Jira MCP Server: configuração, ferramentas e controles de administração
Servidor MCP do Jira
Jira MCP Server: configuração e ferramentas do MCP remoto da Atlassian | We.Inc
Conecte um agente de IA ao Jira com o servidor MCP remoto da Atlassian: o endpoint, o login com OAuth 2.1, cada ferramenta do Jira por grupo de permissão e os controles de administração.
O servidor MCP do Jira é o Rovo MCP server hospedado pela Atlassian, que permite a um agente de IA ou app de programação ler e atualizar o Jira, o Confluence e outros produtos da Atlassian. Aponte qualquer app compatível com MCP para https://mcp.atlassian.com/v2/mcp, faça login com OAuth 2.1, e o agente só pode agir dentro das suas permissões atuais no Jira.
Atlassian Rovo MCP server em resumo (support.atlassian.com, outubro de 2026)
Item
O que a Atlassian documenta
Endpoint
Login
OAuth 2.1; autenticação por token de API também disponível como opção
Produtos
Jira, Jira Service Management, Confluence, Bitbucket, Projects, Goals, além de gravações do Loom
Permissões
As ações respeitam os controles de acesso que cada usuário já tem
Desligados por padrão
Os grupos de ferramentas delete_jira e manage_jira
Uso
As chamadas consomem créditos do Rovo, conforme a página de limites de uso da Atlassian
MCP, sigla de Model Context Protocol, é uma forma padrão de apps de IA chamarem ferramentas externas. A Atlassian roda o próprio servidor MCP na nuvem, então não há nada para instalar: seu agente se conecta pela internet e pede que você faça login. Use o filtro abaixo para ver exatamente quais ações do Jira um agente pode executar, agrupadas do jeito que a Atlassian agrupa as permissões.
Abra as configurações de MCP do seu app e adicione um servidor remoto (HTTP) com a URL https://mcp.atlassian.com/v2/mcp.
Inicie o app ou a entrada do servidor; ele abre a página de login da Atlassian para o fluxo OAuth 2.1.
Aprove o acesso com sua conta Atlassian. O agente passa a trabalhar com as suas próprias permissões no Jira, nada além disso.
Peça algo concreto, como uma busca JQL por bugs abertos em um projeto, e revise qualquer mudança antes de confirmar.
Comece com ferramentas de leitura e busca. Deixe o agente criar ou editar issues só quando confiar nos resultados dele.
O próprio conselho da Atlassian é usar o acesso de menor privilégio, revisar mudanças de alto impacto antes de confirmar e acompanhar os logs de auditoria.
Use uma conta Atlassian separada, com acesso restrito a projetos, para agentes sem supervisão, para que um erro não atinja todos os projetos.
Se o seu app precisa de uma lista simples de ferramentas em vez de agrupada, a Atlassian documenta acrescentar ?tools=all à URL.
Admins da organização podem limitar quais domínios de cliente podem se conectar e desligar o login por token de API no Atlassian Administration.
Perguntas frequentes
Existe um servidor MCP oficial do Jira?
Sim. A Atlassian hospeda o Atlassian Rovo MCP server, que cobre o Jira junto com Confluence, Bitbucket e outros produtos. Também existem servidores MCP do Jira feitos pela comunidade, mas o oficial não precisa de instalação e usa o login da própria Atlassian.
Como o servidor MCP do Jira faz a autenticação?
Com OAuth 2.1: seu app MCP abre uma página de login da Atlassian e você aprova o acesso. A Atlassian também documenta a autenticação por token de API como opção, que um admin da organização pode ligar ou desligar.
O agente pode excluir issues do Jira?
Só se for habilitado. A Atlassian lista deleteJiraIssue no grupo delete_jira e as ferramentas de nível de projeto no grupo manage_jira, e os dois grupos vêm desabilitados por padrão.
Ele vê projetos que eu não vejo?
Não. A Atlassian diz que o OAuth garante que todas as ações respeitem os controles de acesso e as permissões que os usuários já têm, então o agente só alcança o que a sua conta alcança.
Quanto custa?
A Atlassian diz que as chamadas consomem créditos do Rovo, crescendo com o volume de dados e a complexidade do raciocínio, e indica a página de limites de uso do Rovo para os limites. Confira essa página para o seu plano, em outubro de 2026.
Controles de administração para organizações
No Atlassian Administration, em Connectors e depois Atlassian MCP server, um admin da organização pode desmarcar Allow Atlassian supported domains e adicionar só domínios confiáveis. Essas regras de domínio valem para logins com OAuth 2.1.
A mesma tela tem uma seção Authentication em que o login por token de API pode ser ligado ou desligado. As listas de IPs permitidos são gerenciadas em outra parte do Atlassian Administration e valem para os dois métodos de login.
Como é uma boa primeira tarefa
Peça primeiro um resumo só de leitura, por exemplo as issues não resolvidas atribuídas a você nesta sprint. Ferramentas de leitura como searchJiraIssuesUsingJql e getJiraIssue mostram se o agente escolhe o projeto certo antes que ele possa mudar qualquer coisa.
Conectando um app MCP
A maioria dos apps MCP pede um nome de servidor e uma URL. Este é o formato que o VS Code usa em .vscode/mcp.json, com os servidores em um objeto servers no nível superior.
Nenhum token vai no arquivo. O app abre a página de login da Atlassian na primeira vez que se conecta.
Uma consulta JQL que um agente pode enviar
searchJiraIssuesUsingJql recebe Jira Query Language, a mesma sintaxe da pesquisa avançada do Jira.
Buscador de ferramentas MCP do Jira
Todas as ferramentas do Jira que a Atlassian lista para o servidor MCP. Filtre por grupo de permissão ou digite parte de um nome.