关于 ROADrecon MCP Server
ROADrecon MCP Server 是一款面向安全团队与管理员的连接器，把 ROADrecon 的 Azure AD 数据采集与权限分析能力直接接入 Claude 对话界面。它能把 ROADrecon 导出的租户目录、角色分配、权限关系等数据交给 Claude，让用户像聊天一样提问即可完成权限审计、异常梳理与风险研判。
它能接什么
- 读取 ROADrecon 导出的 Azure AD / Microsoft 365 目录快照数据
- 分析用户、组、应用、服务主体的角色与权限分配关系
- 识别特权角色、过多权限、潜在攻击路径等安全风险
- 基于自然语言提问生成权限梳理报告与可视化线索
是否需要密钥
本 MCP Server 本身不调用 Azure 接口实时拉取数据，它依赖本地由 ROADrecon 生成的导出文件，因此运行 MCP 服务通常无需 Azure 凭据或 API 密钥。如需重新采集最新目录数据，仍需按 ROADrecon 官方流程使用具备相应权限的账号执行导出。
