Avanan MSP (Legacy SmartAPI)

Name: Avanan MSP (Legacy SmartAPI)
Author: wyre-technology

作者：wyre-technologyバージョン 1.1.0i★ –iパソコンで動く

レジストリ名io.github.wyre-technology/avanan-legacy-mcp

インストール

概要

作者による説明（英語の原文）

MCP server for the Avanan MSP SmartAPI — manage child MSPs, users, tenants, licenses, and usage.

PopNx MCPの3つの柱

この3つを1つのスコアにまとめることはしません。意見、測定、人気はそれぞれ別のものだからです。

利用者の声iレビューはまだありませんレビューは今後のステップで、アカウント機能と一緒に始まります
私たちの基本チェックi1項目中1項目に合格公開情報からチェック。コードはまだスキャンしていません
利用状況iとても新しい★ –

できること

このサーバーのやさしい解説はまだ書いていません。以下はレジストリから読み取った事実です。

接続方法: パソコンで動く
トランスポート: stdio
カテゴリ: その他
入力が必要なもの：AVANAN_APP_ID, AVANAN_TOKEN, AVANAN_SECRET

インストール

使っているAIアプリを選んで、設定をコピーしてください。

インストールの前に

基本チェック：1項目中1項目に合格
あなたのパソコンで、あなたのユーザーと同じ権限（ファイル、ネットワーク、アプリ）で動きます。
自分で入力するもの： AVANAN_APP_ID, AVANAN_TOKEN, AVANAN_SECRET, AVANAN_REGION, MCP_TRANSPORT, MCP_HTTP_PORT, LOG_LEVEL

「秘密」と表示された値は、あなたのアカウントの鍵です。絶対に人に教えたり、チャットに貼り付けたりしないでください。

必要なもの

DockerDockerのインストール

どのアプリを使っていますか？

ClaudeClaude CodeCursorVS CodeChatGPT

上でアプリを選んでください。選んだアプリを覚えておくので、次からはボタンに「…にインストール」と表示されます。

Claude Desktop → Settings → Developer → Edit Config を開き、claude_desktop_config.json にこれを貼り付けます

{
  "mcpServers": {
    "avanan-legacy": {
      "command": "docker",
      "args": [
        "run",
        "-i",
        "--rm",
        "-e",
        "AVANAN_APP_ID",
        "-e",
        "AVANAN_TOKEN",
        "-e",
        "AVANAN_SECRET",
        "-e",
        "AVANAN_REGION",
        "-e",
        "MCP_TRANSPORT",
        "-e",
        "MCP_HTTP_PORT",
        "-e",
        "LOG_LEVEL",
        "ghcr.io/wyre-technology/avanan-legacy-mcp:v1.1.0"
      ],
      "env": {
        "AVANAN_APP_ID": "your-value",
        "AVANAN_TOKEN": "your-value",
        "AVANAN_SECRET": "your-value",
        "AVANAN_REGION": "your-value",
        "MCP_TRANSPORT": "your-value",
        "MCP_HTTP_PORT": "your-value",
        "LOG_LEVEL": "your-value"
      }
    }
  }
}

ターミナルでこれを実行します

claude mcp add avanan-legacy --env AVANAN_APP_ID=your-value --env AVANAN_TOKEN=your-value --env AVANAN_SECRET=your-value --env AVANAN_REGION=your-value --env MCP_TRANSPORT=your-value --env MCP_HTTP_PORT=your-value --env LOG_LEVEL=your-value -- docker run -i --rm -e AVANAN_APP_ID -e AVANAN_TOKEN -e AVANAN_SECRET -e AVANAN_REGION -e MCP_TRANSPORT -e MCP_HTTP_PORT -e LOG_LEVEL ghcr.io/wyre-technology/avanan-legacy-mcp:v1.1.0

動かす前に、空欄の値を入力してください。

Cursorで開く

または、設定を自分でコピーする

プロジェクトの .cursor/mcp.json、または ~/.cursor/mcp.json に貼り付けます

{
  "mcpServers": {
    "avanan-legacy": {
      "command": "docker",
      "args": [
        "run",
        "-i",
        "--rm",
        "-e",
        "AVANAN_APP_ID",
        "-e",
        "AVANAN_TOKEN",
        "-e",
        "AVANAN_SECRET",
        "-e",
        "AVANAN_REGION",
        "-e",
        "MCP_TRANSPORT",
        "-e",
        "MCP_HTTP_PORT",
        "-e",
        "LOG_LEVEL",
        "ghcr.io/wyre-technology/avanan-legacy-mcp:v1.1.0"
      ],
      "env": {
        "AVANAN_APP_ID": "your-value",
        "AVANAN_TOKEN": "your-value",
        "AVANAN_SECRET": "your-value",
        "AVANAN_REGION": "your-value",
        "MCP_TRANSPORT": "your-value",
        "MCP_HTTP_PORT": "your-value",
        "LOG_LEVEL": "your-value"
      }
    }
  }
}

ブラウザがアプリを開いてよいか確認し、そのあとアプリが設定を表示して確認を求めます。キーの値は空欄のままなので、自分で入力してください。

VS Codeで開く

または、設定を自分でコピーする

プロジェクトの .vscode/mcp.json に貼り付けます

{
  "servers": {
    "avanan-legacy": {
      "type": "stdio",
      "command": "docker",
      "args": [
        "run",
        "-i",
        "--rm",
        "-e",
        "AVANAN_APP_ID",
        "-e",
        "AVANAN_TOKEN",
        "-e",
        "AVANAN_SECRET",
        "-e",
        "AVANAN_REGION",
        "-e",
        "MCP_TRANSPORT",
        "-e",
        "MCP_HTTP_PORT",
        "-e",
        "LOG_LEVEL",
        "ghcr.io/wyre-technology/avanan-legacy-mcp:v1.1.0"
      ],
      "env": {
        "AVANAN_APP_ID": "your-value",
        "AVANAN_TOKEN": "your-value",
        "AVANAN_SECRET": "your-value",
        "AVANAN_REGION": "your-value",
        "MCP_TRANSPORT": "your-value",
        "MCP_HTTP_PORT": "your-value",
        "LOG_LEVEL": "your-value"
      }
    }
  }
}

これはパソコンで動くサーバーですが、ChatGPTがつなげるのはインターネット上のサーバーだけです。ほかのアプリを選んでください。

選んだアプリは、この端末のCookieに保存されます。アカウントは不要です。

自分で入力する値

AVANAN_APP_ID 必須 env
Application ID provided by Avanan Support (x-av-app-id)
AVANAN_TOKEN 秘密必須 env
Token from the Avanan auth handshake (x-av-token)
AVANAN_SECRET 秘密必須 env
Shared secret used to compute the x-av-sig HMAC
AVANAN_REGION env
API region: us, eu, ca, or ap (defaults to JWT region claim, then us)
MCP_TRANSPORT env
Transport mode: 'stdio' for local CLI use, 'http' for gateway hosting
MCP_HTTP_PORT env
HTTP transport listen port
LOG_LEVEL env
Log verbosity: debug, info, warn, error

この設定は、作者のレジストリ登録情報から作成しています。READMEと違う場合は、READMEに従ってください。

できること

パソコンで動くサーバーです。インストールすると、ツール一覧がAIアプリに表示されます。

基本チェックi

誰でも見られる情報をチェックしており、コードは読んでいません。当てはまらない項目は数に入れていません。 · 2026年11月9日にチェック

✓ 合格
作者とリポジトリが一致
レジストリ名は、リポジトリを所有するGitHubアカウント wyre-technology で確認済みです
… 未チェック
今もメンテナンスされている
このリポジトリはまだGitHubから読み取っていません
… 未チェック
ライセンスがある
このリポジトリはまだGitHubから読み取っていません
– 対象外
エンドポイントが応答する
これはパソコンで動くため、インターネット上のエンドポイントはありません
– 対象外
OAuthでサインイン
パソコンで動き、代わりにローカルの設定を使います
… 未チェック
ツールの説明に隠れた指示がない
パソコンで動くサーバーです。ツール一覧を読み取れるのは、インターネット上のエンドポイントがある場合だけです

その他のほかのサーバーとの比較i

このカテゴリのほかの18696件のうち0%よりスターが多い
このカテゴリのほかの18696件のうち15%より最近レジストリに公開
基本チェックの結果が、このカテゴリのほかの18696件のうち100%と同じかそれ以上

レジストリでこのカテゴリにある有効なすべてのサーバーと比較しています。スターは、公開者がリポジトリの所有者である場合だけ数えます。

よくある質問

Avanan MSP (Legacy SmartAPI)は安全ですか？

当てはまる基本チェック1項目のうち1項目に合格しました。コードは読んでいません。キーやトークンを追加する前に、サーバーがどんなアクセスを求めているかを確認し、必要な権限だけを持つキーを使ってください。

どんなキーやコードが必要ですか？

入力が必要なもの：AVANAN_APP_ID, AVANAN_TOKEN, AVANAN_SECRET

パソコンで動きますか、それともクラウドですか？

あなたのパソコンで動きます。必要なときにAIアプリが起動し、データは作者のサーバーを通りません（サーバー自体がオンラインサービスを呼び出す場合を除きます）。

今もメンテナンスされていますか？

GitHubリポジトリの最終更新は–、最新バージョン（1.1.0）がレジストリに届いたのは4 か月前です。

どのアプリで使えますか？

Claude Desktop、Claude Code、Cursor、VS CodeなどのMCP対応アプリで使えます。パソコンにDockerも必要です。

代わりに使えるものは？

同じカテゴリには：Spec Driven Development, Remote Desktop Commander, Tethered Trust

代わりの候補

同じカテゴリで、ほかの作者が作ったサーバー。スターの多い順。

カードの見方：↓ 週あたりのダウンロードi★ GitHubスターi3つの柱：レビュー · チェック · 利用状況i更新＝最新バージョンをレジストリに公開した日i

Spec Driven Development

MCP Server that facilitates spec-driven development workflows, not just Vibe Coding.

作者：formulahendry初期↓ 66/週★ 44014 か月前更新

パソコンで動く

インストール

Remote Desktop Commander

Remote Desktop Commander: use files, terminal and processes on your own computers from any AI app.

作者：desktop-commander成長中★ 2114 日前更新

クラウドで動く✓ desktopcommander.app

インストール

Tethered Trust

Fit, compatibility and recall checks for AI agents before they buy: verdicts, evidence, receipts.

作者：tetheredtrust.com初期今日更新

クラウドで動く✓ tetheredtrust.com

インストール

作者のREADME

READMEを開く

作者のリポジトリから書かれたとおりにコピーしたものです。PopNx MCPは内容を確認・推奨していません。HTML、画像、スクリプトは取り除いています。リンクはこのサイトの外へ移動します。

avanan-legacy-mcp

MCP server for the legacy Avanan SmartAPI on smart-api-production-*.avanan.net: MSP tenant management plus per-tenant security (events, entities, exceptions, remediation). Distinct from avanan-mcp, which targets the Check Point Infinity Portal HEC API.

Implements the Avanan MSP SmartAPI Reference Guide (22 July 2026) and the Avanan SmartAPI Reference Guide (Feb 2024):

Group	Tools
Diagnostics	`avanan_test_connection` (auth handshake, key scopes, MSP-access probe; run this first), `avanan_list_scopes`
Security events	`avanan_query_events`, `avanan_get_event`
Secured entities	`avanan_search_emails`, `avanan_get_email`
Exceptions	`avanan_list_exceptions`, `avanan_get_exception`, `avanan_add_exception`, `avanan_update_exception`, `avanan_delete_exception`
Remediation	`avanan_quarantine_events`, `avanan_restore_events`, `avanan_quarantine_emails`, `avanan_restore_emails`, `avanan_get_task_status`
Child MSPs	`avanan_list_msp_partners`, `avanan_create_msp_partner`, `avanan_delete_msp_partner`
MSP users	`avanan_list_msp_users`, `avanan_get_msp_user`, `avanan_create_msp_user`, `avanan_update_msp_user`, `avanan_delete_msp_user`
Customer tenants	`avanan_list_tenants`, `avanan_get_tenant`, `avanan_create_tenant`, `avanan_delete_tenant`
Licenses	`avanan_list_licenses`, `avanan_list_addons`, `avanan_assign_license`
Usage	`avanan_get_monthly_usage`, `avanan_get_daily_usage`

Features

Interactive tenant card (MCP Apps, SEP-1865): avanan_get_tenant renders as an interactive card in MCP Apps hosts (Claude Desktop/web) showing domain, status, deployment mode, license package, protected users, PoC dates, and add-ons. The card is read-only, neutral by default, and brandable via window.__BRAND__ injection or MCP_BRAND_* env vars (MCP_BRAND_NAME, MCP_BRAND_LOGO_URL, MCP_BRAND_PRIMARY_COLOR, MCP_BRAND_ACCENT_COLOR, MCP_BRAND_BG, MCP_BRAND_TEXT). Plain-JSON behavior is unchanged in other hosts. Rebuild the embedded card HTML after editing ui/ with npm run build:ui.

Configuration

Env var	Required	Description
`AVANAN_CLIENT_ID`	For stdio and `AUTH_MODE=env`	SmartAPI Client ID (sent as `x-av-app-id`). MSP or customer-tenant key; see below.
`AVANAN_CLIENT_SECRET`	For stdio and `AUTH_MODE=env`	SmartAPI Client Secret. Only ever used to sign requests; never sent on the wire.
`AVANAN_REGION`	no	`us` (default) \	`eu` \	`ca` \	`ap` \	`euw2` \	`aps1`. Avanan issues one key per region. Not a credential.
`MCP_TRANSPORT`	no	`stdio` (default) or `http`.
`AUTH_MODE`	no	`env` (default) or `gateway`. The container image and Compose set `gateway`. Gateway mode requires `X-Avanan-Client-Id` and `X-Avanan-Client-Secret` on each request and never falls back to `AVANAN_*`.
`MCP_HTTP_HOST`	no	Bind address when `MCP_TRANSPORT=http`. Defaults to `127.0.0.1`. Honored only when `CONDUIT_S2S_SECRET` is set. The container image sets `0.0.0.0`.
`MCP_HTTP_PORT`	no	HTTP transport port (default 8080).
`LOG_LEVEL`	no	`debug` \	`info` \	`warn` \	`error` (default `info`).
`CONDUIT_S2S_SECRET`	Yes for HTTP	Service-to-service secret. HTTP logs an error and exits non-zero when this is empty or a known placeholder (`changeme`, `secret`, `your-s2s-secret`, and the other example values). Compose will not start when it is unset. Never commit a real value.
`MCP_ALLOW_INSECURE_DEV`	no	Set to exactly `1` only for local development to start HTTP without `CONDUIT_S2S_SECRET`. The process logs a warning, does not enforce `X-Gateway-S2S`, and listens on `127.0.0.1` only. A non-loopback `MCP_HTTP_HOST` (including `0.0.0.0`) is ignored. A placeholder secret is still rejected.

Copy .env.example. Leave CONDUIT_S2S_SECRET empty there.

/health stays unauthenticated and does not read credentials. The stdio transport does not use CONDUIT_S2S_SECRET or X-Gateway-S2S.

HTTP authentication

With MCP_TRANSPORT=http and a real CONDUIT_S2S_SECRET, every request except /health must include X-Gateway-S2S:

t=<unix seconds>,v1=<hex>

v1 is HMAC-SHA256 over the ASCII string t= (the same t= prefix that starts the header), keyed with CONDUIT_S2S_SECRET, encoded as 64 lowercase hex characters. The timestamp must be within 300 seconds of the server clock. The comparison is timing-safe. A missing or invalid header returns 401 and does not touch Avanan credentials. The secret is never logged.

In AUTH_MODE=gateway, the request must also include X-Avanan-Client-Id and X-Avanan-Client-Secret (X-Avanan-Region is optional). Those headers are the only credential source. A request missing either one returns 401 and does not fall back to AVANAN_CLIENT_ID / AVANAN_CLIENT_SECRET.

In AUTH_MODE=env, /mcp still requires a valid X-Gateway-S2S header. Vendor credentials come from the environment when the request does not carry both client headers.

Docker

The image listens on 0.0.0.0 inside the container (MCP_HTTP_HOST) and sets AUTH_MODE=gateway. Publish the port on loopback and pass the S2S secret. In gateway mode, Avanan credentials arrive on each request as headers; they are not read from the environment.

docker build -t avanan-legacy-mcp .

docker run \ -e CONDUIT_S2S_SECRET="$CONDUIT_S2S_SECRET" \ -p 127.0.0.1:8080:8080 \ avanan-legacy-mcp

Compose refuses to start when CONDUIT_S2S_SECRET is unset, sets AUTH_MODE=gateway, publishes 127.0.0.1:8080:8080, and does not put AVANAN_CLIENT_ID or AVANAN_CLIENT_SECRET in the service environment:

CONDUIT_S2S_SECRET="$CONDUIT_S2S_SECRET" docker compose up

Single-tenant HTTP (AUTH_MODE=env) still requires the S2S secret, then uses AVANAN_CLIENT_ID and AVANAN_CLIENT_SECRET. That is separate from the gateway Compose service.

docker run \

-e CONDUIT_S2S_SECRET="$CONDUIT_S2S_SECRET" \ -e AUTH_MODE=env \ -e AVANAN_CLIENT_ID=your-client-id \ -e AVANAN_CLIENT_SECRET=your-client-secret \ -e AVANAN_REGION=us \ -p 127.0.0.1:8080:8080 \ avanan-legacy-mcp

Local HTTP without a secret is development-only. It binds 127.0.0.1 even if MCP_HTTP_HOST is 0.0.0.0, and logs a warning:

MCP_TRANSPORT=http MCP_ALLOW_INSECURE_DEV=1 npm start

Generate a secret with openssl rand -hex 32. Do not leave a placeholder in CONDUIT_S2S_SECRET; startup treats those values as unset and exits.

The server performs the token handshake itself: it calls GET /v1.0/auth, caches the one-hour JWT per client ID, and refreshes it a minute before expiry.

[!IMPORTANT]

The MSP-management tools need an MSP API key. These are not self-service: Check

Point/Avanan Support issues them on request, through your distributor if you buy Avanan

through the channel, one per region. A key generated inside a customer tenant

authenticates successfully, but every /msp/* endpoint then answers

403 MSP endpoint, access denied. The security tools (events, entities, exceptions,

remediation) work with either kind of key. avanan_test_connection reports which kind

you have.

With an MSP key, the security tools cover every managed customer; pass scopes (query and search) or scope (actions) with values from avanan_list_scopes to target one.

Parent MSPs can scope list and create calls to a child MSP with the optional MSPId argument (msp_ids on the usage tools), as in Check Point's reference client.

Authentication details

The wire format was verified against the live US endpoint in September 2026 and is pinned by tests/client.test.ts. Two details differ from the reference guide:

x-av-date must not end in Z (2026-09-09T16:49:12.123). The documented .000Z form makes the API return HTTP 500.
x-av-sig is sha256(base64(reqId + clientId + date + path?query + secret)) as hex. The path is omitted on the /auth call only, and the /auth response body is the raw JWT rather than JSON.

Both match Check Point's reference client.py.

Build

npm install

npm run build npm start

Regional endpoints

Region	Base
`us`	`https://smart-api-production-1-us.avanan.net`
`eu`	`https://smart-api-production-1-eu.avanan.net`
`ca`	`https://smart-api-production-1-ca.avanan.net`
`ap`	`https://smart-api-production-5-ap.avanan.net`
`euw2` (UK)	`https://smart-api-production-1-euw2.avanan.net`
`aps1` (India)	`https://smart-api-production-1-aps1.avanan.net`

All endpoints sit under /v1.0/msp/....

Avanan MSP (Legacy SmartAPI)

概要

PopNx MCPの3つの柱

できること

インストール

インストールの前に

自分で入力する値

できること

基本チェックi

作者とリポジトリが一致

今もメンテナンスされている

ライセンスがある

エンドポイントが応答する

OAuthでサインイン

ツールの説明に隠れた指示がない

その他のほかのサーバーとの比較i

よくある質問

代わりの候補

Spec Driven Development

Remote Desktop Commander

Tethered Trust

作者のREADME

avanan-legacy-mcp

Features

Configuration

HTTP authentication

Docker

Authentication details

Build

Regional endpoints