MCP-Server: KI-Assistenten mit Ihrer Organisation verbinden

Lassen Sie Claude, ChatGPT oder jeden MCP-kompatiblen Assistenten direkt mit Ihren Mitgliederdaten arbeiten – Datensätze lesen, Fragen beantworten und Aktionen ausführen, die Sie ausdrücklich erlaubt haben.

  • Eine Verbindung deckt die gesamte Plattform ab: Mitglieder, Veranstaltungen, Zahlungen, Verträge, Kommunikation, Governance und Weiterbildung
  • Abgestufte API-Tokens legen genau fest, was ein Assistent in jedem Bereich sehen und tun darf
  • Jedes Token ist mit einem Klick widerrufbar, mit Nutzungsverfolgung und Audit-Trail

Basiert auf dem Model Context Protocol, dem offenen Standard zur Anbindung von KI-Assistenten an Software.

Die MCP-Verbindung auf einen Blick

Protokoll Model Context Protocol (MCP) – funktioniert mit Claude, ChatGPT und jedem MCP-kompatiblen Client
Abdeckung Die gesamte Orgo-API: 458 Endpunkte in 118 Ressourcenfamilien, von Mitgliederdatensätzen über Veranstaltungstickets bis zu Rechnungen
Operationen Lesen und Schreiben – Assistenten können Daten abfragen, Fragen beantworten und Änderungen vornehmen, die das Token erlaubt
Zugriffskontrolle Bereichsbezogene Berechtigungen Keine / Lesen / Schreiben über vier Kategorien: Mitglieder, Veranstaltungen, Finanzen und Kommunikation
Authentifizierung Ein abgestuftes API-Token, erzeugt in der Admin-Oberfläche; das Geheimnis wird einmalig angezeigt und ist danach nicht mehr abrufbar
Auditierbarkeit Nachverfolgung der letzten Nutzung pro Token, sofortiger Widerruf und ein Audit-Log jeder Berechtigungsänderung
Datenisolierung Jeder Aufruf ist auf den eigenen Workspace Ihrer Organisation beschränkt; organisationsübergreifender Zugriff wird auf Datenbankebene blockiert

Der MCP-Server ist für

Admins, die bereits KI-Assistenten nutzen

Fragen Sie Claude oder ChatGPT nach Ihren eigenen Mitgliedern, Veranstaltungen und Zahlungen, statt Tabellen zu exportieren und Daten in einen Chat zu kopieren.

Teams, die Routinearbeit automatisieren

Lassen Sie einen Assistenten die Follow-up-Liste entwerfen, den Teilnehmer registrieren oder den Datensatz aktualisieren – innerhalb der genau von Ihnen erteilten Berechtigungen.

Entwickler und Integratoren

Eine standardisierte Verbindung statt individuellem Klebe-Code: Der Assistent entdeckt die API selbstständig, Endpunkt für Endpunkt.

Alles, was der MCP-Server Ihrer Organisation bietet

Funktioniert mit Ihrem KI-Assistenten

Orgos MCP-Server spricht das Model Context Protocol, den offenen Standard, den KI-Assistenten zur Anbindung an externe Software verwenden, und ist damit nicht an einen einzelnen Anbieter gebunden.

Verbinden Sie sich von jedem Assistenten aus, der MCP unterstützt:

  • Claude (claude.ai und Claude Code)
  • ChatGPT und andere MCP-kompatible Assistenten
  • Eigene Agenten und interne Tools, die Ihr Team entwickelt

Statt einer festen Liste vorverdrahteter Befehle erkundet der Assistent die API selbst: Er listet die verfügbaren Operationen auf, liest, wie jede davon funktioniert, und ruft dann die benötigte auf. Neue Orgo-Funktionen stehen Assistenten zur Verfügung, ohne dass etwas neu konfiguriert werden muss.

Der Server liefert seine eigene Dokumentation als MCP-Ressourcen mit, sodass der Assistent lesen kann, wie Authentifizierung, Paginierung und Filterung funktionieren, bevor er auch nur einen einzigen Aufruf tätigt.

Vollständige Plattformabdeckung

Der MCP-Server ist ein Gateway über die gesamte Orgo-API, keine kuratierte Teilmenge – alles, was Ihre Organisation in Orgo verwaltet, ist für einen Assistenten mit den richtigen Berechtigungen erreichbar.

Eine einzige Verbindung deckt ab:

  • Personen – Mitglieder, Kontakte, Familien, Unternehmen
  • Veranstaltungen – Tickets, Teilnahme, Redner, Gutscheine
  • Zahlungen – Rechnungen, Produkte, Abrechnung
  • Verträge und E-Signaturen
  • Kommunikation – Newsletter, Diskussionen, Benachrichtigungen
  • Governance und Weiterbildung – Abstimmungen, Organigramme, Kurse, Abzeichen

Assistenten sind nicht auf Abfragen beschränkt. Mit einem schreibberechtigten Token kann ein Assistent Datensätze erstellen und aktualisieren – einen Teilnehmer registrieren, die Angaben eines Mitglieds aktualisieren oder einen Newsletter entwerfen – über dieselbe validierte API, die auch die Orgo-Apps nutzen.

Abgestufte Zugriffstokens

Der Zugriff wird über API-Tokens mit einer Berechtigungsmatrix gewährt, sodass ein Assistent nur genau die Fähigkeiten erhält, die Sie ausdrücklich gewählt haben.

Jedes Token legt unabhängig Keine, Lesen oder Schreiben für vier Bereiche fest:

  • Mitglieder – Datensätze, Gruppen, Kurse, Verträge, Abzeichen, Abstimmungen
  • Veranstaltungen – Events, Teilnahme, Tickets, Redner
  • Finanzen – Rechnungen, Zahlungen, Produkte, Abrechnung
  • Kommunikation – Newsletter, Diskussionen, Beiträge

Ein Token für einen Assistenten zur Veranstaltungsplanung kann Veranstaltungsdaten schreiben, während es überhaupt keine Finanzdaten sieht.

Ein vollzugriffiges Nur-Lese-Token lässt einen Assistenten Fragen zur gesamten Plattform beantworten, während jeder Änderungsversuch abgelehnt wird – der sicherste Ausgangspunkt für die meisten Organisationen.

Jeder Endpunkt der Plattform ist einer Berechtigungskategorie zugeordnet, und alles nicht Klassifizierte wird automatisch verweigert. Sensible Bereiche – Authentifizierungsabläufe, Abrechnungskonfiguration, Webhook-Verwaltung, Datenimporte – sind für abgestufte Tokens dauerhaft gesperrt, unabhängig davon, was ihnen gewährt wurde.

Sicherheit & Auditierbarkeit

Tokens werden von den Admins Ihrer Organisation verwaltet, und jeder Schritt im Lebenszyklus eines Tokens ist sichtbar und rückgängig machbar.

Nur Tenant-Admins können Tokens erstellen, und jedes Token ist:

  • Wird bei der Erstellung einmalig angezeigt, danach nicht mehr abrufbar
  • Optional mit einem von Ihnen gewählten Ablaufdatum versehen
  • Sofort widerrufbar, wodurch jede Integration, die es nutzte, gekappt wird

Jedes Token zeichnet auf, wann es zuletzt verwendet wurde, und jede Änderung der Berechtigungen eines Tokens wird in ein Audit-Log geschrieben, sodass Sie immer beantworten können, wer worauf zugreifen konnte und wann.

Jeder Aufruf ist auf den eigenen Workspace Ihrer Organisation beschränkt. Organisationsübergreifende Lesezugriffe werden auf der Persistenzebene blockiert, sodass selbst eine fehlgeleitete Abfrage keine Daten einer anderen Organisation preisgeben kann.

Aufgebaut auf der Orgo-API

Der MCP-Server sitzt auf derselben REST-API, die auch die Orgo-Apps selbst antreibt, sodass Assistenten erstklassigen, validierten Zugriff erhalten statt einer angeflanschten Integration.

Jede Ressource folgt denselben Konventionen – Paginierung, Filterung, Sortierung, Validierung – sodass ein Assistent, sobald er einen Endpunkt kennt, die Struktur aller kennt.

Dieselbe Entwicklerplattform bietet außerdem:

  • Webhooks zum Übertragen von Ereignissen (Zahlungen, Anmeldungen, Vertragsunterschriften) an Ihre eigenen Systeme
  • OAuth 2.0, um „Mit Orgo anmelden“ in Drittanbieter-Apps einzubauen
  • Reiner REST-Zugriff für Skripte und geplante Jobs

“Mit einer Organisation von 8.000 Mitgliedern und mehr als 80 Ortsgruppen, die fast ausschließlich von Freiwilligen koordiniert werden, steht Orgo im Zentrum unseres Digitalisierungsprozesses und ermöglicht es uns, uns auf unsere Mission zu konzentrieren – Learning by Doing, Natur und persönliche Entwicklung.”

Photo of Andrei Avram

Andrei Avram

Präsident, Rumänische Pfadfinder

MCP-Server FAQ

Ein MCP-Server ist ein Verbindungspunkt, über den KI-Assistenten mittels des Model Context Protocol, eines offenen Standards, mit einer Software interagieren können. Statt Daten in ein Chatfenster zu kopieren, verbindet sich der Assistent direkt mit der Software, liest die Daten, die er sehen darf, und führt Aktionen aus, die er ausführen darf.

Jeder Assistent, der das Model Context Protocol unterstützt, einschließlich Claude und ChatGPT, sowie eigene Agenten, die Ihr Team entwickelt. Der Standard ist offen, die Verbindung also nicht an einen Anbieter gebunden.

Das liegt ganz beim Token, das Sie erstellen. Ein Nur-Lese-Token lässt einen Assistenten Fragen beantworten, während jede Änderung abgelehnt wird. Ein schreibberechtigtes Token erlaubt zusätzlich Änderungen, aber nur in den Bereichen, die Sie gewährt haben – zum Beispiel Veranstaltungen, aber nicht Finanzen.

Jedes API-Token trägt seine eigene Berechtigungsmatrix: Keine, Lesen oder Schreiben, unabhängig festgelegt für Mitglieder-, Veranstaltungs-, Finanz- und Kommunikationsdaten. Die Durchsetzung erfolgt standardmäßig verweigernd, das heißt, alles nicht ausdrücklich Gewährte wird abgelehnt, und sensible Bereiche wie Abrechnungskonfiguration und Authentifizierungseinstellungen sind für Tokens vollständig gesperrt.

Ein Admin erzeugt in den Orgo-Entwicklereinstellungen ein API-Token, wählt dessen Berechtigungsbereiche und fügt das Token den MCP-Verbindungseinstellungen des Assistenten hinzu. Das Token-Geheimnis wird bei der Erstellung einmalig angezeigt und sollte in diesem Moment sicher gespeichert werden.

Widerrufen Sie es. Der Widerruf wirkt sofort, und jede Integration, die das Token nutzte, funktioniert nicht mehr. Tokens zeichnen außerdem auf, wann sie zuletzt verwendet wurden, was hilft festzustellen, ob ein offengelegtes Token jemals genutzt wurde.

Ja. Jeder API-Aufruf ist auf den eigenen Workspace Ihrer Organisation beschränkt, und organisationsübergreifende Lesezugriffe werden auf Datenbankebene blockiert. Details zu Hosting, Verschlüsselung und DSGVO-Konformität finden Sie auf unserer Datenschutzseite.

Nein. Ein Token zu erstellen und in die Verbindungseinstellungen eines Assistenten einzufügen, ist eine Admin-Aufgabe, keine Programmieraufgabe. Entwickler werden nützlich, wenn Sie tiefergehende Automatisierung wollen – eigene Agenten, Webhooks oder Skripte auf derselben API.