Jira MCP Server: Einrichtung, Tools und Admin-Einstellungen
Jira MCP Server
Jira MCP Server: Atlassians Remote-MCP einrichten und Tools | We.Inc
Verbinde einen KI-Agenten mit Jira über Atlassians Remote-MCP-Server: der Endpunkt, die Anmeldung per OAuth 2.1, jedes Jira-Tool nach Berechtigungsgruppe und die Admin-Einstellungen.
Der Jira MCP Server ist Atlassians gehosteter Rovo MCP Server, mit dem ein KI-Agent oder eine Coding-App Jira, Confluence und andere Atlassian-Produkte lesen und aktualisieren kann. Richte eine beliebige MCP-fähige App auf https://mcp.atlassian.com/v2/mcp aus, melde dich per OAuth 2.1 an, und der Agent kann nur innerhalb deiner bestehenden Jira-Berechtigungen handeln.
Atlassian Rovo MCP Server im Überblick (support.atlassian.com, Oktober 2026)
Punkt
Was Atlassian dokumentiert
Endpunkt
Anmeldung
OAuth 2.1; Authentifizierung per API-Token ist ebenfalls als Option verfügbar
Produkte
Jira, Jira Service Management, Confluence, Bitbucket, Projects, Goals sowie Loom-Aufnahmen
Berechtigungen
Aktionen respektieren die bestehenden Zugriffsrechte jedes Nutzers
Standardmäßig aus
Die Tool-Gruppen delete_jira und manage_jira
Nutzung
Aufrufe verbrauchen Rovo-Credits, laut Atlassians Seite zu Nutzungslimits
MCP, kurz für Model Context Protocol, ist ein Standard, über den KI-Apps externe Tools aufrufen. Atlassian betreibt einen eigenen MCP-Server in der Cloud, du musst also nichts installieren: Dein Agent verbindet sich über das Internet und bittet dich, dich anzumelden. Nutze den Filter unten, um genau zu sehen, welche Jira-Aktionen ein Agent ausführen kann, gruppiert so, wie Atlassian die Berechtigungen gruppiert.
Öffne die MCP-Einstellungen deiner App und füge einen Remote-Server (HTTP) mit der URL https://mcp.atlassian.com/v2/mcp hinzu.
Starte die App oder den Server-Eintrag; er öffnet Atlassians Anmeldeseite für den OAuth-2.1-Ablauf.
Erlaube den Zugriff mit deinem Atlassian-Konto. Der Agent arbeitet dann mit deinen eigenen Jira-Berechtigungen, mehr nicht.
Bitte um etwas Konkretes, etwa eine JQL-Suche nach offenen Bugs in einem Projekt, und prüfe jede Änderung, bevor du sie bestätigst.
Beginne mit Lese- und Such-Tools. Lass den Agenten Vorgänge erst erstellen oder bearbeiten, wenn du seinen Ergebnissen vertraust.
Atlassians eigener Rat lautet: Zugriff nach dem Prinzip der minimalen Rechte, folgenreiche Änderungen vor der Bestätigung prüfen und Audit-Logs im Blick behalten.
Nutze für unbeaufsichtigte Agenten ein separates Atlassian-Konto mit engem Projektzugriff, damit ein Fehler nicht jedes Projekt treffen kann.
Wenn deine App eine flache Tool-Liste statt gruppierter Tools braucht, dokumentiert Atlassian das Anhängen von ?tools=all an die URL.
Org-Admins können unter Atlassian Administration einschränken, welche Client-Domains sich verbinden dürfen, und die Anmeldung per API-Token abschalten.
Häufige Fragen
Gibt es einen offiziellen Jira MCP Server?
Ja. Atlassian hostet den Atlassian Rovo MCP Server, der Jira sowie Confluence, Bitbucket und andere Produkte abdeckt. Es gibt auch von der Community gebaute Jira-MCP-Server, aber der offizielle braucht keine Installation und nutzt Atlassians eigene Anmeldung.
Wie authentifiziert sich der Jira MCP Server?
Mit OAuth 2.1: Deine MCP-App öffnet eine Atlassian-Anmeldeseite, und du erlaubst den Zugriff. Atlassian dokumentiert außerdem die Authentifizierung per API-Token als Option, die ein Org-Admin ein- oder ausschalten kann.
Kann der Agent Jira-Vorgänge löschen?
Nur wenn es aktiviert ist. Atlassian führt deleteJiraIssue in der Gruppe delete_jira und Tools auf Projektebene in der Gruppe manage_jira, und beide Gruppen sind standardmäßig deaktiviert.
Sieht er Projekte, die ich nicht sehen kann?
Nein. Atlassian sagt, dass OAuth sicherstellt, dass alle Aktionen die bestehenden Zugriffsrechte und Berechtigungen der Nutzer respektieren, der Agent erreicht also nur, was dein Konto erreichen kann.
Was kostet es?
Laut Atlassian verbrauchen Aufrufe Rovo-Credits, abhängig von Datenmenge und Komplexität der Verarbeitung, und verweist für die Schwellenwerte auf die Seite zu den Rovo-Nutzungslimits. Prüfe diese Seite für deinen Tarif, Stand Oktober 2026.
Admin-Einstellungen für Organisationen
In Atlassian Administration kann ein Org-Admin unter Connectors und dann Atlassian MCP server das Häkchen bei Allow Atlassian supported domains entfernen und nur vertrauenswürdige Domains hinzufügen. Diese Domain-Regeln gelten für Anmeldungen per OAuth 2.1.
Derselbe Bildschirm hat einen Bereich Authentication, in dem die Anmeldung per API-Token ein- oder ausgeschaltet werden kann. IP-Allowlists werden an anderer Stelle in Atlassian Administration verwaltet und gelten für beide Anmeldemethoden.
Wie eine gute erste Aufgabe aussieht
Bitte zuerst um eine reine Lesezusammenfassung, zum Beispiel die ungelösten Vorgänge, die dir in diesem Sprint zugewiesen sind. Lese-Tools wie searchJiraIssuesUsingJql und getJiraIssue zeigen, ob der Agent das richtige Projekt wählt, bevor er etwas ändern kann.
Eine MCP-App verbinden
Die meisten MCP-Apps erwarten einen Servernamen und eine URL. So sieht das Format aus, das VS Code in .vscode/mcp.json verwendet, mit Servern in einem servers-Objekt auf oberster Ebene.
In die Datei kommt kein Token. Die App öffnet beim ersten Verbinden Atlassians Anmeldeseite.
Eine JQL-Abfrage, die ein Agent senden könnte
searchJiraIssuesUsingJql nimmt Jira Query Language entgegen, dieselbe Syntax wie die erweiterte Suche in Jira.
Jira-MCP-Tool-Finder
Jedes Jira-Tool, das Atlassian für seinen MCP-Server auflistet. Filtere nach Berechtigungsgruppe oder tippe einen Teil eines Namens ein.