Kort antwoord: Claude kan op 2 manieren verbinden: via Entra-OAuth (zoals Copilot, met admin-consent en een custom connector in claude.ai) of via een Cicero-API-sleutel (zonder Entra, direct met een bearer-token). De API-sleutel-route heeft geen admin-consent nodig, en is handig voor Claude, Claude Code en andere externe clients.
Variant A — Entra OAuth (aanbevolen) #
1. Admin-consent #
Eenmalig, net als bij Copilot.
2. Custom connector in het M365 admin center #
Ga naar admin.cloud.microsoft > Copilot > Connectors, en maak een custom MCP-connector: een naam, de MCP-endpoint-URL (uw host + /ciceroMCP), en als authenticatie OAuth 2.0 met de reference-id.
3. Custom connector toevoegen in Claude #
In claude.ai of de Claude-desktop-app: Instellingen > Connectors > Add custom connector, en plak de MCP-server-URL (uw host + /ciceroMCP). De OAuth-configuratie wordt automatisch ontdekt. Vraagt Claude toch om waarden, gebruik dan dezelfde als bij de Copilot-registratie.
💡 Goed om te weten: nieuwe Cicero-tools verschijnen automatisch bij Claude — er is geen herpublicatie nodig.
Variant B — API-sleutel (zonder Entra) #
Handig voor Claude, Claude Code, en andere externe clients — geen admin-consent nodig.
1. Sleutel aanmaken #
Maak op de MCP-adminpagina een sleutel cic_… aan — een gebruikerssleutel (handelt als die persoon) of een servicesleutel (gekoppeld aan een serviceaccount, optioneel alleen-lezen of tot een tool-lijst beperkt).
2. Server toevoegen met header-authenticatie #
Voeg de MCP-server toe met de header Authorization: Bearer cic_….
3. Claude Code (opdrachtregel) #
claude mcp add --transport http cicero <endpoint> --header "Authorization: Bearer cic_…"De exacte, ingevulde waarden en stap-voor-stap-schermen staan in de installatiegids op de MCP-adminpagina zelf (knop “Claude”).
