KI-Assistent per MCP

Mit dem MCP-Connector von Soll IT Consulting arbeiten KI-Assistenten wie Claude, ChatGPT, Cursor oder VS Code direkt mit Ihrem Kundenkonto. Sie fragen in normaler Sprache, der Assistent liest Ihre echten Daten und erledigt auf Wunsch Aufgaben, aber nur mit den Rechten, die Sie freigeben.

1. Was der Connector kann

Der Connector bietet dieselben Funktionen wie unsere Kunden-API. Der Assistent sieht nur die Tools, die die freigegebenen Rechte erlauben.

Die vollständige Tool-Liste mit dem jeweils nötigen Scope finden Sie nach der Anmeldung im Kundenbereich unter MCP & API → MCP für KI-Assistenten.

2. Voraussetzungen

• Ein Kundenkonto bei Soll IT Consulting (Kundenbereich).
• Die Berechtigung, API-Tokens zu verwalten. Account-Administratoren haben sie; anderen Benutzern kann der Administrator sie geben.
• Ein KI-Client, der MCP-Server per URL einbinden kann, z. B. Claude (Web, Desktop, Mobile), Claude Code, ChatGPT mit Entwicklermodus, Cursor oder VS Code.

3. Einrichtung in Claude

1. Öffnen Sie in Claude Einstellungen → Connectors und wählen Sie „Benutzerdefinierten Connector hinzufügen“. Ist der Connector im Verzeichnis gelistet, können Sie ihn dort auch direkt auswählen.
2. Geben Sie einen Namen (z. B. „Soll IT Consulting“) und die Server-URL https://api.soll.net/mcp ein und wählen Sie „Hinzufügen“.
3. Wählen Sie „Verbinden“. Sie werden in unseren Kundenbereich geleitet: Melden Sie sich an, wählen Sie, was Claude für welche Divisionen lesen und ändern darf, und bestätigen Sie mit Ihrem Passwort.
4. Aktivieren Sie den Connector in einem Chat und fragen Sie zum Beispiel: „Welche meiner Domains laufen in den nächsten 60 Tagen ab?“

Sie müssen keinen Token kopieren. Der Zugriff erscheint im Kundenbereich unter API-Tokens als „Verbundene Anwendung“.

4. Andere Clients

Claude Code

Erstellen Sie im Kundenbereich unter API-Tokens einen Token mit den nötigen Scopes und binden Sie den Server ein:

claude mcp add --transport http soll https://api.soll.net/mcp \
  --header "Authorization: Bearer IHR_TOKEN"

Prüfen Sie die Verbindung in Claude Code mit /mcp.

ChatGPT

Unter Einstellungen → Connectors einen Connector mit der Server-URL https://api.soll.net/mcp und OAuth als Authentifizierung anlegen (Entwicklermodus nötig). Die Freigabe läuft wie bei Claude über den Kundenbereich.

Cursor, VS Code und eigene Agenten

Diese Clients verwenden einen API-Token im Header Authorization: Bearer …. Fertige Konfigurationen für jeden Client zeigt der Kundenbereich unter MCP für KI-Assistenten.

5. Rechte und Freigabe

Auf der Freigabeseite legen Sie fest, was der Assistent darf. Dabei gilt immer: Rechte des Assistenten = freigegebene Scopes ∩ Ihre eigenen Berechtigungen, und nur in den Divisionen, die Sie auswählen.

• Bei der ersten Freigabe sind nur Lese-Scopes vorausgewählt. Damit kann der Assistent alles nachsehen, aber nichts ändern.
• Schreib- und Bestellrechte sind einzelne Scopes, z. B. dns:write, domains:order, ssl:order, hosting:deploy oder mail:mailboxes. Vergeben Sie sie nur, wenn Sie sie brauchen.
• Jede neue Anmeldung zeigt die Freigabeseite erneut, vorausgefüllt mit Ihrer letzten Auswahl. Eine neue Freigabe ersetzt die alte vollständig.
• Zugangstokens gelten eine Stunde, Refresh-Tokens 90 Tage. Ihr Passwort erhält der Assistent nie.
• Jeder Zugriff wird im Aktivitätsprotokoll Ihres Kontos festgehalten.

6. Beispiele

Nachsehen (Lese-Scopes)

• „Welche meiner Domains laufen in den nächsten 60 Tagen ab, und welche verlängern sich nicht automatisch?“
• „Zeig mir die DNS-Einträge von beispiel.de und prüfe, ob SPF, DKIM und DMARC richtig gesetzt sind.“
• „Welche SSL-Zertifikate laufen bald ab, und für welche Domains gelten sie?“
• „Was kostet eine .de-Domain im Jahr, und ist meinefirma.de noch frei?“

Ändern (Schreib-Scopes)

• „Lege für beispiel.de einen MX-Eintrag auf mail.beispiel.de mit Priorität 10 an.“
• „Registriere meinefirma.de für ein Jahr, wenn sie unter 20 Euro kostet.“ (Der Assistent zeigt Ihnen vorher den Preis.)
• „Bestelle ein SSL-Zertifikat für www.beispiel.de.“

7. Kostenpflichtige Aktionen und Genehmigungen

• Bestellungen (Registrierung, Transfer, Verlängerung, SSL-Zertifikate, Premium DNS) brauchen den passenden Bestell-Scope und ein bestätigtes Angebot mit Preis. Es gelten die Preise Ihres Kontos und unsere AGB.
• Für Bestellungen über die Schnittstelle gilt ein Tageslimit je Konto (rollierend über 24 Stunden). Wir passen es auf Wunsch an oder schalten Bestellungen über die Schnittstelle ganz ab.
• DNS-Änderungen durchlaufen dieselben Genehmigungsregeln wie im Portal. Wartet eine Änderung auf Genehmigung (Status pending_approval), muss eine Person sie im Kundenbereich freigeben.
• Tools, die etwas ersetzen oder löschen, sind als solche gekennzeichnet. Clients wie Claude fragen vor dem Ausführen nach.

8. Was nur im Portal geht

Diese Aktionen stehen einem Assistenten nie zur Verfügung, egal welche Rechte er hat. Er nennt Ihnen stattdessen die passende Seite im Kundenbereich:

• Benutzer, Rollen, Berechtigungen und Divisionen verwalten
• Auth-Codes für Domain-Transfers anfordern oder anzeigen
• DNS-Änderungen genehmigen oder ablehnen und Genehmigungsregeln verwalten
• FTP-Konten und Datenbanken des Webhostings

So kann eine Anweisung, die in fremden Daten versteckt ist (z. B. in einem TXT-Eintrag oder auf einer überwachten Website), weder Ihr Konto übernehmen noch eine Domain wegbewegen.

9. Limits

• 120 lesende und 30 ändernde Aufrufe pro Minute und Zugang. Darüber antwortet der Server mit RATE_LIMITED.
• Ein einzelnes Tool-Ergebnis ist höchstens 1 MB groß. Für große Listen blättert der Assistent seitenweise.
• Dateien (z. B. Rechnungs-PDFs) laden Sie im Kundenbereich herunter.

10. Zugriff widerrufen

Öffnen Sie im Kundenbereich MCP & API → API-Tokens und widerrufen Sie die „Verbundene Anwendung“ oder den Token. Das wirkt sofort: Der Assistent kann nichts mehr abrufen, und Aufträge dieses Zugangs, die noch nicht begonnen haben, werden abgebrochen. Zusätzlich können Sie den Connector in Claude unter Einstellungen → Connectors trennen oder entfernen.

11. Datenschutz und Sicherheit

• Ihre Daten liegen in unserem Kundenbereich auf einem Server in Deutschland. An den Assistenten geht nur, was er für eine Antwort abruft.
• Den Inhalt Ihrer Unterhaltung mit dem Assistenten erhalten wir nicht, nur die einzelnen Tool-Aufrufe. Für die Unterhaltung gelten die Bedingungen Ihres KI-Anbieters (z. B. Anthropic).
• Was der Assistent liest (DNS-Einträge, WHOIS-Daten, Notizen, Websites überwachter Domains), übergibt der Server ausdrücklich als Daten, nicht als Anweisung. Prüfen Sie vorgeschlagene Änderungen trotzdem, bevor Sie sie bestätigen.
• Behandeln Sie API-Tokens wie Passwörter: nur in der Client-Konfiguration speichern, nie in Chats oder geteilten Repositories.

Details: Datenschutzerklärung für den Kundenbereich und Datenschutzerklärung der Website.

12. Fehlerbehebung und Support

Wir helfen gern: support@soll.net oder über das Kontaktformular. Bitte nennen Sie Ihre Kundennummer und, wenn vorhanden, den Fehlercode. Senden Sie uns nie einen Token oder ein Passwort.

Stand: Oktober 2026