Zum Hauptinhalt springen
medienreich IT-Trainings
0521 968 7740
Zurück zu KI-Agenten

MCP-Training: Server sicher entwickeln und betreiben

Model Context Protocol für KI-Agenten: Tools anbinden, Rechte begrenzen, Logs auswerten und Server härten

Kursdetails ansehen

3 Tage

23 Standorte

Online & Präsenz

Nächster Termin: 07. – 09.12.2026 · 71 weitere verfügbar

ab 2.040,00 € zzgl. 19 % MwSt.

Weitere Termine & Buchungsoptionen

Mehr als 5.000 Unternehmen vertrauen uns

TUINintendoOTTOPostbankSiemens

Kursdetails

Das lernst Du

  • Du strukturierst einen praxistauglichen Workflow für MCP.
  • Du bearbeitest Aufgaben zu Host, Client, Server und Session-Lifecycle zielgerichtet und methodisch.
  • Du kombinierst die im Kurs behandelten Werkzeuge und Methoden zu zusammenhängenden Arbeitsschritten.
  • Du prüfst Arbeitsergebnisse zu Kontrollierter Zugriff auf Datenquellen und erkennst typische Fehlerquellen frühzeitig.
  • Du bereitest Arbeitsergebnisse nachvollziehbar und adressatengerecht für die weitere Nutzung auf.
  • Du überträgst die erarbeiteten Methoden auf eigene Projekte und wiederkehrende Aufgaben.

Überblick

MCP verändert die Art, wie KI-Agenten mit Werkzeugen und Datenquellen verbunden werden. Dieses Training vermittelt den praktischen Weg vom Protokollverständnis bis zum abgesicherten Server-Betrieb. Zuerst werden die Grundbausteine des Model Context Protocol behandelt: Nachrichtenfluss, JSON-RPC-Logik, Transportwege, Tool-Definitionen, Resources und Prompts. Anschließend implementierst du einen eigenen MCP-Server und prüfst ihn mit einem Test-Client wie dem MCP Inspector. Die Übungen zeigen, wie ein Agent eine Tool-Beschreibung interpretiert, Parameter übergibt und eine Antwort für den nächsten Arbeitsschritt nutzt. Ein wichtiger Teil der Schulung liegt auf Schnittstellenqualität. Tool-Namen, Eingabeschemas und Fehlermeldungen entscheiden darüber, ob Aufrufe robust bleiben oder in schwer nachvollziehbare Agenten-Schleifen laufen. Die Security-Abschnitte behandeln konkrete Schutzmaßnahmen für produktionsnahe Umgebungen: Authentifizierung entfernter Server, rollenbasierte Freigaben, sichere Behandlung von API-Keys, Eingabevalidierung und Logging ohne unnötige Offenlegung sensibler Inhalte. Tests decken Funktionslogik, Berechtigungsentscheidungen und typische Fehlersituationen ab. Für den Betrieb entsteht eine Checkliste für Härtung, Updates, Rate-Limits und Monitoring-Anbindung. Damit wird aus MCP kein Experiment im Entwicklerprofil, sondern eine kontrollierbare Komponente für agentische Workflows.

Kursinhalte

Model Context Protocol und Architektur

  • Host, Client, Server und Session-Lifecycle
  • JSON-RPC, Capabilities und Initialisierung
  • Tools, Resources und Prompts
  • stdio und Streamable HTTP
  • Abgrenzung zu REST-APIs und Plugins

Kontext- und Tool-Design

  • Kontrollierter Zugriff auf Datenquellen
  • Präzise Tool-Beschreibungen
  • Eingabeschemas und strukturierte Tool-Ausgaben
  • Resource-Templates und Prompt-Vorlagen
  • Fehlerausgaben für Agenten-Workflows

MCP-Server implementieren

  • Server-Grundgerüst mit Python- oder TypeScript-SDK
  • Lokale Entwicklungs- und Testumgebung
  • Tool-Implementierung mit Validierung
  • Resource-Handler für kontrollierte Datenzugriffe
  • Prüfung mit MCP Inspector
  • Mock-Clients für Protokolltests

Authentifizierung und Zugriffskontrolle

  • Autorisierung für HTTP-Transporte
  • Token-Handling und Secret-Schutz
  • Rollenmodelle nach Least Privilege
  • Mandanten- und Projektgrenzen
  • Berechtigungsumfang je Tool

Sicherheitsdesign und Härtung

  • Prompt-Injection und Tool-Missbrauch
  • Allowlists für Pfade und Zielhosts
  • Origin-Prüfung bei HTTP-Servern
  • Begrenzung von Datenabfluss
  • Security-Review von Tool-Rechten

Testing, Betrieb und Monitoring

  • Unit- und Integrationstests
  • Debugging von Schemafehlern
  • Timeouts, Rate-Limits und Ressourcengrenzen
  • Strukturierte Logs und Audit-Trails
  • Deployment in Container-Umgebungen
  • Incident- und Update-Checklisten

Zielgruppe & Voraussetzungen

Für wen der Kurs geeignet ist

  • Software-Entwicklerinnen und Software-Entwickler für MCP-Server
  • AI-Engineers mit Tool-Calling-Aufgaben
  • Security-Engineers für agentische Systemzugriffe
  • DevOps- und Plattform-Teams für internen Betrieb

Deine Vorteile

  • Garantierte TermineMarkierte Termine finden statt und bieten 10 % Preisvorteil.

  • Kleine GruppenMaximal 8 Teilnehmende für intensiven Austausch und nachhaltigen Lernerfolg.

  • Praxiserfahrene Trainer:innenBerufsrelevante Fachexpertise aus langjähriger Praxiserfahrung.

  • Keine HybridschulungenBewusst live online oder in Präsenz – für eine klare, fokussierte Lernumgebung.

FAQ

Was lerne ich in der Schulung „MCP-Training: Server sicher entwickeln und betreiben“?

Du lernst, zentrale Methoden im Themenfeld MCP-Training: Server sicher entwickeln und betreiben praxisnah anzuwenden, Arbeitsschritte klar zu strukturieren und Ergebnisse für berufliche Aufgaben nachvollziehbar aufzubereiten. Zu den Schwerpunkten gehören Model Context Protocol und Architektur, Kontext- und Tool-Design, MCP-Server implementieren, Authentifizierung und Zugriffskontrolle, Sicherheitsdesign und Härtung und Testing, Betrieb und Monitoring.

Für wen ist die Schulung geeignet?

Die Schulung richtet sich an Software-Entwicklerinnen und Software-Entwickler für MCP-Server, AI-Engineers mit Tool-Calling-Aufgaben, Security-Engineers für agentische Systemzugriffe und DevOps- und Plattform-Teams für internen Betrieb.

Welche Vorkenntnisse brauche ich für die Schulung?

Programmierpraxis in Python oder TypeScript Grundverständnis von HTTP, JSON und APIs Basiswissen zu LLMs, Tool-Calling oder KI-Agenten Bei Bedarf vorher: Large Language Model Grundkurs oder APIs mit KI nutzen

Welche Themen und Schwerpunkte werden behandelt?

Zu den Schwerpunkten gehören Model Context Protocol und Architektur, Kontext- und Tool-Design, MCP-Server implementieren, Authentifizierung und Zugriffskontrolle, Sicherheitsdesign und Härtung und Testing, Betrieb und Monitoring.

Wie praxisnah ist die Schulung?

Die Schulung greift praxisnah insbesondere die Bereiche Authentifizierung und Zugriffskontrolle, Sicherheitsdesign und Härtung und Testing, Betrieb und Monitoring auf. Dadurch lässt sich das Gelernte gezielt auf eigene Aufgaben und Projekte übertragen.

Was kann ich nach dem Seminar in der Praxis umsetzen?

Zu den angestrebten Ergebnissen gehören: Du setzt die zentralen Methoden des Kurses in einem strukturierten Praxisworkflow ein; Du planst Arbeitsschritte nachvollziehbar und wählst geeignete Verfahren für die jeweilige Aufgabe aus; Du erkennst typische Qualitäts- und Fehlerquellen und kannst Ergebnisse systematisch prüfen; Du bereitest Resultate so auf, dass sie im Team verständlich weiterverwendet werden können; Du überträgst die erarbeiteten Vorgehensweisen auf eigene berufliche Projekte.

Wird im Seminar auch das Thema „Authentifizierung und Zugriffskontrolle“ behandelt?

Ja. „Authentifizierung und Zugriffskontrolle“ ist ein eigener Bestandteil der Schulung. Dazu gehören Autorisierung für HTTP-Transporte, Token-Handling und Secret-Schutz, Rollenmodelle nach Least Privilege, Mandanten- und Projektgrenzen und Berechtigungsumfang je Tool.

Kurs buchen oder anfragen

Feste Termine · Online & Präsenz

Feste Termine · Online/Präsenz

Ort wählen Ort wählen
Wo soll die Schulung stattfinden? Wo soll die Schulung stattfinden? Live-Online Inhouse – bei Euch im Unternehmen Bei medienreich Steht noch nicht fest
Wann soll die Schulung stattfinden? Wann soll die Schulung stattfinden? So bald wie möglich In den nächsten 4 Wochen In 1–2 Monaten In 3+ Monaten Steht noch nicht fest
  • Rechnung erst nach Kursende
  • Zertifikat und Unterlagen inklusive
  • Umbuchung möglich