Serveur MCP Jira : configuration, outils et contrôles admin
Serveur MCP Jira
Serveur MCP Jira : configuration et outils du MCP Atlassian | We.Inc
Connectez un agent IA à Jira avec le serveur MCP distant d'Atlassian : l'endpoint, la connexion OAuth 2.1, chaque outil Jira par groupe d'autorisations, et les contrôles d'administration.
Le serveur MCP Jira est le serveur Rovo MCP hébergé par Atlassian, qui permet à un agent IA ou à une application de code de lire et de modifier Jira, Confluence et d'autres produits Atlassian. Pointez n'importe quelle application compatible MCP vers https://mcp.atlassian.com/v2/mcp, connectez-vous avec OAuth 2.1, et l'agent ne peut agir que dans le cadre de vos autorisations Jira existantes.
Le serveur Atlassian Rovo MCP en un coup d'œil (support.atlassian.com, octobre 2026)
Élément
Ce que documente Atlassian
Endpoint
Connexion
OAuth 2.1 ; l'authentification par jeton d'API est aussi disponible en option
Produits
Jira, Jira Service Management, Confluence, Bitbucket, Projects, Goals, plus les enregistrements Loom
Autorisations
Les actions respectent les droits d'accès existants de chaque utilisateur
Désactivés par défaut
Les groupes d'outils delete_jira et manage_jira
Utilisation
Les appels consomment des crédits Rovo, selon la page des limites d'utilisation d'Atlassian
MCP, pour Model Context Protocol, est une façon standard pour les applications d'IA d'appeler des outils externes. Atlassian fait tourner son propre serveur MCP dans le cloud : il n'y a donc rien à installer, votre agent se connecte via internet et vous demande de vous identifier. Utilisez le filtre ci-dessous pour voir exactement quelles actions Jira un agent peut effectuer, regroupées comme Atlassian regroupe ses autorisations.
Ouvrez les réglages MCP de votre application et ajoutez un serveur distant (HTTP) avec l'URL https://mcp.atlassian.com/v2/mcp.
Lancez l'application ou l'entrée du serveur ; elle ouvre la page de connexion d'Atlassian pour le flux OAuth 2.1.
Approuvez l'accès avec votre compte Atlassian. L'agent travaille ensuite avec vos propres autorisations Jira, rien de plus.
Demandez quelque chose de concret, comme une recherche JQL des bugs ouverts dans un projet, et vérifiez chaque modification avant de la confirmer.
Commencez par les outils de lecture et de recherche. Ne laissez l'agent créer ou modifier des tickets qu'une fois que vous faites confiance à ses résultats.
Atlassian conseille lui-même d'appliquer le principe du moindre privilège, de relire les modifications importantes avant de les confirmer et de surveiller les journaux d'audit.
Utilisez un compte Atlassian distinct, limité à quelques projets, pour les agents qui tournent sans surveillance, afin qu'une erreur ne puisse pas toucher tous les projets.
Si votre application a besoin d'une liste d'outils à plat plutôt que groupée, Atlassian documente l'ajout de ?tools=all à l'URL.
Les admins de l'organisation peuvent limiter les domaines clients autorisés à se connecter et désactiver la connexion par jeton d'API dans Atlassian Administration.
Questions fréquentes
Existe-t-il un serveur MCP Jira officiel ?
Oui. Atlassian héberge le serveur Atlassian Rovo MCP, qui couvre Jira ainsi que Confluence, Bitbucket et d'autres produits. Il existe aussi des serveurs MCP Jira créés par la communauté, mais l'officiel ne demande aucune installation et utilise la connexion propre à Atlassian.
Comment le serveur MCP Jira gère-t-il l'authentification ?
Avec OAuth 2.1 : votre application MCP ouvre une page de connexion Atlassian et vous approuvez l'accès. Atlassian documente aussi l'authentification par jeton d'API en option, qu'un admin de l'organisation peut activer ou désactiver.
L'agent peut-il supprimer des tickets Jira ?
Seulement si c'est activé. Atlassian classe deleteJiraIssue dans le groupe delete_jira et les outils de niveau projet dans le groupe manage_jira, et ces deux groupes sont désactivés par défaut.
Voit-il des projets auxquels je n'ai pas accès ?
Non. Atlassian indique qu'OAuth garantit que toutes les actions respectent les droits d'accès et autorisations existants des utilisateurs : l'agent ne peut atteindre que ce que votre compte peut atteindre.
Combien ça coûte ?
Atlassian indique que les appels consomment des crédits Rovo, en fonction du volume de données et de la complexité du raisonnement, et renvoie à sa page des limites d'utilisation de Rovo pour les seuils. Consultez cette page pour votre offre, en octobre 2026.
Contrôles d'administration pour les organisations
Dans Atlassian Administration, sous Connectors puis Atlassian MCP server, un admin de l'organisation peut décocher Allow Atlassian supported domains et n'ajouter que des domaines de confiance. Ces règles de domaine s'appliquent aux connexions OAuth 2.1.
Le même écran comporte une section Authentication où la connexion par jeton d'API peut être activée ou désactivée. Les listes d'adresses IP autorisées se gèrent ailleurs dans Atlassian Administration et s'appliquent aux deux méthodes de connexion.
À quoi ressemble une bonne première tâche
Demandez d'abord un résumé en lecture seule, par exemple les tickets non résolus qui vous sont assignés dans ce sprint. Les outils de lecture comme searchJiraIssuesUsingJql et getJiraIssue montrent si l'agent choisit le bon projet avant qu'il puisse modifier quoi que ce soit.
Connecter une application MCP
La plupart des applications MCP demandent un nom de serveur et une URL. Voici le format utilisé par VS Code dans .vscode/mcp.json, avec les serveurs dans un objet servers de premier niveau.
Aucun jeton n'est placé dans le fichier. L'application ouvre la page de connexion d'Atlassian à la première connexion.
Une requête JQL qu'un agent pourrait envoyer
searchJiraIssuesUsingJql accepte le Jira Query Language, la même syntaxe que la recherche avancée de Jira.
Recherche d'outils MCP Jira
Tous les outils Jira listés par Atlassian pour son serveur MCP. Filtrez par groupe d'autorisations ou tapez une partie d'un nom.