Jira MCP Server: Configurazione, Tool e Controlli Admin
Jira MCP server
Jira MCP Server: Configurazione e Tool dell'MCP Remoto di Atlassian | We.Inc
Collega un agente AI a Jira con il server MCP remoto di Atlassian: l'endpoint, l'accesso OAuth 2.1, ogni tool Jira per gruppo di permessi e i controlli per gli amministratori.
Il Jira MCP server è il Rovo MCP server ospitato da Atlassian, che permette a un agente AI o a un'app di sviluppo di leggere e aggiornare Jira, Confluence e altri prodotti Atlassian. Punta qualsiasi app compatibile con MCP a https://mcp.atlassian.com/v2/mcp, accedi con OAuth 2.1 e l'agente potrà agire solo entro i tuoi permessi Jira esistenti.
Atlassian Rovo MCP server in sintesi (support.atlassian.com, ottobre 2026)
Voce
Cosa documenta Atlassian
Endpoint
Accesso
OAuth 2.1; disponibile anche l'autenticazione con token API come opzione
Prodotti
Jira, Jira Service Management, Confluence, Bitbucket, Projects, Goals, più le registrazioni Loom
Permessi
Le azioni rispettano i controlli di accesso esistenti di ogni utente
Disattivati per impostazione predefinita
I gruppi di tool delete_jira e manage_jira
Utilizzo
Le chiamate consumano crediti Rovo, secondo la pagina dei limiti di utilizzo di Atlassian
MCP, abbreviazione di Model Context Protocol, è un modo standard con cui le app AI richiamano strumenti esterni. Atlassian gestisce il proprio server MCP nel cloud, quindi non c'è nulla da installare: il tuo agente si collega via internet e ti chiede di accedere. Usa il filtro qui sotto per vedere esattamente quali azioni Jira può compiere un agente, raggruppate come Atlassian raggruppa i suoi permessi.
Apri le impostazioni MCP della tua app e aggiungi un server remoto (HTTP) con l'URL https://mcp.atlassian.com/v2/mcp.
Avvia l'app o la voce del server; si apre la pagina di accesso di Atlassian per il flusso OAuth 2.1.
Approva l'accesso con il tuo account Atlassian. L'agente lavora poi con i tuoi permessi Jira, niente di più.
Chiedi qualcosa di concreto, come una ricerca JQL dei bug aperti in un progetto, e rivedi ogni modifica prima di confermarla.
Parti dai tool di lettura e ricerca. Lascia che l'agente crei o modifichi issue solo quando ti fidi dei suoi risultati.
Il consiglio di Atlassian è usare l'accesso con privilegi minimi, rivedere le modifiche ad alto impatto prima di confermarle e tenere d'occhio gli audit log.
Per gli agenti che lavorano senza supervisione usa un account Atlassian separato con accesso limitato ai progetti, così un errore non può toccare tutti i progetti.
Se la tua app ha bisogno di un elenco piatto di tool invece che raggruppato, Atlassian documenta l'aggiunta di ?tools=all all'URL.
Gli amministratori dell'organizzazione possono limitare quali domini client possono collegarsi e disattivare l'accesso con token API in Atlassian Administration.
Domande frequenti
Esiste un Jira MCP server ufficiale?
Sì. Atlassian ospita l'Atlassian Rovo MCP server, che copre Jira insieme a Confluence, Bitbucket e altri prodotti. Esistono anche Jira MCP server creati dalla community, ma quello ufficiale non richiede installazione e usa l'accesso di Atlassian.
Come si autentica il Jira MCP server?
Con OAuth 2.1: la tua app MCP apre una pagina di accesso Atlassian e tu approvi l'accesso. Atlassian documenta anche l'autenticazione con token API come opzione, che un amministratore dell'organizzazione può attivare o disattivare.
L'agente può eliminare le issue Jira?
Solo se abilitato. Atlassian elenca deleteJiraIssue nel gruppo delete_jira e i tool a livello di progetto nel gruppo manage_jira, ed entrambi i gruppi sono disattivati per impostazione predefinita.
Vede progetti che io non posso vedere?
No. Atlassian dice che OAuth garantisce che tutte le azioni rispettino i controlli di accesso e i permessi esistenti degli utenti, quindi l'agente raggiunge solo ciò che raggiunge il tuo account.
Quanto costa?
Atlassian dice che le chiamate consumano crediti Rovo, in proporzione al volume di dati e alla complessità del ragionamento, e rimanda alla pagina dei limiti di utilizzo di Rovo per le soglie. Controlla quella pagina per il tuo piano, aggiornata a ottobre 2026.
Controlli admin per le organizzazioni
In Atlassian Administration, sotto Connectors e poi Atlassian MCP server, un amministratore dell'organizzazione può togliere la spunta da Allow Atlassian supported domains e aggiungere solo domini fidati. Queste regole sui domini valgono per gli accessi OAuth 2.1.
La stessa schermata ha una sezione Authentication in cui si può attivare o disattivare l'accesso con token API. Le allowlist IP si gestiscono altrove in Atlassian Administration e valgono per entrambi i metodi di accesso.
Com'è un buon primo compito
Chiedi prima un riepilogo in sola lettura, per esempio le issue non risolte assegnate a te in questo sprint. Tool di lettura come searchJiraIssuesUsingJql e getJiraIssue mostrano se l'agente sceglie il progetto giusto prima che possa modificare qualcosa.
Collegare un'app MCP
La maggior parte delle app MCP richiede un nome del server e un URL. Questa è la forma che usa VS Code in .vscode/mcp.json, con i server in un oggetto servers di primo livello.
Nel file non va nessun token. L'app apre la pagina di accesso di Atlassian la prima volta che si collega.
Una query JQL che un agente potrebbe inviare
searchJiraIssuesUsingJql accetta Jira Query Language, la stessa sintassi della ricerca avanzata di Jira.
Ricerca dei tool Jira MCP
Tutti i tool Jira che Atlassian elenca per il suo server MCP. Filtra per gruppo di permessi o scrivi parte di un nome.