Prozessautomatisierung · Modul 5: Agenten im Unternehmen

Lektion 3 von 7Übung 17 Min.

Systeme anbinden: MCP und Schnittstellen

Lernziele
  • MCP als gemeinsame Sprache für Werkzeuge verstehen
  • vorhandene Systeme an einen Agenten anbinden
  • Zugänge und Rechte sauber vergeben
  • einschätzen, was ohne Entwicklung möglich ist

Ein Agent ist nur so nützlich wie die Systeme, die er erreichen kann. Für den Mittelstand heißt das: Warenwirtschaft, CRM, Dateiablage, Kalender, Buchhaltung. Früher musste jede dieser Anbindungen einzeln programmiert werden – und zwar für jedes Agentenwerkzeug erneut. Seit sich mit dem Model Context Protocol ein gemeinsamer Standard durchgesetzt hat, ist das deutlich einfacher geworden. Diese Lektion erklärt den Aufbau, zeigt den Weg von der ersten Anbindung bis zum Betrieb und benennt die Punkte, an denen es in der Praxis hakt.

1. Eine gemeinsame Sprache

Definition 3.1
Model Context Protocol (MCP)
Ein offenes Protokoll, über das Anwendungen einem Agenten Werkzeuge, Datenquellen und Vorlagen bereitstellen. Ein MCP-Server beschreibt, was er anbietet; der Agent entdeckt diese Angebote und ruft sie auf. Dadurch lässt sich dieselbe Anbindung mit verschiedenen Agenten nutzen.
Abb. 3.1Agent, Protokoll und angebundene Systeme
Abb. 3.1: Agent, Protokoll und angebundene Systeme. Aufbau einer Agentenanbindung: Der Agent spricht über das Model Context Protocol mit mehreren Servern. Jeder Server stellt Werkzeuge für ein System bereit – Warenwirtschaft, Dateiablage, CRM – und prüft dort Rechte und Grenzen.
Abb. 3.1 – Der Agent spricht eine Sprache mit allen Systemen. Jeder Server entscheidet selbst, welche Werkzeuge er anbietet und welche Rechte dafür nötig sind.

Der praktische Gewinn liegt in der Wiederverwendung. Wer seine Warenwirtschaft einmal über einen Server anbindet, kann sie mit verschiedenen Agenten und Oberflächen nutzen – und muss die Anbindung nicht wechseln, wenn ein anderes Modell zum Einsatz kommt. Für WordPress-Websites gibt es diesen Weg inzwischen im Standard; wie das konkret aussieht, behandelt der WordPress-Kurs.

2. Der Weg zur ersten Anbindung

Klick-GrafikEin System an einen Agenten anbinden
Schnittstelle prüfenKonto und RechteServer wählen oder bauenLesend starten
Schritt 1/4 · Schnittstelle prüfen: Wie in Modul 2: Hat das System eine Schnittstelle, ist sie im Tarif enthalten? Ohne Schnittstelle bleibt nur ein Umweg über Dateien – oder das System bleibt außen vor.

3. Wo es in der Praxis hakt

ErkundenTypische Hürden bei der Anbindung
Keine SchnittstelleZu grobe RechteUnterschiedliche BezeichnungenZu große AntwortenLangsame SystemeBetrieb des Servers
Keine Schnittstelle: Häufig bei älterer Branchensoftware. Auswege: Dateiexport in einen überwachten Ordner, Zwischenlösung über eine Datenbanksicht – oder das System bleibt für den Agenten unsichtbar. (1/6 erkundet)

4. Sicherheit bei der Anbindung

Drei Punkte sind nicht verhandelbar. Erstens: Die Verbindung läuft verschlüsselt, und Zugangsdaten liegen in einer Zugangsverwaltung, nicht in einer Konfigurationsdatei im Klartext. Zweitens: Jeder Server prüft die Rechte selbst und verlässt sich nicht darauf, dass der Agent nur erlaubte Aufrufe schickt. Drittens: Jeder Aufruf wird protokolliert – mit Zeitpunkt, Werkzeug, Argumenten und Ergebnis. Ohne dieses Protokoll lässt sich im Zweifelsfall nicht rekonstruieren, was passiert ist, und genau das wird verlangt, wenn einmal etwas schiefgeht.

Tab. 3.1Checkliste vor der Freischaltung
PrüfpunktErwartung
Eigenes Konto je Agentvorhanden, mit sprechendem Namen
Rechtekleinstmöglich, schreibend nur wo nötig
Testumgebungvorhanden und mit Testdaten befüllt
Protokollierungjeder Aufruf mit Argumenten und Ergebnis
Notabschaltungein Schalter, der den Zugang sofort sperrt
Auftragsverarbeitung geklärtfür alle beteiligten Anbieter
Erst Schnittstelle klären, dann eigenes Konto mit wenigen Rechten, dann lesend starten. Jeder Server prüft selbst und protokolliert jeden Aufruf – der Agent ist kein vertrauenswürdiger Aufrufer.

5. Ein Beispiel

Ein Großhändler band drei Systeme an: Warenwirtschaft, Dateiablage und CRM. Die Warenwirtschaft hatte eine dokumentierte Schnittstelle, dafür entstand ein kleiner eigener Server mit vier lesenden Werkzeugen – zwei Tage Entwicklungsaufwand. Für die Dateiablage gab es einen fertigen Server, für das CRM ebenfalls. Der Agent bekam ein eigenes Konto mit der Rolle „Innendienst lesend“ und lief acht Wochen ausschließlich lesend. Erst danach kam ein einziges schreibendes Werkzeug hinzu: Notiz am Kundendatensatz anlegen. Der Nutzen zeigte sich sofort im Innendienst – Fragen wie „Wann haben wir dem Kunden zuletzt Artikel X geliefert und zu welchem Preis?“ beantwortet der Agent in Sekunden statt in einem Suchvorgang über drei Systeme.

6. Häufige Fragen

Was kostet eine Anbindung? Bei vorhandener Schnittstelle und fertigem Server wenige Stunden Einrichtung. Für einen eigenen Server rechnen Sie mit ein bis drei Tagen Entwicklung je System, dazu laufender Betrieb.

Können wir bestehende Schnittstellen direkt nutzen, ohne MCP? Ja. MCP ist kein Zwang, sondern eine Vereinfachung. Für einen einzelnen Agenten mit drei Werkzeugen ist der direkte Weg oft schneller; ab mehreren Systemen und Agenten zahlt sich der Standard aus.

Ist das sicher genug für sensible Daten? Die Frage ist nicht das Protokoll, sondern die Rechte und der Ort der Verarbeitung. Bei Gesundheits-, Personal- oder Mandantendaten gehören Modell und Server in eine Umgebung, die Sie kontrollieren – und es braucht eine dokumentierte Abwägung, die Modul 8 behandelt.

7. Übung zum Selbermachen

Nehmen Sie Ihre Systemübersicht aus Modul 2 und markieren Sie, welche Systeme eine Schnittstelle haben. Wählen Sie eines aus, das lesend interessant wäre, und formulieren Sie drei Fragen, die Ihr Team regelmäßig an dieses System stellt. Diese drei Fragen sind Ihre ersten drei Werkzeuge – und die Grundlage für ein Gespräch mit einem Dienstleister, das damit erstaunlich konkret wird.

Quellen und weiterführende Literatur
  1. [1]Model Context Protocol (2026): Specification und Server-Verzeichnis. modelcontextprotocol.io.
  2. [2]WordPress Developer Blog (2026): From Abilities to AI Agents – Introducing the WordPress MCP Adapter.
  3. [3]BSI (2025): Sicherer Einsatz von KI-Systemen – Zugriffs- und Rechtekonzepte.

Stand: September 2026. Kursmaterial der Klarwerk Akademie. Preise und Funktionsumfang der genannten Werkzeuge ändern sich laufend – maßgeblich sind die Angaben der Anbieter.

Abschlussquiz

Drei Fragen – dann ist die Lektion geschafft.

Frage 1 von 3

Was beschreibt ein MCP-Server?