Claude für Compliance.
Secani über MCP in Claude Code anbinden und einen ersten nachvollziehbaren Compliance-Auftrag ausführen.
- Secani MCP · Claude Code
- Von Jonathan Bezdek
- Stand: 22.10.2026
- Fachlich freigegeben von Jonathan Bezdek am 22.10.2026
- Lesezeit: 4 Min.
Kurzantwort.
Claude kann über einen unterstützten MCP-Client auf freigegebene Secani-Daten und Werkzeuge zugreifen. Für Claude Code ist die Verbindung als entfernter HTTP-MCP-Server dokumentiert. OAuth verknüpft den Nutzerzugriff; Secani prüft die effektiven Rechte. Beginnen Sie mit einer lesenden Aufgabe und kontrollieren Sie die Originaldaten, bevor Sie Änderungen beauftragen.
Ein dokumentierter Zugang über Claude Code.
Diese Anleitung behandelt Claude Code als Arbeitsoberfläche für einen begrenzten Compliance-Auftrag. Der Client verbindet sich mit dem entfernten MCP-Server und verwendet dessen verfügbare Werkzeuge. Die Auswahl der Oberfläche ändert nicht die fachliche Bedeutung einer Anforderung, eines Risikos oder eines Nachweises.
Claude Code und andere Claude-Oberflächen gleichgesetzt. Der hier dokumentierte CLI-Aufruf gilt für Claude Code. Konfiguration und Verfügbarkeit in anderen Claude-Oberflächen sind gesondert zu prüfen.
Dateibild mit hochladbarer Datei verwechselt. Ein im Chat sichtbares Bild ist nicht automatisch eine vom Client lesbare Datei. Für Uploads außerhalb von ChatGPT benötigt der Client Zugriff auf die tatsächlichen Dateiinhalte.
Auftrag ohne Workspace. Ein Nutzer kann mehrere Arbeitsbereiche sehen. Geben Sie das Ziel ausdrücklich an, bevor der Agent Datensätze auswählt oder verändert.
Für Teams mit einer lokalen Projektumgebung.
Der Zugang eignet sich für Personen, die bereits mit Claude Code und bereitgestellten lokalen Dateien arbeiten. Ein GRC-Verantwortlicher sollte Auftrag und Ergebnis prüfen können, auch wenn eine technische Person die Verbindung einrichtet. Für eine reine Chat-Arbeitsweise beschreibt die ChatGPT-Seite einen anderen dokumentierten Weg.
Was Sie festlegen sollten.
Die folgenden Punkte beschreiben die Einrichtung und Prüfung dieses Ablaufs, keine eigenständige gesetzliche Pflicht.
Claude Code mit Unterstützung entfernter HTTP-MCP-Server verwenden.
Die konkrete Anleitung setzt Claude Code mit dem dokumentierten HTTP-MCP-Zugang voraus. Prüfen Sie bei anderen Claude-Oberflächen deren eigene Konfiguration und Unterstützung, statt den CLI-Aufruf zu übertragen.
Offizielle Server-URL und OAuth-Anmeldung nutzen.
Verwenden Sie den offiziellen Endpunkt und den OAuth-Ablauf aus der MCP-Dokumentation. Zugangstokens gehören nicht in Projektdateien oder in den Text eines Compliance-Auftrags.
Organisation, Workspace und effektive Rechte prüfen.
Lassen Sie den verbundenen Nutzer und die effektiven Rechte feststellen. Geben Sie den gewünschten Workspace ausdrücklich an, damit ein Auftrag bei mehreren sichtbaren Arbeitsbereichen eindeutig bleibt.
Dateizugriff des Clients vor Uploads klären.
Für Uploads muss der Client den tatsächlichen Dateiinhalt lesen können. Ein als Bild dargestellter Chat-Anhang ist nicht automatisch eine Datei, die der Agent über den Uploadweg übertragen kann.
Umsetzung in Schritten.
Server hinzufügen.
Führen Sie in Claude Code aus: claude mcp add --transport http secani https://mcp.secani.com/mcp
OAuth abschließen.
Öffnen Sie den MCP-Verbindungsdialog in Claude Code und folgen Sie der Browser-Anmeldung. Tragen Sie keine Bearer-Tokens in Projektdateien ein.
Mit einem Leseauftrag beginnen.
Beispiel: Prüfe mit whoami meinen Zugriff. Liste die offenen Findings im genannten Workspace und lade die Details der entscheidenden Treffer. Benenne fehlende Informationen.
Änderungen gezielt erproben.
Beauftragen Sie eine einzelne unterstützte Änderung mit klarer Zielangabe. Prüfen Sie danach den gespeicherten Datensatz und berücksichtigen Sie gemeldete Teilfehler.
Den Ablauf nachvollziehbar dokumentieren.
Diese Unterlagen machen den gewählten Ablauf und seine Ergebnisse nachvollziehbar. Die Prüfanlässe sind Empfehlungen für den Betrieb.
Verbindungsprüfung: Server-URL und Ergebnis der Identitätsprüfung. Verantwortlich: IT-Administration. Prüfanlass: bei Einrichtung.
Leseauftrag: Frage, referenzierte Datensätze und geprüftes Ergebnis. Verantwortlich: GRC-Verantwortliche. Prüfanlass: beim ersten Einsatz.
Änderungsprüfung: Auftrag, Werkzeugantwort und gespeicherter Stand. Verantwortlich: Datensatzverantwortliche. Prüfanlass: je erprobter Schreibaktion.
Weiterlesen im Blog.
Verwandte Aufgaben und Einordnung.
Die folgenden Seiten vertiefen die angrenzenden Aufgaben. Sie ersetzen nicht die hier beschriebene Prüfung des konkreten Anwendungsfalls.
In Secani.
Claude Code nutzt den dokumentierten Secani-MCP-Endpunkt und dieselben zugänglichen fachlichen Werkzeuge wie andere unterstützte Clients. Verfügbare Fähigkeiten hängen vom Nutzer und Connector-Modus ab.
Für Dateiübertragungen benötigt Claude Code Zugriff auf den Dateiinhalt. Die Secani-Dokumentation beschreibt Inline-Dateien bis 512 KiB und einen gesonderten Uploadweg für größere Dateien bis 10 MiB.
Einen abgegrenzten Fall prüfen.
Verbinden Sie Claude Code und bearbeiten Sie zuerst eine lesende Aufgabe mit bekanntem Ergebnis, bevor Sie Änderungen beauftragen.
Häufige Fragen.
Die konkreten Einrichtungsschritte gelten für Claude Code. Ob eine andere Claude-Oberfläche entfernte MCP-Server und OAuth unterstützt, ist in deren aktuellem Tarif und Konfiguration zu prüfen.
Unterstützte Schreibwerkzeuge sind mit passenden Nutzerrechten und einem schreibfähigen Connector verfügbar. Secani prüft die Berechtigungen; gewöhnliche Schreibbestätigungen steuert der Client.
Wenn der Client die Datei lesen kann und die nötigen Rechte hat, stehen die dokumentierten Uploadwege zur Verfügung. Ein Datei-Upload allein ist noch keine fachliche Nachweiszuordnung.
Compliance mit verbundenen Daten.
Besprechen Sie Ihren Anwendungsfall für den Secani-Agenten oder einen verbundenen MCP-Client.
Die beschriebenen Abläufe sind Umsetzungshilfen. Verfügbare Werkzeuge hängen von Client, Berechtigungen und Produktstand ab; fachliche Entscheidungen bleiben bei den verantwortlichen Personen.