Microsoft 365 и MCP: почта, файлы и Teams как контекст, отправка — вручную

Microsoft 365 может передавать MCP-клиенту контекст из почты, встреч, Teams и SharePoint; для новых проектов Microsoft рекомендует Work IQ MCP. Прежние MCP-серверы Outlook Mail, Teams и SharePoint оставлены для обратной совместимости и не рекомендуются для новых производственных решений — это указано в документации Microsoft. Если нужен только контекст, отправку сообщений должен выполнять человек, а запрет автоматической отправки необходимо проверить на уровне доступа.

Что можно делать

По состоянию на 30 октября 2026 года руководство Microsoft по CLI описывает получение контекста почты, встреч, документов и Teams из редактора. Попробуйте ограниченную задачу на разрешённых данных организации:

• Подготовьте техническое задание по утверждённой спецификации и связанным заметкам встречи. До подготовки изменений запросите ссылки на источники и список неясных требований.
• Сопоставьте решение из Teams с актуальным документом. Попросите явно показать противоречия, а не объединять несовместимые указания.
• Выделите критерии приёмки из переписки. По возможности исключите имена клиентов и вложения, которые не относятся к задаче.
• Составьте локальный черновик итогов встречи. Получателей, вложения и формулировки проверяет человек; он же отправляет сообщение из обычного приложения.

В полезном результате отдельно видны исходное утверждение, его источник, предлагаемая задача и вопросы для человека. Краткое резюме может скрыть разницу между утверждённым требованием и случайным предложением в обсуждении. Откройте исходный материал, прежде чем считать вывод обязательным к исполнению.

Другие подключения собраны в категории MCP-серверы для приложений. Сравнение MCP и API поможет выбрать архитектуру, а руководство по MCP в редакторе — разобраться с клиентом.

Границы задаются разрешениями

Если коннектор обращается напрямую к Microsoft Graph, различайте делегированные разрешения и разрешения приложения. В первом случае доступ ограничен одновременно выданными приложению правами и доступом вошедшего пользователя. Во втором приложение действует без пользователя. Политика tenant может требовать участия администратора даже для разрешений, на которые обычно может согласиться пользователь. Подробности приведены в обзоре разрешений Graph.

По состоянию на 30 октября 2026 года справочник Graph разграничивает Mail.Read, Mail.ReadWrite и Mail.Send: чтение писем, изменение содержимого почтового ящика и отправку. Mail.ReadWrite не включает отправку. Это разрешения Graph, а не универсальная настройка любого MCP-сервера. Проверяйте регистрацию конкретного приложения и документацию коннектора.

У Work IQ собственная схема авторизации. Документированное делегированное разрешение WorkIQAgent.Ask требует согласия администратора и включает чтение и запись через агентов Work IQ. Интерфейс, позволяющий только задавать вопросы, поэтому нельзя автоматически считать доступом только для чтения. Перед согласованием изучите справочник разрешений Work IQ.

Как подключить безопасно

1. Зафиксируйте задачу и правило отправки. Выберите разрешённый документ или заметку встречи и конкретный вопрос. Результат сохраняется локально; изменение почты, публикация в чатах и рассылка приглашений запрещены. Текст запроса выражает намерение, но не ограничивает права. В списке проверок безопасности MCP можно зафиксировать учётную запись, доступные данные и допустимые действия.

2. Передайте проверку доступа администратору tenant. Для Work IQ CLI Microsoft указывает Node.js, административное согласие, план оплаты по использованию в Copilot Studio с привязанными подпиской Azure и группой ресурсов, а также назначение пользователя этому плану. Сверьте условия с актуальным руководством CLI. Не предполагайте, что подписка на редактор покрывает этот сервис. Заранее определите ответственных за использование и отзыв доступа.

3. Докажите, что отправка заблокирована. Work IQ MCP поддерживает действия наряду с извлечением данных; политика применяется к путям ресурсов и методам. Это описано в обзоре MCP. Нужна проверенная администратором политика, отклоняющая исходящие операции, в том числе доступные через вопросы агенту. Одного выбора инструментов может быть недостаточно. Если ограничение нельзя продемонстрировать в используемой конфигурации, передавайте вручную выбранные фрагменты вместо подключения к рабочим данным.

4. Добавьте проверенный сервер в VS Code. В сеансе с поддержкой MCP откройте палитру команд и выполните MCP: Add Server. Для локального варианта Microsoft выберите Command (stdio) и команду npx -y @microsoft/workiq mcp. До разрешения запуска проверьте пакет и среду выполнения. Пройдите описанные Microsoft шаги принятия EULA и входа. Руководство VS Code объясняет выбор места конфигурации и запросы доверия. В другом редакторе используйте поддерживаемую им настройку.

5. Проверьте реальное получение данных. Запросите решение и ссылку на источник из выбранного документа. Раскройте результат вызова, проверьте сервер и сопоставьте ответ с оригиналом. Проверку запрета отправки проводите в изолированной среде без обращения к реальным получателям. Если доступ шире согласованного, остановитесь и исправьте политику. Запишите порядок отзыва подключения администратором.

Когда это не работает

Сервер отсутствует или заблокирован. Microsoft предупреждает, что доступность зависит от региона, этапа развёртывания, лицензирования, согласования и политики организации. Проверяйте реестр Tools своего tenant: наличие сервера в интернет-каталоге не означает доступ к нему. Знакомое название может относиться к прежнему варианту подключения.

Вход выполнен, но нужного материала нет. Проверьте tenant и учётную запись, доступ пользователя к оригиналу, выданные приложению разрешения и фактический результат инструмента. Не пытайтесь исправить непонятную ошибку выдачей всех прав. Для контекста встречи сначала убедитесь, что нужные заметки существуют и доступны.

Клиент подключён, но ничего не извлекает. Проверьте доступность нужного инструмента и его результат. Правдоподобный ответ без вызова инструмента не доказывает, что интеграция работает.

Нужна надёжная гарантия запрета отправки. В руководстве администратора Microsoft указывает, что управление отдельными инструментами развёртывается постепенно и доступно лишь для поддерживаемых зарегистрированных серверов. Нельзя предполагать наличие этих настроек в каждом tenant или считать отключение очевидного инструмента отправки защитой от косвенных действий агента. Если ограничение не подтверждено, используйте разрешённые фрагменты и ручную отправку.

Где здесь Tvijo

По состоянию на 30 октября 2026 года расширение DSHREM для VS Code позволяет передавать выбранный контекст в задачи Tvijo из редактора. Разрешённый фрагмент документа или заметки встречи может стать основой технического задания или проверки. Передача фрагмента в Tvijo — отдельное решение о раскрытии данных; сначала изучите разрешения и движение данных.

TvijoCode — тестовая сборка со встроенным расширением. Tvijo MCP делает Tvijo доступным для совместимого MCP-клиента. Его консультационная роль не превращает редактор Tvijo в клиент всех остальных серверов. Интеграция с редактором и безопасное делегирование в описании продукта остаются запланированными этапами. Готовое подключение Microsoft 365 из этого не следует: для конкретной организации нужны ограниченный пилот, проверка доступа и критерии приёмки.

В предлагаемом процессе документы и встречи дают контекст для задачи, а исходящие сообщения никогда не отправляются автоматически. Подготовьте локальный черновик, проверьте его и отправьте вручную. Это правило организации работы; установка Tvijo сама по себе не отключает действия на стороне Microsoft.

По состоянию на 30 октября 2026 года в рабочем пространстве Tvijo план Try указан по цене $0: до 5 задач, 50 000 токенов или $0.05 спонсируемого использования — до первого достигнутого ограничения. Общий ежедневный пул $1 финансируется TVIJO. Service credit указан как $10 и означает запрос предоплаченного кредита: оплачивается фактическое использование провайдеров с сервисной наценкой 8%. Приём платежей не активирован; создание заказа не означает списания.

Частые вопросы

Какой Outlook MCP-сервер выбрать для нового проекта?

Используйте описанный выше вариант после согласования с администратором tenant. Совпадение названия продукта не подтверждает издателя коннектора и не определяет разрешённые действия.

Делает ли согласие администратора подключение доступом только для чтения?

Нет. Согласие выдаёт перечисленные права. Разрешение Work IQ для вопросов включает запись, поэтому нужен принудительный запрет исходящих операций либо контекст, переданный вручную.

Можно ли сразу отправить итоговое сообщение по контексту Teams и SharePoint?

Между черновиком и отправкой должен оставаться человек. Проверьте источник, получателей и вложения, затем отправьте сообщение из обычного приложения. Этот процесс работы с контекстом не разрешает автоматические публикации и приглашения.

Microsoft 365 — товарный знак правообладателя. Tvijo не связан с ним и не одобрен им.