ISMS Copilot mit Claude Code verbinden

Claude erledigt die Arbeit. ISMS Copilot ist der Compliance-Experte, den es konsultiert und der die Arbeit überprüft. Sie entscheiden und unterschreiben.

Sie können Ihr ISMS Copilot-Konto direkt aus Claude Code, Cursor oder jedem MCP-kompatiblen KI-Tool nutzen. Nach der Verbindung kann Ihr KI-Tool Ihre Arbeitsbereiche und Dokumente auflisten, Ihre Erinnerungen lesen und echte ISMS Copilot-Gespräche führen, wobei es in Ihrem Namen handelt und von Ihrem bestehenden Abonnement abgedeckt wird.

Was Sie benötigen

• Ein ISMS Copilot-Konto. Die Verbindung ist durch Ihr Abonnement abgedeckt, ohne separate Abrechnung.
• Ein Terminal mit installiertem Claude Code (oder einem anderen MCP-Client).
• Einige Funktionen hängen von Ihrem Plan ab (siehe Auswahl der Antwortmethode).

Verbindung in drei Schritten herstellen

Bereits mit einem persönlichen Zugriffstoken verbunden? Entfernen Sie diesen Server zuerst, da Claude Code sonst weiterhin diesen verwendet: claude mcp remove ismscopilot.

1. Fügen Sie den Server hinzu (kein Token erforderlich):

claude mcp add --scope user --transport http ismscopilot https://account.ismscopilot.com/v1/account/mcp

2. Führen Sie in einer Claude Code-Sitzung /mcp aus, wählen Sie ismscopilot und folgen Sie den Schritten in Ihrem Browser. Über das Terminal erreichen Sie dasselbe mit claude mcp login ismscopilot.
3. Melden Sie sich bei ISMS Copilot an und klicken Sie auf Genehmigen auf der Einwilligungsseite.

Fragen Sie anschließend beispielsweise: „Liste meine ISMS Copilot-Arbeitsbereiche auf.“

claude.ai und Claude Desktop verbinden sich mit derselben Server-URL und derselben Anmeldung: siehe Jeden MCP-Client verbinden. ChatGPT verbindet sich auf dieselbe Weise als benutzerdefinierte MCP-App: siehe dieselbe Seite. Für Cursor und Codex siehe Cursor und Codex verbinden.

Fallback: Verbindung mit einem persönlichen Zugriffstoken

Verwenden Sie ein Token, wenn eine Anmeldung nicht möglich ist, z. B. in CI oder auf einem Headless-Rechner:

1. Öffnen Sie in ISMS Copilot Einstellungen und dann Verbundene Apps.
2. Klicken Sie auf Token erstellen. Geben Sie ihm einen Namen (z. B. „Claude Code CI“), wählen Sie die Berechtigungen aus, die es haben soll (siehe Berechtigungen), und kopieren Sie das Token. Sie sehen es nur einmal.
3. Fügen Sie den angezeigten Befehl in Ihr Terminal ein. Er sieht folgendermaßen aus:

claude mcp add --scope user --transport http ismscopilot https://account.ismscopilot.com/v1/account/mcp --header "Authorization: Bearer pat-isms-..."

Was Ihr KI-Tool tun kann

Eine Verbindung kann Folgendes lesen und ausführen – und nichts anderes. Eine Anmeldeverbindung erhält alle unten aufgeführten Rechte; ein Token erhält die Rechte, die seine Berechtigungen abdecken:

Von Ihrem KI-Tool aus können Sie also Ihre Arbeitsbereiche und Dokumente auflisten, einen persönlichen Arbeitsbereich erstellen, eine Erinnerung hinzufügen oder bearbeiten und ein fundiertes ISMS Copilot-Gespräch führen – alles ohne Ihren Editor zu verlassen.

Auswahl der Antwortmethode (Fast, Think und Beyond)

Der Server wählt keinen Modus aus. Ihr Agent verwendet standardmäßig Fast, Think für Überprüfungen und mehrstufige Analysen und Beyond auf Anfrage, z. B. für eine abschließende Prüfung kurz vor einem Audit oder für langwierige Recherche-Entwürfe. Wenn der Agent mode weglässt, verwendet ISMS Copilot Fast.

• Fast (Standard): schnelle Antworten, keine vertiefte Argumentation.
• Think: tiefere Argumentation für Überprüfungen und mehrstufige Analysen. Nur in kostenpflichtigen Plänen verfügbar. Bei einem kostenlosen Plan fällt eine Think-Anfrage auf Fast zurück.
• Beyond: mehrstufiger Plan, Entwurf und Überprüfung. Nur in kostenpflichtigen Plänen verfügbar, 10 Durchläufe pro UTC-Tag (50 bei Unlimited). Dauer im Minutenbereich. Der Agent muss mode: "beyond" bei create_conversation oder send_message übergeben und dann etwa alle 10–20 Sekunden get_reply abfragen, bis der Durchlauf abgeschlossen ist. Falls Beyond nicht ausgeführt werden kann, beantwortet der Turn die Anfrage über den normalen Ablauf und enthält beyond_denied_reason.

In der Praxis:

• „Denke sorgfältig darüber nach“ reicht für Think aus.
• „Nutze Beyond“ oder „Führe dies in Beyond aus“ reicht für Beyond aus. Ohne diese Anweisung wählt der Agent möglicherweise trotzdem Beyond für eine abschließende Prüfung kurz vor einem Audit oder für langwierige Recherche-Entwürfe.

Ein Fast- oder Think-Turn, der nicht sofort bereit ist, gibt status: "generating" zurück. Der Agent fragt dann etwa alle 2–5 Sekunden get_reply ab, bis complete zurückgegeben wird.

Siehe Beyond-Modus verwenden.

Wenn Sie ein Nutzungslimit erreichen

Anmeldeverbindungen (Claude, ChatGPT): Die Fehlermeldung gibt das Limit und den Zeitpunkt des Zurücksetzens an, ohne Aufforderung zum Upgrade. Die JSON-Antwort enthält reset_at, aber niemals upgrade_url, usage_url oder extra_usage_buyable. Die Upgrade- und Kaufoptionen, die unten beschrieben werden, erscheinen nur bei Verbindungen mit persönlichen Zugriffstokens.

Die Verbindung nutzt dasselbe Nutzungslimit wie die Chat-App: das Kontingent Ihres Tarifs, mit der Zurücksetzzeit, die die App anzeigt. Wenn create_conversation oder send_message das Limit erreicht, lautet die erste Fehlermeldung der Warte-oder-Upgrade-Satz (inklusive des nächsten Zurücksetzzeitpunkts) und der JSON-Block enthält reset_at. Solo-Konten und Organisationsinhaber erhalten zusätzlich upgrade_url. Organisationsmitglieder erhalten stattdessen den Team-Satz: Bitten Sie den Inhaber um zusätzliche Nutzung oder warten Sie bis zum nächsten 4-Stunden-Fenster. Ihre JSON-Antwort enthält quota_scope, org_role und extra_usage_buyable, aber keinen Upgrade-Link.

Sie können:

1. Bis reset_at warten.
2. upgrade_url in einem Browser öffnen, während Sie im selben ISMS Copilot-Konto angemeldet sind (Solo-Konten und Organisationsinhaber).
3. Wenn die JSON-Antwort fallback_available: true enthält und der Überlauf Ihres Plans verfügbar ist (Solo-Konten mit kostenpflichtigem Plan und deaktiviertem Advanced Data Protection; niemals bei einem Team-Pool), weisen Sie den Agenten an, fortzufahren: Auf Ihre ausdrückliche Zustimmung hin sendet er die Anfrage mit overflow_consent: true erneut, und der Turn wird mit demselben bis zu 2-fachen Überlauf ausgeführt, den auch die Web-App bietet (die Antwort enthält overflow_active: true).
4. Weiterhin Lesefunktionen nutzen. Arbeitsbereiche, Erinnerungen, Dokumente und Kontoinformationen funktionieren auch nach Erreichen des Chat-Limits.

Siehe Was tun, wenn Sie Ihr Nutzungslimit erreichen.

Einstellungen bleiben in der Web-App

Geschützte Kontoeinstellungen sind über die Verbindung nur lesbar (Unternehmen sind die Ausnahme: Eine Anmeldeverbindung oder ein Token mit company_context:write kann sie erstellen, ändern und löschen sowie mit Arbeitsbereichen verknüpfen oder die Verknüpfung aufheben, bis zum Unternehmenslimit Ihres Plans). Insbesondere kann Advanced Data Protection (das Ihre Daten über einen EU-basierten Anbieter mit Null-Retention leitet) nicht über Ihr KI-Tool ein- oder ausgeschaltet werden.

Wenn Sie Ihr KI-Tool nach dem Datenschutz fragen, kann es melden, ob dieser für Ihr Konto aktiviert ist, und verweist Sie auf Einstellungen, Datenschutz unter chat.ismscopilot.com, um ihn zu ändern. Dies ist beabsichtigt: Ein Verbindungstoken sollte keine globale Datenresidenz-Einstellung umschalten können.

Berechtigungen

Wenn Sie sich anmelden und auf Genehmigen klicken, erhält das Tool einen festen Satz Berechtigungen: Es kann Ihr Konto, Arbeitsbereiche, Dokumente (Metadaten), Erinnerungen und Unternehmen lesen; ISMS Copilot anfragen, Antworten lesen und eine blockierte Antwort als fehlgeschlagen markieren; Unternehmen erstellen, ändern und löschen sowie sie mit Arbeitsbereichen verknüpfen oder die Verknüpfung aufheben, Erinnerungen bearbeiten und Arbeitsbereiche erstellen. Es kann keine API-Schlüssel erstellen oder Credits kaufen. Änderungen, die es vornimmt, werden in ISMS Copilot mit dem Namen des Tools gekennzeichnet, z. B. Added by OAuth app: <name> oder Updated by OAuth app: <name>.

Wenn Sie stattdessen ein Token erstellen, wählen Sie genau aus, was es tun darf (Arbeitsbereiche lesen, Dokumente lesen, Erinnerungen lesen und schreiben, Gespräche starten usw.). Gewähren Sie nur die notwendigen Berechtigungen. Ein Token, das nur Ihre Arbeitsbereiche lesen kann, kann keine Erinnerungen ändern oder Gespräche starten.

Sie können alle Verbindungen jederzeit unter Einstellungen, Verbundene Apps einsehen und trennen: Tokens in der Token-Liste, Anmeldeverbindungen unter Verbundene Agenten.

Verbindung erneuern oder Token rotieren

Wenn eine Anmeldeverbindung nicht mehr funktioniert (z. B. nachdem Sie sie getrennt haben), führen Sie /mcp aus, wählen Sie ismscopilot und melden Sie sich erneut an.

Wenn Sie mit einem Token verbunden sind und zu einem neuen wechseln möchten, entfernen Sie zuerst den bestehenden Server. Andernfalls behält Claude Code das alte Token bei:

claude mcp remove ismscopilot

Fügen Sie dann den Server erneut hinzu, entweder per Anmeldung oder mit dem neuen Token.

Sicherheit

• Eine Verbindung handelt in Ihrem Namen, kann also genau das erreichen, was Ihr Konto bereits erreichen kann, begrenzt durch das, was Sie genehmigt haben oder welche Berechtigungen Sie erteilt haben.
• Sie ist durch Ihr Abonnement abgedeckt, ohne separate Abrechnung.
• Sie können sie jederzeit trennen unter Einstellungen, Verbundene Apps. Die Trennung wird sofort wirksam.
• Behandeln Sie ein Token wie ein Passwort. Wenn eines kompromittiert wird, widerrufen Sie es und erstellen Sie ein neues.

Fehlerbehebung

• Verbunden, aber die Tools werden nicht angezeigt: Führen Sie den Verbindungsbefehl erneut mit --scope user aus oder führen Sie claude mcp remove ismscopilot aus und fügen Sie es erneut hinzu.
• Authentifizierung fehlgeschlagen oder „Benötigt Authentifizierung“: Eine Anmeldeverbindung wurde getrennt oder ist abgelaufen: Führen Sie /mcp aus und melden Sie sich erneut an. Ein Token wurde möglicherweise widerrufen oder ist abgelaufen: Erstellen Sie ein neues unter Einstellungen, Verbundene Apps.
• Think-Modus scheint nicht tiefer zu gehen: Think erfordert einen kostenpflichtigen Plan. Bei einem kostenlosen Plan fällt es auf Fast zurück.
• Beyond wurde als normale Antwort ausgeführt: Der Agent hat wahrscheinlich mode weggelassen. Bitten Sie ihn, mode: "beyond" zu senden oder sagen Sie „Nutze Beyond“ im nächsten Turn. Überprüfen Sie beyond_denied_reason, wenn eine Beyond-Anfrage herabgestuft wurde.