MCP Server
Strise MCP-serveren eksponerer compliance-intelligens fra Strise for AI-assistenter, der taler Model Context Protocol. Forbind Claude eller enhver anden MCP-kompatibel klient til dit Strise-miljø, og kør arbejdsgange for KYB/KYC, screening, overvågning og vurdering direkte fra chat.
Serveren anvender de samme data, den samme godkendelse og det samme revisionsspor som Strise-webappen. Hvert værktøjskald kontrolleres mod tilladelserne for dit Strise-team og logges i Compliance Memory.
Server endpoint
| Felt | Værdi |
|---|---|
| Streamable HTTP URL | https://mcp.strise.ai/mcp |
| Discovery | https://mcp.strise.ai/.well-known/oauth-protected-resource |
| Tool reference (markdown) | https://mcp.strise.ai/docs |
| Health check | https://mcp.strise.ai/healthz |
Authentication
MCP-serveren er en OAuth 2.0-ressourceserver. Godkendelse håndteres af identitetsudbyderen for Strise, Auth0 — det samme login som til Strise-webappen — som udsteder adgangstokens og håndterer klientregistrering, validering af redirect-URI'er samt samtykkeskærmen. Klienter finder autorisationsserveren via metadataene for den beskyttede ressource ovenfor eller fra WWW-Authenticate-headeren på enhver uautentificeret anmodning til /mcp.
| OAuth-egenskab | Værdi |
|---|---|
| Autorisationsserver | https://login.strise.ai/ |
| Ressourceidentifikator | https://mcp.strise.ai/mcp |
| Grant-typer | authorization_code, refresh_token |
| Token-endpoint-godkendelse | none (offentlig klient med PKCE) eller private_key_jwt (fortrolig) |
| Scopes | openid, profile, email |
Klienter identificerer sig med et Client ID Metadata Document (CIMD) — et JSON-dokument, som klienten er vært for, og som oplister dens redirect_uris og metadata, og hvis HTTPS-URL udgør klient-id'et. Der kræves ingen registreringsanmodning: autorisationsserveren henter dokumentet og validerer redirect-URI'en op imod det. Claude udgiver sit eget dokument, så Claude-connectoren fungerer uden nogen opsætning fra din side.
Brugere ser en samtykkeskærm med klientens navn, første gang de opretter forbindelse.
Hver anmodning til /mcp skal indeholde et verificeret Strise-adgangstoken som Authorization: Bearer <token>. Brugeren skal tilhøre mindst ét Strise-team. For team-afgrænsede værktøjer skal du videregive teamId eller konfigurere X-Strise-Team: <teamId>. Serveren bruger dit eneste team, når der kun findes ét; hvis du tilhører flere teams, skal du vælge et. Brug list_my_teams for at se dine valgmuligheder.
Setup
Claude (web og desktop)
- Åbn Claude connector directory.
- Tilføj Strise-connectoren.
- Log ind med din Strise-konto, når du bliver bedt om det.
- Strise-værktøjerne bliver tilgængelige i Claude.
Brugerdefineret connector i Claude
Under Indstillinger > Connectors i Claude skal du tilføje en brugerdefineret connector med URL'en https://mcp.strise.ai/mcp og derefter logge ind med din Strise-konto. Organisationsindstillinger kan kræve, at en ejer aktiverer den. Følg Claudes vejledning til fjern-connectorer for de aktuelle opsætningstrin.
Codex (CLI og app)
codex mcp add strise --url https://mcp.strise.ai/mcp
codex mcp login striseURL'en skal være præcis https://mcp.strise.ai/mcp — inklusive sti og uden afsluttende skråstreg. Codex sender den som RFC 8707-parameteren resource, og autorisationsserveren mapper den til token-audiencen, så enhver anden form får token-anmodningen til at fejle.
Codex vælger automatisk CIMD, når det er muligt. Hvis login mislykkes med en registreringsfejl, kan du gennemtvinge det:
codex mcp login strise --oauth-client-registration cimdStrise understøtter ikke Dynamic Client Registration, så et Codex-build fra før CIMD-understøttelsen blev introduceret, kan ikke fuldføre loginnet. Opgrader Codex, hvis --oauth-client-registration cimd ikke er et genkendt flag.
Cursor / andre MCP-klienter
Enhver klient, der understøtter eksterne MCP-servere med OAuth, kan oprette forbindelse til https://mcp.strise.ai/mcp. Se din klients dokumentation for det nøjagtige konfigurationsformat. Vælg en klient med understøttelse af ekstern Streamable HTTP; denne tjeneste tilbyder ikke et lokalt stdio-entrypoint.
Capabilities
Værktøjerne er opdelt efter funktionsområde. Den fulde reference med parametre, returformater og eksempler på prompts for hvert værktøj findes på mcp.strise.ai/docs.
| Kategori | Hvad det dækker |
|---|---|
| Søgning og opslag | Søg efter virksomheder, erhvervspersoner og privatpersoner efter navn eller registreringsnummer; opslag via nationalt identifikationsnummer |
| Entitetsoplysninger | Profiler for virksomhed, person og privatperson — adresser, identifikatorer, statsborgerskab, branche, virksomhedsformål |
| Risiko og compliance | Calculated Risk-score, sanktionsscreening, PEP-screening, adverse media-hændelser (AMS), vurderingshistorik |
| Virksomhedsdata | Regnskabstal, ejerskab, kapitalandele, fast ejendom, sikkerhedsstillelser, kredit- og CCJ-rapporter, registre, dokumenter, filialer |
| Entitetsstruktur | Reelt ejerskab med konfigurerbar tærskelværdi, ejerskabsdiagrammer, bestyrelsesroller, tegningsberettigede, forbundne entiteter |
| Overvågning og alarmer | Oplist alarmer, hent detaljer om alarmændringer, porteføljebriefing, håndtér alarmer |
| Vurderingsstyring | Opret virksomheds- og privatpersonsvurderinger med et risikoniveau og en vurderingsstatus |
| Adverse media | Disponer AMS-hændelser som bekræftet sand/falsk; opret brugerdefinerede AMS-hændelser |
| Redigering | Rediger ejerskab og roller, administrer brugerdefinerede registre, tilknyt eller frakobl brugerdefinerede entiteter, opdater entitetsstatus, tilføj virksomheder samlet til porteføljen |
| Arbejdsgange | Bestil kredit- og CCJ-rapporter; send kundehenvendte formularer; log teamaktiviteter |
| Teamindstillinger | Læs indstillinger, foreslå ændringer, som Strise kontrollerer og sammenligner med gældende værdier, anvend bekræftede ændringer |
Example workflows
Compliance-vurdering af en norsk virksomhed
Slå den norske virksomhed op med org.nr. 923609016. Giv mig Calculated Risk-scoren, reelle ejere ved en grænse på 25 % samt eventuelle sanktions- eller PEP-træffere.
Modellen kalder lookup_company, get_entity_risk_summary og get_entity_ownership og sammenfatter derefter et skriftligt resumé.
Sanktions- og PEP-screening af en person
Søg efter "Ivan Petrov", og undersøg, om der er sanktions- eller PEP-markeringer på nogen af matcherne.
Modellen kalder search_entities (eller search_private_persons) og derefter get_entity_risk_summary for hvert relevant match.
Triagering af porteføljealarmer
Vis denne uges overvågningsalarmer med høj alvorsgrad, og forklar, hvad der udløste hver enkelt.
Modellen kalder get_portfolio_briefing og derefter get_alert_changes for individuelle alarmer for at afdække den underliggende ændring.
Onboard og godkend en kunde
Godkend virksomheden abc-123 som lav risiko med kommentaren "KYC verified", og sæt status til ACCOUNT.
Modellen kalder get_entity_risk_summary for at bekræfte det aktuelle risikoniveau, create_company_review med reviewStatus: APPROVED, riskLevel: LOW og update_entity_status for at angive den endelige status.
Tilføj en privatperson til løbende overvågning
Søg efter "Jane Doe" i Sverige, screen hende, og tilføj hende til løbende overvågning.
Modellen kalder search_private_persons, get_entity_risk_summary og add_private_person_to_monitoring.
Tilpas teamindstillinger til jeres AML-procedurer
Her er vores opdaterede AML-procedurer. Sammenlign dem med vores Strise-indstillinger, og foreslå de ændringer, de kræver.
Modellen kalder get_team_settings_schema og get_team_settings og derefter propose_team_settings_changes. Den viser alle indstillinger, der vil blive ændret, samt eventuelle krav, som ingen indstillinger dækker. Når du har bekræftet, kalder den apply_team_settings_changes med en begrundelse.
Working with the MCP and Connect API together
Brug MCP, når en AI-assistent skal drive en arbejdsgang ved hjælp af din Strise-konto. Brug Strise Connect GraphQL API til en direkte integration med egne API-legitimationsoplysninger. MCP anvender det interne API under dine brugertilladelser; Connect har et separat skema og en separat godkendelseskontrakt. Undersøg hver grænseflade for de handlinger og felter, din integration har brug for.
Limits and behaviour
- Værktøjsudvalget er kurateret. De tilgængelige værktøjer afhænger af din konto og dine tilladelser.
- Indstillingsændringer kræver din bekræftelse. At foreslå og anvende ændringer i teamindstillinger kræver tilladelsen
settings:write, som Managers har. Brugere og Team Admins kan ikke ændre indstillinger. Modellen viser dig de foreslåede ændringer og beder dig bekræfte, før de anvendes. Strise gemmer hver anvendt ændring som en ny indstillingsversion i dit navn med din begrundelse. - Destruktive værktøjer er markeret. Værktøjer, der sletter data (brugerdefinerede registre, forbindelser til brugerdefinerede entiteter, nulstilling af ejerskab/roller, fjernelse af status, fjernelse af overvågning), er markeret med
destructive: truei værktøjsreferencen. Modeller bør kræve udtrykkelig bekræftelse, før de kaldes. - Flertydige navne bekræftes. Når en søgning returnerer flere entiteter, der matcher et navn, instruerer serveren modellen om at opliste dem og spørge, hvilken du mener, før der ændres data. For at springe spørgsmålet over kan du angive entitetens præcise navn eller dens organisationsnummer.
- Hver anmodning står for sig selv. Serveren bruger MCP-protokolversion
2026-07-28og holder ingen session mellem anmodninger. Klienter på ældre protokolversioner kan stadig forbinde, men får intet sessions-id. Dit token og dit team kontrolleres ved hver anmodning. En ændret tilladelse i Strise slår igennem i værktøjslisten inden for 5 minutter. - Read-after-write-konsistens. Mutationer skriver til Spanner og returnerer den opdaterede ressource; efterfølgende læsninger registrerer ændringen med det samme.
Support
- API-adgang og onboarding: tech@strise.ai
- Kundesupport: support@strise.ai
- Fuld GraphQL-reference: graphql.strise.ai/connect/docs
- Værktøjsreference: mcp.strise.ai/docs
Sidst opdateret