MCP-Training: Server sicher entwickeln und betreiben
Model Context Protocol für KI-Agenten: Tools anbinden, Rechte begrenzen, Logs auswerten und Server härten
Die wichtigsten Themen
MCP-Server sicher entwerfen
Tools und Resources modellieren
Streamable HTTP einsetzen
Authentifizierung und Rechte absichern
Logging und Tests aufsetzen
Betrieb und Härtung planen
Überblick Dieses MCP-Training zeigt dir, wie du MCP-Server für KI-Agenten entwirfst, implementierst und absicherst. Du arbeitest mit dem Model Context Protocol als JSON-RPC-basierter Schnittstelle zwischen Host-Anwendung,...
Dieses MCP-Training zeigt dir, wie du MCP-Server für KI-Agenten entwirfst, implementierst und absicherst. Du arbeitest mit dem Model Context Protocol als JSON-RPC-basierter Schnittstelle zwischen Host-Anwendung, MCP-Client, externen Tools und Datenquellen. Im Training modellierst du Resources für kontrollierten Kontextzugriff, beschreibst Tools mit klaren Eingabeschemas, wählst passende Transporte wie stdio oder Streamable HTTP und prüfst Authentifizierung, Rechte sowie Secret-Handling. Logging, Tests und Security-Reviews helfen dir, Schemafehler, Timeouts, zu weit gefasste Tool-Rechte und Datenabfluss nachvollziehbar zu erkennen. Die Schulung richtet sich an Teams, die produktionsnahe Agenten-Integrationen planen; passende API-Grundlagen bietet APIs mit KI nutzen. Nach dem Training entwickelst du MCP-Server, bindest sie in KI-Agenten-Workflows ein und bereitest sie für einen sicheren internen Betrieb vor.
Die Themen Host, Client, Server und Session-Lifecycle · JSON-RPC, Capabilities und Initialisierung · Tools, Resources und Prompts · stdio und Streamable HTTP · Abgrenzung zu REST-APIs und Plugins...
Model Context Protocol und Architektur
- Host, Client, Server und Session-Lifecycle
- JSON-RPC, Capabilities und Initialisierung
- Tools, Resources und Prompts
- stdio und Streamable HTTP
- Abgrenzung zu REST-APIs und Plugins
Kontext- und Tool-Design
- Kontrollierter Zugriff auf Datenquellen
- Präzise Tool-Beschreibungen
- Eingabeschemas und strukturierte Tool-Ausgaben
- Resource-Templates und Prompt-Vorlagen
- Fehlerausgaben für Agenten-Workflows
MCP-Server implementieren
- Server-Grundgerüst mit Python- oder TypeScript-SDK
- Lokale Entwicklungs- und Testumgebung
- Tool-Implementierung mit Validierung
- Resource-Handler für kontrollierte Datenzugriffe
- Prüfung mit MCP Inspector
- Mock-Clients für Protokolltests
Authentifizierung und Zugriffskontrolle
- Autorisierung für HTTP-Transporte
- Token-Handling und Secret-Schutz
- Rollenmodelle nach Least Privilege
- Mandanten- und Projektgrenzen
- Berechtigungsumfang je Tool
Sicherheitsdesign und Härtung
- Prompt-Injection und Tool-Missbrauch
- Allowlists für Pfade und Zielhosts
- Origin-Prüfung bei HTTP-Servern
- Begrenzung von Datenabfluss
- Security-Review von Tool-Rechten
Testing, Betrieb und Monitoring
- Unit- und Integrationstests
- Debugging von Schemafehlern
- Timeouts, Rate-Limits und Ressourcengrenzen
- Strukturierte Logs und Audit-Trails
- Deployment in Container-Umgebungen
- Incident- und Update-Checklisten
Zielgruppe
- Software-Entwicklerinnen und Software-Entwickler für MCP-Server
- AI-Engineers mit Tool-Calling-Aufgaben
- Security-Engineers für agentische Systemzugriffe
- DevOps- und Plattform-Teams für internen Betrieb
Das lernst du
- Architektursichere Planung von MCP-Servern für agentische Anwendungen
- Implementierung von Tools, Resources, Prompts und strukturierten Tool-Ausgaben
- Belastbare Authentifizierung und Zugriffskontrolle für entfernte Server
- Reproduzierbare Tests für Protokollabläufe, Fehlerfälle und Timeouts
- Datensparsame Logs für Debugging und Security-Reviews
- Betriebsfähige Härtung mit Rate-Limits, Monitoring und Update-Checkliste
So arbeiten wir
Die Schulung verbindet Live-Coding, geführte Architekturentscheidungen und Security-Reviews an einem durchgängigen MCP-Server-Beispiel.
- Kurze Theorieblöcke zu Protokoll, Rollenmodell und Sicherheitsgrenzen
- Hands-on-Übungen mit Server-Code, Test-Client und realistischen Tool-Funktionen
- Review von Tool-Beschreibungen, Berechtigungen, Logs und Fehlermeldungen
- Abschluss mit Betriebscheckliste und Transfer auf eigene MCP-Szenarien
Empfohlene Vorkenntnisse
- Programmierpraxis in Python oder TypeScript
- Grundverständnis von HTTP, JSON und APIs
- Basiswissen zu LLMs, Tool-Calling oder KI-Agenten
- Bei Bedarf vorher: Large Language Model Grundkurs oder APIs mit KI nutzen
Dein Fahrplan
Der erste Tag schafft die technische Basis und führt von der Protokollidee zum lauffähigen MCP-Server.
- Rollen von Host, Client, Server, Tool, Resource und Prompt
- Nachrichtenfluss, JSON-RPC, Capabilities und Session-Lifecycle
- Transportwege über stdio und Streamable HTTP
- Aufbau einer lokalen Entwicklungs- und Testumgebung
- Implementierung eines ersten Tools mit Schema und Rückgabewert
- Prüfung mit MCP Inspector oder einem vergleichbaren Test-Client
Organisatorisches
Lernformate
Unsere Seminare bieten dir maximale Flexibilität: Du kannst zwischen Live-Online und Vor Ort in unseren modernen Schulungszentren im D-A-CH Raum wählen. Beide Formate garantieren dir die gleiche hohe Qualität und interaktive Lernerfahrung.
Schulungsarten
Wir bieten dir verschiedene Schulungsarten: Offene Seminare, Firmenseminare für Teams und Inhouse-Schulungen direkt bei dir vor Ort. So findest du genau das Format, das zu deinen Bedürfnissen passt.
Uhrzeiten
09:00-16:00 Uhr
Aktuelle Software
In unseren offenen Kursen arbeiten wir mit der aktuellsten Software-Version. So lernst du direkt mit den Tools und Features, die du auch in deinem Arbeitsalltag verwendest - praxisnah und zukunftsorientiert. Bei Inhouse- und Firmenschulungen bestimmt ihr die Version.
Deine Vorteile
Zufriedenheitsgarantie
Wir sind von unserer Qualität überzeugt. Sollte ein Training einmal nicht deinen Erwartungen entsprechen, bieten wir dir an, den Kurs kostenlos zu wiederholen oder ein anderes Training zu besuchen. Ohne Risiko, ohne Diskussion.
Inklusivleistungen
Deine Teilnahme beinhaltet: Schulungsmaterial, Zertifikat, Verpflegung (bei Präsenzveranstaltungen) und persönliche Betreuung durch unsere Trainer und unser Orga-Team. Alles aus einer Hand - keine versteckten Kosten.
Lernen von Experten
Unsere Trainer sind zertifizierte und erfahrene Profis mit jahrelanger Berufserfahrung. Sie vermitteln dir in den Kursen nicht nur theoretisches Wissen, sondern teilen ihre Erfahrungen aus realen Projekten und helfen dir, das Gelernte direkt in deiner täglichen Arbeit anzuwenden. Das ist kein Werbeversprechen, sondern unser Anspruch. Am besten siehst du das in unseren Bewertungen, z.B. auch bei Google.
Keine Vorkasse
Du zahlst erst nach dem Seminar. Keine Vorkasse, keine Vorauszahlung - so kannst du sicher sein, dass du nur für das bezahlst, was du auch wirklich erhalten hast. Die Rechnung erhältst du erst nach Kursbeginn.
Max. 8 Teilnehmende
Wir setzen auf kleine Gruppen, damit du die Aufmerksamkeit bekommst, die du verdienst. So haben wir mehr Zeit für deine individuellen Fragen und können gezielt auf deine Bedürfnisse eingehen.
Termine & Buchung
Vor Ort
Online
Nicht der passende Termin dabei?
Wir finden eine Lösung: anderer Termin, mehrere Teilnehmer, Inhouse-Schulung oder individuelle Beratung.
Lieber gleich das ganze Team schulen?
Diese Schulung gibt es auch exklusiv für dein Unternehmen, bei euch vor Ort, an unseren Standorten oder Live-Online. Inhalte und Termine nach Maß.
Inhouse-Schulung
Wir kommen zu euch: diese Schulung maßgeschneidert in euren Räumen, für Unternehmen und Behörden.
- Inhalte exakt auf euch zugeschnitten
- Termine nach euren Bedürfnissen
- Günstiger ab mehreren Teilnehmern
- Vertraute Umgebung, kein Reiseaufwand
Firmen-Seminar
Exklusiv für dein Team an einem unserer Standorte oder Live-Online, individuell angepasst.
- Geschlossene Gruppe aus eurem Haus
- Individuelle Terminplanung
- An unseren Standorten oder Live-Online
- Angepasste Inhalte
Fragen und Antworten zu MCP-Training: Server sicher entwickeln und betreiben
Ist das MCP-Training für Entwicklerinnen und Entwickler gedacht?
Ja. Das Training richtet sich an Personen, die Server-Code schreiben, API-Schnittstellen entwerfen oder Tool-Zugriffe für KI-Agenten verantworten. Programmierpraxis und API-Grundlagen reichen als Einstieg aus.
Welche Programmiersprache wird im Training genutzt?
Die Beispiele orientieren sich an Python oder TypeScript, abhängig von Seminarsetup und Gruppe. Entscheidend sind MCP-Konzepte wie Tool-Schema, Resource-Design, Authentifizierung, Logging und Tests. Geräte, VMs und benötigte Beispielumgebungen werden bei Bedarf bereitgestellt.
Wie stark ist der Security-Anteil der Schulung?
Der Security-Anteil ist zentral. Behandelt werden Authentifizierung, Zugriffskontrolle, Secret-Handling, Eingabevalidierung, Tool-Allowlists, Logging und Sicherheitsrisiken durch Prompt-Injection-Folgen. Die Schutzmaßnahmen werden direkt am MCP-Server-Beispiel umgesetzt.
Was ist der Unterschied zwischen MCP und einer REST-API?
REST-APIs stellen fachliche Endpunkte bereit, die Anwendungen direkt aufrufen. MCP beschreibt zusätzlich, wie KI-Hosts, Clients und Server Tools, Resources und Prompts entdecken, beschreiben und in agentische Abläufe einbinden. Im Training geht es deshalb nicht nur um HTTP und JSON, sondern auch um Tool-Schemas, Kontextgrenzen, Rechte und sichere Protokollabläufe.
Passt die Schulung zu bestehenden KI-Agenten-Projekten?
Ja, besonders wenn KI-Agenten mit MCP interne Tools, Datenquellen oder Prozessschritte nutzen sollen. Eigene Anwendungsfälle dürfen als Architekturfall eingebracht werden, sofern dafür keine sensiblen Produktivdaten benötigt werden.
Gibt es eine offizielle MCP-Zertifizierung?
Für dieses Thema gibt es im Rahmen der Schulung keine offizielle herstellerbezogene MCP-Zertifizierung. Du erhältst eine Teilnahmebescheinigung der cmt, die Inhalte, Dauer und absolvierte Schwerpunkte dokumentiert.
Welche Schulungen passen danach?
Für weiterführende Security-Themen passt LLM Security: Injections erkennen & abwehren. Wer Betrieb und Kontrolle agentischer Systeme vertiefen möchte, findet mit Monitoring von KI-Agenten eine passende Fortsetzung. Für Qualitätssicherung in Entwicklungsprozessen ergänzt Effektive KI Software-Tests mit LLMs den Lernpfad.
Weitere häufig gestellte Fragen und Antworten findest du in den FAQs.
Passende Schulungen nach dem Kurs
Unser Qualitätsversprechen: Wissen, das in der Praxis funktioniert
Aus der Praxis für die Praxis
Schluss mit theoretischem Ballast. Wir trainieren dich für reale IT-Herausforderungen, nicht für Multiple-Choice-Tests. Unsere Trainer vermitteln dir genau das Wissen, das am nächsten Montagmorgen im Job wirklich funktioniert.
Individuell statt "Schema F"
Deine Fragen passen nicht ins Standard-Skript? Bei uns schon. Wir verzichten auf starre Lehrpläne und geben deinen konkreten Projekt-Fragen Raum. Unsere Trainer passen die Inhalte flexibel an das an, was dich und dein Team aktuell weiterbringt.
Maximale Freiheit: Remote oder vor Ort
Lerne so, wie es in deinen Alltag passt - ohne Reise-Stress und Zeitverlust. Egal ob remote, hybrid oder präsent vor Ort: Wir garantieren dir ein nahtloses und effektives Lernerlebnis, egal von wo du dich zuschaltest.
Mit Zufriedenheitsgarantie
Wir sind von unserer Qualität überzeugt - und wollen, dass du es auch bist. Sollte ein Training einmal nicht deinen Erwartungen entsprechen, bieten wir dir an, den Kurs kostenlos zu wiederholen oder ein anderes Training zu besuchen. Ohne Risiko, ohne Diskussion.
Über 20.000 Unternehmen und Behörden vertrauen auf uns
