StriseWiki

MCP Server

Strise MCP-serveren gjør etterlevelsesinnsikt fra Strise tilgjengelig for AI-assistenter som støtter Model Context Protocol. Koble Claude eller en hvilken som helst annen MCP-kompatibel klient til din Strise-tenant, og kjør arbeidsflyter for KYB/KYC, screening, monitorering og vurderinger direkte fra chatten.

Serveren bruker de samme dataene, den samme autoriseringen og det samme revisjonssporet som Strise-webappen. Hvert verktøykall går gjennom tillatelsene til ditt Strise-team og loggføres i Compliance Memory.

Server-endepunkt

FeltVerdi
Streamable HTTP-URLhttps://mcp.strise.ai/mcp
Discoveryhttps://mcp.strise.ai/.well-known/oauth-protected-resource
Verktøyreferanse (markdown)https://mcp.strise.ai/docs
Helsesjekkhttps://mcp.strise.ai/healthz

Autentisering

MCP-serveren er en OAuth 2.0-ressursserver. Autorisering håndteres av identitetsleverandøren til Strise, Auth0 – samme innlogging som i Strise-webappen – som utsteder tilgangstokenene og har ansvaret for klientregistrering, validering av redirect-URI-er og samtykkeskjermen. Klienter finner autorisasjonsserveren via metadataene for beskyttede ressurser ovenfor, eller fra WWW-Authenticate-headeren i enhver uautentisert forespørsel til /mcp.

OAuth-egenskapVerdi
Autorisasjonsserverhttps://login.strise.ai/
Ressursidentifikatorhttps://mcp.strise.ai/mcp
Grant typesauthorization_code, refresh_token
Token-endepunktsautentiseringnone (offentlig klient med PKCE) eller private_key_jwt (konfidensiell)
Scopesopenid, profile, email

Klienter identifiserer seg med et Client ID Metadata Document (CIMD) – et JSON-dokument klienten selv drifter, som lister opp sine redirect_uris og metadata, og der HTTPS-URL-en utgjør klient-ID-en. Ingen registreringsforespørsel er nødvendig: autorisasjonsserveren henter dokumentet og validerer redirect-URI-en mot det. Claude publiserer sitt eget dokument, så Claude-koblingen fungerer uten noe oppsett fra din side.

Brukere ser en samtykkeskjerm som navngir klienten første gang de kobler til.

Hver forespørsel til /mcp må inneholde et verifisert tilgangstoken fra Strise som Authorization: Bearer <token>. Brukeren må tilhøre minst ett Strise-team. For team-avgrensede verktøy sender du teamId eller konfigurerer X-Strise-Team: <teamId>. Serveren bruker ditt eneste team når det finnes nøyaktig ett; hvis du tilhører flere team, må du velge ett. Bruk list_my_teams for å se valgene dine.

Oppsett

Claude (web and desktop)

  1. Åpne Claudes koblingskatalog.
  2. Legg til Strise-koblingen.
  3. Logg inn med Strise-kontoen din når du blir bedt om det.
  4. Strise-verktøyene blir tilgjengelige i Claude.

Custom connector in Claude

I Claudes Innstillinger > Koblinger (Settings > Connectors), legg til en egendefinert kobling med URL-en https://mcp.strise.ai/mcp, og logg deretter inn med Strise-kontoen din. Organisasjonsinnstillinger kan kreve at en eier aktiverer det. Følg Claudes veiledning for eksterne koblinger for gjeldende oppsettstrinn.

Codex (CLI and app)

codex mcp add strise --url https://mcp.strise.ai/mcp
codex mcp login strise

URL-en må være nøyaktig https://mcp.strise.ai/mcp – inkludert sti, uten avsluttende skråstrek. Codex sender den som RFC 8707-resource-parameteren, og autorisasjonsserveren slår den opp som tokenets audience, så enhver annen skrivemåte vil føre til at tokenforespørselen feiler.

Codex velger automatisk CIMD når det er mulig. Hvis innloggingen feiler med en registreringsfeil, kan du fremtvinge det:

codex mcp login strise --oauth-client-registration cimd

Strise støtter ikke Dynamic Client Registration, så en Codex-versjon fra før CIMD ble støttet kan ikke fullføre innloggingen. Oppgrader Codex dersom --oauth-client-registration cimd ikke er et gjenkjent flagg.

Cursor / other MCP clients

Enhver klient som støtter eksterne MCP-servere med OAuth kan koble til https://mcp.strise.ai/mcp. Se dokumentasjonen for din klient for det nøyaktige konfigurasjonsformatet. Velg en klient med støtte for ekstern Streamable HTTP; denne tjenesten tilbyr ikke et lokalt stdio-inngangspunkt.

Capabilities

Verktøyene er gruppert etter funksjonsområde. Den fullstendige referansen med parametere, returformater og eksempler på ledetekster per verktøy finnes på mcp.strise.ai/docs.

KategoriHva det dekker
Søk og oppslagSøk etter selskaper, forretningspersoner og privatpersoner etter navn eller organisasjonsnummer; oppslag på nasjonal identifikator
EntitetsdetaljerProfiler for selskap, person og privatperson – adresser, identifikatorer, statsborgerskap, bransje, vedtektsfestet formål
Risiko og etterlevelseCalculated Risk, sanksjonsscreening, PEP-screening, hendelser med negativ medieomtale (AMS), vurderingshistorikk
SelskapsdataRegnskapstall, eierskap, eierandeler, eiendom, heftelser, kreditt- og betalingsanmerkningsrapporter, registre, dokumenter, filialer
EntitetsstrukturReelt eierskap med konfigurerbar terskel, eierskapsdiagrammer, styreroller, signaturberettigede, tilknyttede entiteter
Monitorering og varslerList ut varsler, hent detaljer om varselendringer, porteføljeoppsummering, løs varsler
Håndtering av vurderingerOpprett vurderinger for selskap og privatperson med et risikonivå og vurderingsstatus
Negativ medieomtaleDisponer AMS-hendelser som bekreftet sant/falskt treff; opprett egendefinerte AMS-hendelser
RedigeringRediger eierskap og roller, administrer egendefinerte registre, koble til eller fra egendefinerte entiteter, oppdater entitetsstatus, legg til selskaper i porteføljen i bulk
ArbeidsflyterBestill kreditt- og betalingsanmerkningsrapporter; send kundevendte skjemaer; loggfør teamaktiviteter
TeaminnstillingerLes innstillinger, foreslå endringer som Strise kontrollerer og sammenligner med gjeldende verdier, ta i bruk bekreftede endringer

Eksempelarbeidsflyter

Compliance review of a Norwegian company

Look up the Norwegian company with org number 923609016. Give me the calculated risk score, beneficial owners at 25% threshold, and any sanctions or PEP hits.

Modellen kaller lookup_company, get_entity_risk_summary og get_entity_ownership, og setter deretter sammen et skriftlig sammendrag.

Sanctions and PEP screening of a person

Search for "Ivan Petrov" and check whether any match has sanctions or PEP flags.

Modellen kaller search_entities (eller search_private_persons), og deretter get_entity_risk_summary for hvert lovende treff.

Portfolio alert triage

Show this week's high-severity monitoring alerts and explain what triggered each.

Modellen kaller get_portfolio_briefing og deretter get_alert_changes for individuelle varsler for å hente frem den underliggende endringen.

Onboard and approve a customer

Approve company abc-123 as low risk with the comment "KYC verified" and set status to ACCOUNT.

Modellen kaller get_entity_risk_summary for å bekrefte gjeldende risikonivå, create_company_review med reviewStatus: APPROVED, riskLevel: LOW, og update_entity_status for å sette den endelige statusen.

Add a private person to perpetual monitoring

Search for "Jane Doe" in Sweden, screen her, and add her to perpetual monitoring.

Modellen kaller search_private_persons, get_entity_risk_summary og add_private_person_to_monitoring.

Align team settings with your AML procedures

Here are our updated AML procedures. Compare them with our Strise settings and propose the changes they need.

Modellen kaller get_team_settings_schema og get_team_settings, og deretter propose_team_settings_changes. Den viser hver innstilling som vil endres, og eventuelle krav som ingen innstilling dekker. Etter at du har bekreftet, kaller den apply_team_settings_changes med en begrunnelse.

Bruke MCP og Connect API sammen

Bruk MCP når en AI-assistent skal drive en arbeidsflyt ved hjelp av Strise-kontoen din. Bruk Strise Connect GraphQL API for en direkte integrasjon med egne API-akkreditiver. MCP bruker det interne API-et under dine brukertillatelser; Connect har et eget skjema og en egen autentiseringskontrakt. Sjekk hvert grensesnitt for operasjonene og feltene integrasjonen din trenger.

Begrensninger og atferd

  • Verktøyutvalget er kuratert. De tilgjengelige verktøyene avhenger av kontoen din og tillatelsene dine.
  • Innstillingsendringer krever bekreftelse. Å foreslå og ta i bruk endringer i teaminnstillinger krever tillatelsen settings:write, som Managers har. Brukere og Team Admins kan ikke endre innstillinger. Modellen viser deg de foreslåtte endringene og ber deg bekrefte før de tas i bruk. Strise lagrer hver endring som tas i bruk som en ny innstillingsversjon under navnet ditt, sammen med begrunnelsen din.
  • Destruktive verktøy er merket. Verktøy som sletter data (egendefinerte registre, koblinger til egendefinerte entiteter, tilbakestilling av eierskap/roller, fjerning av status, fjerning fra monitorering) er flagget som destructive: true i verktøyreferansen. Modeller bør kreve eksplisitt bekreftelse før de kaller dem.
  • Tvetydige navn bekreftes. Når et søk returnerer flere entiteter som matcher et navn, instruerer serveren modellen om å liste dem opp og spørre hvilken du mener før det gjøres endringer i data. For å hoppe over spørsmålet kan du oppgi entitetens nøyaktige navn eller organisasjonsnummer.
  • Hver forespørsel står alene. Serveren bruker MCP-protokollversjon 2026-07-28 og holder ingen sesjon mellom forespørsler. Klienter på eldre protokollversjoner kan fortsatt koble til, men får ingen sesjons-ID. Tokenet og teamet ditt sjekkes ved hver forespørsel. En endring i tillatelser i Strise vises i verktøylisten innen 5 minutter.
  • Read-after-write-konsistens. Mutasjoner skriver til Spanner og returnerer den oppdaterte ressursen; påfølgende lesinger observerer endringen umiddelbart.

Brukerstøtte

Sist oppdatert

På denne siden