Admin-Tab: Externe Werkzeuge (MCP) + OAuth
AdminDer Tab Administration → MCP-Server verwaltet die eingehende Richtung von MCP: externe Werkzeug-Server, deren Tools die KI im Chat und in Agenten nutzen kann. Das Konzept dahinter erklärt MCP in beide Richtungen; die Schritt-für-Schritt-Anbindung beschreibt Einen MCP-Server anbinden.
Felder & Optionen
Section titled “Felder & Optionen”| Feld | Bedeutung |
|---|---|
| Name | Anzeigename des Servers |
| Transport | STDIO (lokaler Prozess) oder SSE/HTTP (entfernt) |
| Befehl / URL | Programmaufruf bzw. Server-Adresse |
| Argumente · Umgebungsvariablen · Header | je nach Transport |
| Timeout | maximale Antwortzeit |
| OAuth (optional) | Client Credentials oder Authorization Code (mit dynamischer Client-Registrierung) |
Über den Quick-Add geben Sie nur eine URL ein; CompanyWizard prüft den Server (Probe) und leitet bei Bedarf durch den OAuth-Flow. Server-Definitionen lassen sich als JSON importieren/exportieren.
Grenzen & Hinweise
Section titled “Grenzen & Hinweise”- Admin-only.
- Welche Werkzeuge ein Server liefert, ist RBAC-/Konfigurations-gebunden. → RBAC & Vertraulichkeit
- Geheimnisse: OAuth-Client-Secret und -Token werden verschlüsselt abgelegt. Kopfzeilen und Umgebungsvariablen eines Servers dagegen unverschlüsselt und für Administratoren lesbar — einen API-Schlüssel dort nur mit engstem Geltungsbereich hinterlegen. → Umgebungsvariablen & appsettings
- PII: Tool-Argumente gehen standardmäßig pseudonymisiert an den Server. Das Häkchen „Vertrauenswürdiger Server — erhält Original-PII-Werte” (Badge „PII-vertraut” in der Liste) hebt das für diesen Server auf. → Vertrauenswürdige Ziele (PII-Abfluss)
- Rechte des Servers. CompanyWizard kann einem MCP-Server keine engeren Grenzen setzen, als die hinterlegten Zugangsdaten es tun — der Werkzeugumfang kommt vom Server. → Rechtevergabe für angebundene Werkzeuge
- Für SQL-basierte Eigen-Tools (ohne externen Server) siehe Konfigurierte Tools.