MCP-Server: KI-Assistenten mit Ihrer Organisation verbinden
Lassen Sie Claude, ChatGPT oder jeden MCP-kompatiblen Assistenten direkt mit Ihren Mitgliederdaten arbeiten – Datensätze lesen, Fragen beantworten und Aktionen ausführen, die Sie ausdrücklich erlaubt haben.
- Eine Verbindung deckt die gesamte Plattform ab: Mitglieder, Veranstaltungen, Zahlungen, Verträge, Kommunikation, Governance und Weiterbildung
- Abgestufte API-Tokens legen genau fest, was ein Assistent in jedem Bereich sehen und tun darf
- Jedes Token ist mit einem Klick widerrufbar, mit Nutzungsverfolgung und Audit-Trail
Basiert auf dem Model Context Protocol, dem offenen Standard zur Anbindung von KI-Assistenten an Software.
Die MCP-Verbindung auf einen Blick
| Protokoll | Model Context Protocol (MCP) – funktioniert mit Claude, ChatGPT und jedem MCP-kompatiblen Client |
|---|---|
| Abdeckung | Die gesamte Orgo-API: 458 Endpunkte in 118 Ressourcenfamilien, von Mitgliederdatensätzen über Veranstaltungstickets bis zu Rechnungen |
| Operationen | Lesen und Schreiben – Assistenten können Daten abfragen, Fragen beantworten und Änderungen vornehmen, die das Token erlaubt |
| Zugriffskontrolle | Bereichsbezogene Berechtigungen Keine / Lesen / Schreiben über vier Kategorien: Mitglieder, Veranstaltungen, Finanzen und Kommunikation |
| Authentifizierung | Ein abgestuftes API-Token, erzeugt in der Admin-Oberfläche; das Geheimnis wird einmalig angezeigt und ist danach nicht mehr abrufbar |
| Auditierbarkeit | Nachverfolgung der letzten Nutzung pro Token, sofortiger Widerruf und ein Audit-Log jeder Berechtigungsänderung |
| Datenisolierung | Jeder Aufruf ist auf den eigenen Workspace Ihrer Organisation beschränkt; organisationsübergreifender Zugriff wird auf Datenbankebene blockiert |
Der MCP-Server ist für
Admins, die bereits KI-Assistenten nutzen
Fragen Sie Claude oder ChatGPT nach Ihren eigenen Mitgliedern, Veranstaltungen und Zahlungen, statt Tabellen zu exportieren und Daten in einen Chat zu kopieren.
Teams, die Routinearbeit automatisieren
Lassen Sie einen Assistenten die Follow-up-Liste entwerfen, den Teilnehmer registrieren oder den Datensatz aktualisieren – innerhalb der genau von Ihnen erteilten Berechtigungen.
Entwickler und Integratoren
Eine standardisierte Verbindung statt individuellem Klebe-Code: Der Assistent entdeckt die API selbstständig, Endpunkt für Endpunkt.
Alles, was der MCP-Server Ihrer Organisation bietet
Funktioniert mit Ihrem KI-Assistenten
Orgos MCP-Server spricht das Model Context Protocol, den offenen Standard, den KI-Assistenten zur Anbindung an externe Software verwenden, und ist damit nicht an einen einzelnen Anbieter gebunden.
Verbinden Sie sich von jedem Assistenten aus, der MCP unterstützt:
- Claude (claude.ai und Claude Code)
- ChatGPT und andere MCP-kompatible Assistenten
- Eigene Agenten und interne Tools, die Ihr Team entwickelt
Statt einer festen Liste vorverdrahteter Befehle erkundet der Assistent die API selbst: Er listet die verfügbaren Operationen auf, liest, wie jede davon funktioniert, und ruft dann die benötigte auf. Neue Orgo-Funktionen stehen Assistenten zur Verfügung, ohne dass etwas neu konfiguriert werden muss.
Der Server liefert seine eigene Dokumentation als MCP-Ressourcen mit, sodass der Assistent lesen kann, wie Authentifizierung, Paginierung und Filterung funktionieren, bevor er auch nur einen einzigen Aufruf tätigt.
Vollständige Plattformabdeckung
Der MCP-Server ist ein Gateway über die gesamte Orgo-API, keine kuratierte Teilmenge – alles, was Ihre Organisation in Orgo verwaltet, ist für einen Assistenten mit den richtigen Berechtigungen erreichbar.
Eine einzige Verbindung deckt ab:
- Personen – Mitglieder, Kontakte, Familien, Unternehmen
- Veranstaltungen – Tickets, Teilnahme, Redner, Gutscheine
- Zahlungen – Rechnungen, Produkte, Abrechnung
- Verträge und E-Signaturen
- Kommunikation – Newsletter, Diskussionen, Benachrichtigungen
- Governance und Weiterbildung – Abstimmungen, Organigramme, Kurse, Abzeichen
Assistenten sind nicht auf Abfragen beschränkt. Mit einem schreibberechtigten Token kann ein Assistent Datensätze erstellen und aktualisieren – einen Teilnehmer registrieren, die Angaben eines Mitglieds aktualisieren oder einen Newsletter entwerfen – über dieselbe validierte API, die auch die Orgo-Apps nutzen.
Abgestufte Zugriffstokens
Der Zugriff wird über API-Tokens mit einer Berechtigungsmatrix gewährt, sodass ein Assistent nur genau die Fähigkeiten erhält, die Sie ausdrücklich gewählt haben.
Jedes Token legt unabhängig Keine, Lesen oder Schreiben für vier Bereiche fest:
- Mitglieder – Datensätze, Gruppen, Kurse, Verträge, Abzeichen, Abstimmungen
- Veranstaltungen – Events, Teilnahme, Tickets, Redner
- Finanzen – Rechnungen, Zahlungen, Produkte, Abrechnung
- Kommunikation – Newsletter, Diskussionen, Beiträge
Ein Token für einen Assistenten zur Veranstaltungsplanung kann Veranstaltungsdaten schreiben, während es überhaupt keine Finanzdaten sieht.
Ein vollzugriffiges Nur-Lese-Token lässt einen Assistenten Fragen zur gesamten Plattform beantworten, während jeder Änderungsversuch abgelehnt wird – der sicherste Ausgangspunkt für die meisten Organisationen.
Jeder Endpunkt der Plattform ist einer Berechtigungskategorie zugeordnet, und alles nicht Klassifizierte wird automatisch verweigert. Sensible Bereiche – Authentifizierungsabläufe, Abrechnungskonfiguration, Webhook-Verwaltung, Datenimporte – sind für abgestufte Tokens dauerhaft gesperrt, unabhängig davon, was ihnen gewährt wurde.
Sicherheit & Auditierbarkeit
Tokens werden von den Admins Ihrer Organisation verwaltet, und jeder Schritt im Lebenszyklus eines Tokens ist sichtbar und rückgängig machbar.
Nur Tenant-Admins können Tokens erstellen, und jedes Token ist:
- Wird bei der Erstellung einmalig angezeigt, danach nicht mehr abrufbar
- Optional mit einem von Ihnen gewählten Ablaufdatum versehen
- Sofort widerrufbar, wodurch jede Integration, die es nutzte, gekappt wird
Jedes Token zeichnet auf, wann es zuletzt verwendet wurde, und jede Änderung der Berechtigungen eines Tokens wird in ein Audit-Log geschrieben, sodass Sie immer beantworten können, wer worauf zugreifen konnte und wann.
Jeder Aufruf ist auf den eigenen Workspace Ihrer Organisation beschränkt. Organisationsübergreifende Lesezugriffe werden auf der Persistenzebene blockiert, sodass selbst eine fehlgeleitete Abfrage keine Daten einer anderen Organisation preisgeben kann.
Aufgebaut auf der Orgo-API
Der MCP-Server sitzt auf derselben REST-API, die auch die Orgo-Apps selbst antreibt, sodass Assistenten erstklassigen, validierten Zugriff erhalten statt einer angeflanschten Integration.
Jede Ressource folgt denselben Konventionen – Paginierung, Filterung, Sortierung, Validierung – sodass ein Assistent, sobald er einen Endpunkt kennt, die Struktur aller kennt.
Dieselbe Entwicklerplattform bietet außerdem:
- Webhooks zum Übertragen von Ereignissen (Zahlungen, Anmeldungen, Vertragsunterschriften) an Ihre eigenen Systeme
- OAuth 2.0, um „Mit Orgo anmelden“ in Drittanbieter-Apps einzubauen
- Reiner REST-Zugriff für Skripte und geplante Jobs
“Mit einer Organisation von 8.000 Mitgliedern und mehr als 80 Ortsgruppen, die fast ausschließlich von Freiwilligen koordiniert werden, steht Orgo im Zentrum unseres Digitalisierungsprozesses und ermöglicht es uns, uns auf unsere Mission zu konzentrieren – Learning by Doing, Natur und persönliche Entwicklung.”
Andrei Avram
Präsident, Rumänische Pfadfinder
MCP-Server FAQ
Ein MCP-Server ist ein Verbindungspunkt, über den KI-Assistenten mittels des Model Context Protocol, eines offenen Standards, mit einer Software interagieren können. Statt Daten in ein Chatfenster zu kopieren, verbindet sich der Assistent direkt mit der Software, liest die Daten, die er sehen darf, und führt Aktionen aus, die er ausführen darf.
Jeder Assistent, der das Model Context Protocol unterstützt, einschließlich Claude und ChatGPT, sowie eigene Agenten, die Ihr Team entwickelt. Der Standard ist offen, die Verbindung also nicht an einen Anbieter gebunden.
Das liegt ganz beim Token, das Sie erstellen. Ein Nur-Lese-Token lässt einen Assistenten Fragen beantworten, während jede Änderung abgelehnt wird. Ein schreibberechtigtes Token erlaubt zusätzlich Änderungen, aber nur in den Bereichen, die Sie gewährt haben – zum Beispiel Veranstaltungen, aber nicht Finanzen.
Jedes API-Token trägt seine eigene Berechtigungsmatrix: Keine, Lesen oder Schreiben, unabhängig festgelegt für Mitglieder-, Veranstaltungs-, Finanz- und Kommunikationsdaten. Die Durchsetzung erfolgt standardmäßig verweigernd, das heißt, alles nicht ausdrücklich Gewährte wird abgelehnt, und sensible Bereiche wie Abrechnungskonfiguration und Authentifizierungseinstellungen sind für Tokens vollständig gesperrt.
Ein Admin erzeugt in den Orgo-Entwicklereinstellungen ein API-Token, wählt dessen Berechtigungsbereiche und fügt das Token den MCP-Verbindungseinstellungen des Assistenten hinzu. Das Token-Geheimnis wird bei der Erstellung einmalig angezeigt und sollte in diesem Moment sicher gespeichert werden.
Widerrufen Sie es. Der Widerruf wirkt sofort, und jede Integration, die das Token nutzte, funktioniert nicht mehr. Tokens zeichnen außerdem auf, wann sie zuletzt verwendet wurden, was hilft festzustellen, ob ein offengelegtes Token jemals genutzt wurde.
Ja. Jeder API-Aufruf ist auf den eigenen Workspace Ihrer Organisation beschränkt, und organisationsübergreifende Lesezugriffe werden auf Datenbankebene blockiert. Details zu Hosting, Verschlüsselung und DSGVO-Konformität finden Sie auf unserer Datenschutzseite.
Nein. Ein Token zu erstellen und in die Verbindungseinstellungen eines Assistenten einzufügen, ist eine Admin-Aufgabe, keine Programmieraufgabe. Entwickler werden nützlich, wenn Sie tiefergehende Automatisierung wollen – eigene Agenten, Webhooks oder Skripte auf derselben API.
Verwandte Funktionen
Ask Orgo AI
Stellen Sie Fragen zu den Daten Ihrer Organisation in einfacher Sprache, direkt in Orgo.
Learn moreIntegrationen
Stripe, SSO, HubSpot, n8n und der Rest der Integrationsfläche.
Learn moreCommunity-Analytics
Dashboards und Berichte für Vorstandsentscheidungen, ohne KI.
Learn moreAPI-Referenz
Authentifizierung, Paginierung, Webhooks und jeder Endpunkt im Detail.
Learn more