io.github.WYRE-AI/inforcer-mcp

MCPCommunity
v1.1.2io.github.WYRE-AIUnknownAktualisiert vor 29 TGitHub

Read-only MCP server for Inforcer M365 baseline governance, plus assessment and report runs.

Automatisch aus öffentlichen Quellen indexiert. Vom Entwickler auf Forge noch nicht verifiziert.Diesen Eintrag beanspruchen →
vor 29 TLetzte Aktualisierung
Braucht 1 Zugangsdatum, bevor es läuft
  • INFORCER_API_KEYAPI-Schlüsselerforderlich

    Inforcer API key (sent as the Inf-Api-Key header). Required.

Vom Autor in der offiziellen MCP-Registry angegeben. Forge does not store, broker, or ever see these values — the config below is scaffolded with placeholders you fill in locally.

Paket
Autorio.github.WYRE-AI
LizenzUnknown
Version1.1.2
Quellemcp-registry
GitHubWYRE-AI/inforcer-mcp
SBOMCycloneDX 1.6 ↓
Trust-Status
B
60/100Gut
✓Im Forge-Index gelistet+10/10
—Publisher-Identität verifiziert+0/30
→ Publisher: führe `forge publish` im Repo aus, um die Inhaberschaft zu beanspruchen
—Domain-Verifizierung+0/10
→ Für diesen Eintragstyp derzeit nicht verfügbar — die Domain-Prüfung läuft heute nur für npm-gestützte Pakete, diese Zeile lässt sich hier also noch nicht erreichen, unabhängig davon, was auf der Domain liegt.
✓Prompt-Injection-Scan · sauber+30/30
✓Obfuskations-/Exfiltrations-Scan · sauber+20/20
Füge das in Claude Code, Cursor oder einen beliebigen KI-Assistenten ein, um alle Lücken zu schließen
StatusVon der Community indexiert
PublisherNicht verifiziert
SignaturNicht signiert
Domain—
Herkunft—
AbhängigkeitenNicht auditiert
Tool-Oberfläche28 Tools · keines privilegiert
Sicherheits-Scan✓ SaubervHEAD · vor 1 TWie gut funktioniert dieser Scan?
EvaluierungenKeine
Indexiert27. Aug. 2026

Die Verifizierung bestätigt die Identität des Publishers (die Inhaberschaft am Repo), nicht die Sicherheit des Codes. Der Sicherheits-Scan deckt bekannte CVEs und verdächtige Installationsskripte ab.

Tools

28 Tools · keines privilegiert
Statisch aus dem veröffentlichten Paket extrahiertvHEAD · 1d ago

Aus dem Quellcode gelesen, den npm tatsächlich ausliefert, zum Zeitpunkt des Scans. Das Paket wurde nie ausgeführt. Tools, die zur Laufzeit dynamisch registriert werden oder in gebündeltem beziehungsweise minifiziertem Code stecken, können übersehen werden — das hier ist also eine Untergrenze der Tool-Oberfläche, keine vollständige Erhebung.

inforcer_alignment_scoresList baseline alignment scores across tenants. Read-only.

List baseline alignment scores across tenants. Read-only.

Für dieses Tool wurde kein Eingabeschema veröffentlicht.

inforcer_alignment_detailsKeine Beschreibung veröffentlicht

Dieses Tool hat keine Beschreibung veröffentlicht. Forge erfindet keine.

inforcer_assessments_listList the assessments available to run (use to discover assessment IDs). Read-only.

List the assessments available to run (use to discover assessment IDs). Read-only.

Für dieses Tool wurde kein Eingabeschema veröffentlicht.

inforcer_assessments_run⚠ HIGH-IMPACT. Triggers an assessment run for a tenant. This is not destructive, but it

⚠ HIGH-IMPACT. Triggers an assessment run for a tenant. This is not destructive, but it

Für dieses Tool wurde kein Eingabeschema veröffentlicht.

inforcer_audit_event_typesList the audit event types available for filtering the activity log. Read-only.

List the audit event types available for filtering the activity log. Read-only.

Für dieses Tool wurde kein Eingabeschema veröffentlicht.

inforcer_audit_searchSearch the Inforcer activity (audit) log. All filters are optional; returns a

Search the Inforcer activity (audit) log. All filters are optional; returns a

Für dieses Tool wurde kein Eingabeschema veröffentlicht.

inforcer_baselines_listList baseline groups and their members. Optionally filter by the baseline

List baseline groups and their members. Optionally filter by the baseline

Für dieses Tool wurde kein Eingabeschema veröffentlicht.

inforcer_users_listKeine Beschreibung veröffentlicht

Dieses Tool hat keine Beschreibung veröffentlicht. Forge erfindet keine.

inforcer_users_getKeine Beschreibung veröffentlicht

Dieses Tool hat keine Beschreibung veröffentlicht. Forge erfindet keine.

inforcer_groups_listKeine Beschreibung veröffentlicht

Dieses Tool hat keine Beschreibung veröffentlicht. Forge erfindet keine.

inforcer_groups_getKeine Beschreibung veröffentlicht

Dieses Tool hat keine Beschreibung veröffentlicht. Forge erfindet keine.

inforcer_roles_listKeine Beschreibung veröffentlicht

Dieses Tool hat keine Beschreibung veröffentlicht. Forge erfindet keine.

inforcer_navigateDiscover available Inforcer tools by domain. Returns tool names and descriptions for the selected domain. All tools are callable at any time — this is a help/discovery aid, not a prerequisite.

Discover available Inforcer tools by domain. Returns tool names and descriptions for the selected domain. All tools are callable at any time — this is a help/discovery aid, not a prerequisite.

Für dieses Tool wurde kein Eingabeschema veröffentlicht.

inforcer_statusCheck Inforcer API connectivity and available domains. Performs a live baselines.list() call as a read-only connectivity check.

Check Inforcer API connectivity and available domains. Performs a live baselines.list() call as a read-only connectivity check.

Für dieses Tool wurde kein Eingabeschema veröffentlicht.

inforcer_policies_listKeine Beschreibung veröffentlicht

Dieses Tool hat keine Beschreibung veröffentlicht. Forge erfindet keine.

inforcer_reports_types_listList the catalog of available report types — key, supported output formats, whether

List the catalog of available report types — key, supported output formats, whether

Für dieses Tool wurde kein Eingabeschema veröffentlicht.

inforcer_reports_runs_listList queued and completed report runs. Read-only.

List queued and completed report runs. Read-only.

Für dieses Tool wurde kein Eingabeschema veröffentlicht.

inforcer_reports_run⚠ HIGH-IMPACT. Queues one or more reports across one or more tenants. This is not

⚠ HIGH-IMPACT. Queues one or more reports across one or more tenants. This is not

Für dieses Tool wurde kein Eingabeschema veröffentlicht.

inforcer_reports_run_statusPoll a report run. Returns isTerminal:false with no outputs while the run is still in

Poll a report run. Returns isTerminal:false with no outputs while the run is still in

Für dieses Tool wurde kein Eingabeschema veröffentlicht.

inforcer_reports_download_outputDownload a single finished report output (discovered via inforcer_reports_run_status).

Download a single finished report output (discovered via inforcer_reports_run_status).

Für dieses Tool wurde kein Eingabeschema veröffentlicht.

inforcer_secure_scores_getKeine Beschreibung veröffentlicht

Dieses Tool hat keine Beschreibung veröffentlicht. Forge erfindet keine.

inforcer_tenants_listList all managed tenants. Read-only.

List all managed tenants. Read-only.

Für dieses Tool wurde kein Eingabeschema veröffentlicht.

inforcer_tenants_getKeine Beschreibung veröffentlicht

Dieses Tool hat keine Beschreibung veröffentlicht. Forge erfindet keine.

inforcer_tenants_resolveResolve a tenant name, DNS name, or Azure AD GUID to its numeric Inforcer

Resolve a tenant name, DNS name, or Azure AD GUID to its numeric Inforcer

Für dieses Tool wurde kein Eingabeschema veröffentlicht.

alignment-reviewReview tenant alignment scores and surface the largest drift

Review tenant alignment scores and surface the largest drift

Für dieses Tool wurde kein Eingabeschema veröffentlicht.

tenant-drift-detailDrill into policy/baseline drift for a specific tenant

Drill into policy/baseline drift for a specific tenant

Für dieses Tool wurde kein Eingabeschema veröffentlicht.

tenantTenant identifier — numeric Client Tenant ID, tenant DNS name, Azure AD GUID, or friendly name

Tenant identifier — numeric Client Tenant ID, tenant DNS name, Azure AD GUID, or friendly name

Für dieses Tool wurde kein Eingabeschema veröffentlicht.

identity-posture-checkReview Entra ID users, groups, and privileged roles for a tenant

Review Entra ID users, groups, and privileged roles for a tenant

Für dieses Tool wurde kein Eingabeschema veröffentlicht.

19 von 28 Tools haben eine Beschreibung veröffentlicht.

Tool-Namen und -Beschreibungen stammen vom Publisher und werden wortgetreu als inerter Text angezeigt. Es sind die Zeichenketten, die ein MCP-Client an ein Modell übergibt, deshalb prüft Forge sie auf Prompt-Injection-Muster — jeder Befund erscheint oben beim Sicherheits-Scan. „Privilegiert“ ist ein Schlagwort-Treffer im Tool-Namen, keine Prüfung dessen, was das Tool tut: ein harmlos klingender Name kann trotzdem alles tun.

Über

Read-only MCP server for Inforcer M365 baseline governance, plus assessment and report runs.

Schlagwörter
mcp
Alternativen
Tool-Oberflächen werden verglichen…

Offengelegte Tools

28 Tools · keines privilegiert · beobachtet am durch statische Extraktion. Eine Tool-Oberfläche ist das, was ein Scan an einem Tag gelesen hat, keine Live-Liste der Fähigkeiten.

Verlinkte Namen öffnen den Forge-Index aller Einträge, bei denen dieses Tool beobachtet wurde. Alle indexierten Tools durchsuchen.

Keine Abdeckung der Abhängigkeiten

Dieser Eintrag veröffentlicht kein npm-Paket, daher hat Forge keinen Abhängigkeitsbaum dafür. Das ist eine Lücke in der Abdeckung — keine Aussage, dass er keine Abhängigkeiten hat.