Servidor MCP de Jira: configuración, herramientas y controles de administración
Servidor MCP de Jira
Servidor MCP de Jira: configuración y herramientas de Atlassian | We.Inc
Conecta un agente de IA a Jira con el servidor MCP remoto de Atlassian: el endpoint, el inicio de sesión con OAuth 2.1, todas las herramientas de Jira por grupo de permisos y los controles de administración.
El servidor MCP de Jira es el Rovo MCP server alojado por Atlassian, que permite a un agente de IA o a una app de programación leer y actualizar Jira, Confluence y otros productos de Atlassian. Apunta cualquier app compatible con MCP a https://mcp.atlassian.com/v2/mcp, inicia sesión con OAuth 2.1 y el agente solo podrá actuar dentro de tus permisos actuales de Jira.
El Atlassian Rovo MCP server de un vistazo (support.atlassian.com, octubre de 2026)
Elemento
Lo que documenta Atlassian
Endpoint
Inicio de sesión
OAuth 2.1; la autenticación con token de API también está disponible como opción
Productos
Jira, Jira Service Management, Confluence, Bitbucket, Projects, Goals y grabaciones de Loom
Permisos
Las acciones respetan los controles de acceso actuales de cada usuario
Desactivados por defecto
Los grupos de herramientas delete_jira y manage_jira
Uso
Las llamadas consumen créditos de Rovo, según la página de límites de uso de Atlassian
MCP, siglas de Model Context Protocol, es una forma estándar de que las apps de IA llamen a herramientas externas. Atlassian ejecuta su propio servidor MCP en la nube, así que no hay nada que instalar: tu agente se conecta por internet y te pide que inicies sesión. Usa el filtro de abajo para ver exactamente qué acciones de Jira puede realizar un agente, agrupadas igual que Atlassian agrupa sus permisos.
Abre los ajustes MCP de tu app y añade un servidor remoto (HTTP) con la URL https://mcp.atlassian.com/v2/mcp.
Inicia la app o la entrada del servidor; se abre la página de inicio de sesión de Atlassian para el flujo OAuth 2.1.
Aprueba el acceso con tu cuenta de Atlassian. A partir de ahí, el agente trabaja con tus propios permisos de Jira, nada más.
Pide algo concreto, como una búsqueda JQL de bugs abiertos en un proyecto, y revisa cualquier cambio antes de confirmarlo.
Empieza con herramientas de lectura y búsqueda. Deja que el agente cree o edite incidencias solo cuando confíes en sus resultados.
El propio consejo de Atlassian es usar acceso de mínimo privilegio, revisar los cambios de alto impacto antes de confirmarlos y vigilar los registros de auditoría.
Usa una cuenta de Atlassian aparte, con acceso limitado a proyectos, para los agentes que funcionan sin supervisión, de modo que un error no pueda afectar a todos los proyectos.
Si tu app necesita una lista plana de herramientas en lugar de agrupada, Atlassian documenta que se puede añadir ?tools=all a la URL.
Los administradores de la organización pueden limitar qué dominios de cliente pueden conectarse y desactivar el inicio de sesión con token de API en Atlassian Administration.
Preguntas frecuentes
¿Existe un servidor MCP oficial de Jira?
Sí. Atlassian aloja el Atlassian Rovo MCP server, que cubre Jira junto con Confluence, Bitbucket y otros productos. También hay servidores MCP de Jira creados por la comunidad, pero el oficial no necesita instalación y usa el inicio de sesión propio de Atlassian.
¿Cómo se autentica el servidor MCP de Jira?
Con OAuth 2.1: tu app MCP abre una página de inicio de sesión de Atlassian y tú apruebas el acceso. Atlassian también documenta la autenticación con token de API como opción, que un administrador de la organización puede activar o desactivar.
¿Puede el agente eliminar incidencias de Jira?
Solo si se habilita. Atlassian incluye deleteJiraIssue en el grupo delete_jira y las herramientas a nivel de proyecto en el grupo manage_jira, y ambos grupos están desactivados por defecto.
¿Ve proyectos que yo no puedo ver?
No. Atlassian dice que OAuth garantiza que todas las acciones respetan los controles de acceso y permisos actuales de los usuarios, así que el agente solo llega a lo que tu cuenta puede ver.
¿Cuánto cuesta?
Atlassian dice que las llamadas consumen créditos de Rovo, en función del volumen de datos y de la complejidad del razonamiento, y remite a su página de límites de uso de Rovo para los umbrales. Consulta esa página para tu plan, a octubre de 2026.
Controles de administración para organizaciones
En Atlassian Administration, en Connectors y después en Atlassian MCP server, un administrador de la organización puede desmarcar Allow Atlassian supported domains y añadir solo dominios de confianza. Esas reglas de dominio se aplican a los inicios de sesión con OAuth 2.1.
La misma pantalla tiene una sección Authentication donde se puede activar o desactivar el inicio de sesión con token de API. Las listas de IP permitidas se gestionan en otra parte de Atlassian Administration y se aplican a los dos métodos de inicio de sesión.
Cómo es una buena primera tarea
Pide primero un resumen de solo lectura, por ejemplo las incidencias sin resolver que tienes asignadas en este sprint. Herramientas de lectura como searchJiraIssuesUsingJql y getJiraIssue muestran si el agente elige el proyecto correcto antes de que pueda cambiar nada.
Conectar una app MCP
La mayoría de las apps MCP piden un nombre de servidor y una URL. Este es el formato que usa VS Code en .vscode/mcp.json, con los servidores dentro de un objeto servers de nivel superior.
En el archivo no va ningún token. La app abre la página de inicio de sesión de Atlassian la primera vez que se conecta.
Una consulta JQL que podría enviar un agente
searchJiraIssuesUsingJql acepta Jira Query Language, la misma sintaxis que la búsqueda avanzada de Jira.
Buscador de herramientas MCP de Jira
Todas las herramientas de Jira que Atlassian incluye en su servidor MCP. Filtra por grupo de permisos o escribe parte de un nombre.