Microsoft öffnet sein Dataverse-Coding-Plugin für Claude, Cursor und Copilot

Microsoft hat sein Dataverse-Coding-Agent-Plugin so erweitert, dass es mit drei der beliebtesten KI-Coding-Tools gleichzeitig funktioniert. In einem Update vom 6. Juli 2026 im Power-Platform-Blog teilte das Unternehmen mit, dass das Plugin nun Claude, Cursor und GitHub Copilot unterstützt – so dass, in Microsofts Worten, "unabhängig davon, ob der primäre Coding-Agent eines Entwicklers GitHub Copilot, Claude oder Cursor ist, alle dieselbe Dataverse-Expertise erhalten."

Dataverse ist Microsofts verwaltete Datenplattform, die der Power Platform und vielen Unternehmens-Apps zugrunde liegt. Das Plugin erlaubt es einem Coding-Agenten, Dataverse-Lösungen aus natürlichsprachlichen Anweisungen zu erstellen und zu verwalten: Tabellen auflisten, Schemas inspizieren, Abfragen zusammenstellen und Datenänderungen vorschlagen, ohne dass der Entwickler jeden API-Aufruf von Hand verdrahten muss.

Ein Plugin, viele Tools darunter

Die zentrale Idee ist intelligentes Skill-Routing. Statt eine einzige API bereitzustellen, entscheidet das Plugin, welches darunterliegende Tool zu jeder Anfrage passt – der Dataverse-MCP-Server für kleine Lese- und Schreibvorgänge, das Python SDK für Massenoperationen und die PAC CLI oder Dataverse CLI für Authentifizierung und Umgebungsverwaltung. Ein Entwickler fragt danach, was er will; das Plugin wählt den Weg.

Dieses Routing baut auf dem Model Context Protocol (MCP) auf, dem offenen Standard zum Verbinden von KI-Agenten mit externen Tools, der in diesem Jahr über Anbieter hinweg zur gemeinsamen Basis geworden ist. Microsoft gibt an, dass sein MCP-Katalog inzwischen mehr als 60 einsatzbereite Server umfasst, wobei der Dataverse-MCP nativ in Copilot Studio und Azure AI Foundry unterstützt wird.

Governance ist die eigentliche Geschichte

Für Unternehmen ist die folgenreichere Änderung, dass das Plugin die bestehende Sicherheit nicht umgeht. Laut Microsofts Entwicklerdokumentation erzwingt es einen Zugriff nach dem Least-Privilege-Prinzip und respektiert die bestehende rollenbasierte Zugriffssteuerung (RBAC) von Dataverse. Es kann sich keine Berechtigungen selbst erteilen: Ein Tenant-Administrator muss die MCP-Client-App weiterhin einmal pro Tenant genehmigen, und ein Umgebungsadministrator muss diesen Client explizit auf eine Zulassungsliste setzen, bevor ein Agent Daten anfassen darf. Das Plugin erzeugt die Einwilligungs-URLs und führt die Nutzer durch die Einstellungsseiten, aber die menschlichen Freigaben bleiben bestehen.

Das Update fügt außerdem zwei Governance-Funktionen hinzu, die auf größere Organisationen abzielen. MCP-Zertifizierung erlaubt es unabhängigen Softwareanbietern, von Partnern gebaute MCP-Server über das Partner Center zu paketieren und zu zertifizieren, und ein Bring-your-own-MCP-Pfad erlaubt es Unternehmen, interne Tools und proprietäre Systeme unter denselben Enterprise-Kontrollen zu registrieren.

Warum das für Menschen wichtig ist, die das Bauen lernen

Die Ankündigung ist ein klares Zeichen dafür, wohin sich die KI-gestützte Entwicklung bewegt: weg von einem einzigen allwissenden Chatbot und hin zu Agenten, die sich in die konkreten Systeme einklinken, die ein Team ohnehin schon betreibt. Dieselbe MCP-Verkabelung, die Claude oder Cursor mit Dataverse verbindet, verbindet sie auch mit einer Datenbank, einem Issue-Tracker oder einem Monitoring-Dashboard.

Für Lernende lautet die praktische Erkenntnis: "Welchen Coding-Agenten soll ich wählen?" ist weniger wichtig als früher. Während sich die MCP-Unterstützung annähert, wird die Verbindungsebene zunehmend geteilt – die Fähigkeiten, die du dir beim Verständnis aufbaust, wie Agenten externe Tools erreichen, tragen über Claude, Cursor und Copilot gleichermaßen. Auch die Governance-Details sind bemerkenswert: Selbst ein vollständig autonomer Agent arbeitet immer noch innerhalb der Berechtigungen, die ein Mensch erteilt hat – und genau so sollte es sein.