Lær · Guide

Hvad er en MCP-server, og hvordan bruges den i Claude Team?

Udgivet 31. oktober 2026

Kort svar. En MCP-server er et program, der giver en AI-assistent som Claude en fast defineret adgang til jeres data og, hvor I tillader det, til at handle i jeres systemer. Serveren oplyser, hvad Claude må slå op eller gøre i ét system, og udfører det, når Claude beder om det. MCP, Model Context Protocol, er den åbne standard for, hvordan de to taler sammen. I Claude Team eller Enterprise tilføjer en ejer af virksomhedens Claude-konto serveren én gang som custom connector. Derefter forbinder hver medarbejder sig med sit eget login og ser kun det, vedkommende har lov til at se. Kør serveren i jeres egen cloud med kun den adgang, den har brug for, og kun med læseadgang i starten, og skriv hvert kald i logbogen.

Guiden forklarer, hvad MCP er, hvad en medarbejder kan bruge en MCP-server til, hvordan serveren kommer ind i Claude Team, og hvordan virksomheden bevarer kontrollen over den.

MCP er en fælles standard for at koble AI til jeres systemer

MCP er en åben standard for, hvordan AI-applikationer kobles til andre systemer, fx filer, databaser og forretningssystemer (modelcontextprotocol.io). Anthropic udviklede den (Claude Help Center), og andre AI-applikationer som ChatGPT og Visual Studio Code understøtter den også (modelcontextprotocol.io). Har et system en MCP-server, kan alle AI-applikationer, der taler MCP, bruge det. Serveren skal altså kun bygges én gang.

Hver forbindelse består af tre dele (MCP-arkitektur):

Del	Hvad det er	I Claude Team
Host	Den AI-applikation, medarbejderen arbejder i	Claude
Client	Den del af hosten, der holder én forbindelse til én server	Oprettes af Claude for hver connector
Server	Programmet, der stiller data og handlinger fra ét system til rådighed	Jeres MCP-server, fx til regnskabsdata

En server kan tilbyde tre slags ting: værktøjer (tools), som er handlinger, Claude kan kalde; ressourcer (resources), som er data, Claude kan læse; og prompts, som er færdigskrevne instruktioner. Hvordan en agent vælger og kalder et værktøj, kan I læse i Værktøjer til AI-agenter.

Det kan en medarbejder bruge en MCP-server til

Med en MCP-server til virksomhedens tal kan en medarbejder spørge Claude om fx “Hvorfor steg omkostningerne sidste kvartal?” Claude kalder serverens værktøjer, serveren slår de tal op, medarbejderen har lov til at se, og Claude svarer med tallene og de posteringer, de bygger på. Hvis serveren understøtter det, kan medarbejderen også bede om data som en fil, der kan åbnes i et regneark.

Det er den, der bygger serveren, der bestemmer, hvad dens værktøjer gør. Et værktøj kan læse data, oprette eller ændre data eller handle på brugerens vegne (Claude Help Center). Claude kan kun gøre det, serveren tilbyder, og kun med den adgang, medarbejderen er logget ind med.

Sådan kommer en MCP-server ind i Claude Team

Tre personer er involveret, i denne rækkefølge (Claude Help Center):

Den, der bygger serveren, lægger den i virksomhedens cloud bag et login. Det sker sammen med jeres IT, enten jeres egen IT-afdeling eller jeres IT-partner, når der skal gives adgang til systemerne.
En ejer af Claude-kontoen tilføjer serveren én gang for hele virksomheden: Organization settings › Connectors › Add › Custom › Web, og derefter serverens adresse og den måde, medarbejderne logger ind på. På et Team-abonnement er det kun en Owner eller Primary Owner, der kan gøre det. På et Enterprise-abonnement kan en person med en tilpasset rolle, der omfatter “Manage access to Libraries”, også gøre det.
Hver medarbejder finder connectoren under Customize › Connectors, vælger Connect og logger ind med sin egen konto. I en samtale slår medarbejderen den til under “+”-knappen › Connectors.

Claude kontakter serveren fra Anthropics cloud, også når medarbejderen bruger desktop-appen. Serveren skal derfor kunne nås over internettet, eller virksomhedens firewall skal lukke Anthropics offentliggjorte IP-adresser ind (Claude Help Center). Data bliver i virksomhedens cloud; svaret på hvert spørgsmål går gennem Claude.

Sådan bevarer virksomheden kontrollen med adgangen

Kontrollen ligger fem steder, og virksomheden styrer dem alle:

Lag	Hvad det gør	Hvem styrer det
Login pr. person	Hver medarbejder logger ind som sig selv, så serveren ved, hvem der spørger, og kun viser det, den person må se. En connector, der er sat op med én fælles API-nøgle, giver alle den nøgles adgang, så vælg login pr. person (Claude Help Center).	Virksomheden, i serverens login
Serverens egen adgang	Serveren kører under sin egen identitet med kun de rettigheder, dens værktøjer kræver, og kun med læseadgang til de systemer, den læser fra. Et adgangsniveau pr. rolle kan begrænse, hvilke data hver gruppe ser, og hvor meget hvert spørgsmål må hente.	Virksomheden, i sin egen cloud
Værktøjstilladelser i Claude	En ejer kan sætte hvert værktøj eller hver gruppe af værktøjer til “Always allow”, “Needs approval” eller “Blocked” for alle, fx tilladt at læse og blokeret for at skrive. Det indsnævrer adgangen; det giver aldrig mere, end systemet bag tillader (Claude Help Center). På Enterprise kan roller styre det pr. medarbejdergruppe (Claude Help Center).	En ejer af Claude-kontoen
Logbogen	Serveren skriver hvert kald i logbogen: hvem der spurgte, hvilket værktøj, hvad det returnerede, og hvornår. Kan linjen i logbogen ikke skrives, sender serveren intet svar.	Virksomheden, i sin egen cloud
Tilbagetrækning	En medarbejder kan afbryde forbindelsen, en ejer kan fjerne connectoren for alle, og virksomheden kan lukke en persons adgang i selve serveren (Claude Help Center).	Medarbejderen, ejeren og virksomheden

Det lag, der holder, uanset hvad Claude beder om, er serverens egen adgang. Indstillingerne i Claude lægger en ekstra kontrol ovenpå.

Start med at læse, tilføj skrivning senere

Start med en MCP-server, der kun læser. Den svarer på spørgsmål og kan ikke ændre noget i systemerne bag den.

Tilføj skrivning senere, ét værktøj ad gangen, når en opgave kræver det. Et godt første skriveværktøj laver kladder, som et menneske godkender i det system, det allerede bruger, fx en kladde til en postering i bogføringssystemet, som serveren aldrig selv kan bogføre. At skrive gennem en MCP-server er et trin som alle andre, og de tre godkendelseszoner, “handler selv”, “spørger først” og “operatøren godkender”, afgør, hvem der kontrollerer det. Læs Hvornår må en AI-agent handle på egen hånd?

Hold skriveværktøjer slået fra, når medarbejderne bruger Research i Claude. I Research kan Claude kalde connectorens værktøjer uden at bede om godkendelse hver gang, og Anthropic anbefaler at slå værktøjer, der kan skrive, fra (Claude Help Center).

Det kan gå galt

MCP kan ikke selv håndhæve sikkerheden; specifikationen overlader det til de applikationer og servere, der bruger den (MCP-specifikationen). Det er disse risici, I skal planlægge for:

Risiko	Sådan ser det ud	Det begrænser den
Prompt injection	Tekst i en faktura, en e-mail eller i beskrivelsen af en servers værktøj er skrevet for at få Claude til at gøre noget, ingen har bedt om	Kun jeres egne eller betroede servere; adgang, som modellen ikke kan udvide; kun læseadgang i starten
For bred adgang	Serverens identitet kan læse alle datasæt eller skrive i alle tabeller	Kun de rettigheder, værktøjerne kræver; et adgangsniveau pr. rolle
Et fælles login	Alle når systemet med den samme nøgle, så serveren ikke kan se, hvem der spurgte	Login pr. person
Værktøjer, der ændrer sig	En servers værktøjer bliver opdateret og begynder at gøre noget nyt	Jeres egen server, som kun ændres efter gennemgang; værktøjstilladelser i Claude

Anthropic giver samme råd om custom connectors: Forbind kun til servere, I stoler på, giv kun den adgang, der er brug for, og hold øje med, hvad værktøjerne gør (Claude Help Center). Hvor I sætter de grænser, en AI-agent ikke kan overskride, og hvordan I tester dem, kan I læse i Hvad er guardrails for en AI-agent, og hvem håndhæver dem?

Kontrolleret mod Anthropics dokumentation den 31. oktober 2026.