáte jednou, při nastavení oprávnění, a pak už jen čtete audit log.

~30 min
denně na hledání kontextu, odhad na jednoho člověka
0
kopií firemních dat mimo váš tenant
1
audit log pro všechny dotazy

Co by to obnášelo

Žádný roční projekt. První verze bývá otázka dnů: registrace aplikace ve vašem tenantu, krátký seznam oprávnění, která jsou opravdu potřeba, server běžící na vaší infrastruktuře a auditní stopa od prvního dotazu. Pak jedno oddělení, dva týdny ostrého provozu a rozhodnutí, co napojit dál. Účetnictví v Pohodě, CRM a e-shop jsou obvykle další v pořadí, a most se staví stejným způsobem.

Dotaz člověkaClaudeMCP serverMicrosoft Graph, vaše identitaOdpověď s odkazy na zdroj

Co zbývá

Model dnes není úzké hrdlo. Claude si s vaším mailem a vašimi dokumenty poradí. Úzké hrdlo je vzdálenost mezi ním a daty, která už ve firmě máte, a to je přesně ta část, kterou stavíme: malé, nudné, dobře ohraničené mosty, které nesou identitu člověka až na konec.

Pokud vás zajímá, jak by takový most vypadal u vás, napište nám. Krátký hovor obvykle stačí na to, abychom společně vybrali první systém a řekli si, co by první verze uměla za dva týdny.