Warum ERP-Zugriff ein wichtiger Hebel sein kann
Ein Wissensdokument erklärt Abläufe, beantwortet aber nicht zuverlässig den aktuellen Bestand oder Auftragsstatus. Definierte ERP-Abfragen können den fachlichen Kontext direkt aus der führenden Quelle liefern. Der Agent sollte Quelle, Abrufzeit und fehlende Informationen kenntlich machen.
Direkter Abruf ist nicht gleich uneingeschränkter Datenbankzugriff. Ein schmales Werkzeug wie eine Bestandsabfrage nach Artikelnummer ist kontrollierbarer als frei formulierbares SQL. Bestandsart, Mandant, Währung und Status müssen fachlich eindeutig sein.
MCP-Server vor der ERP-API, n8n oder Drittanbieter
Eine mögliche Architektur ist Langdock → MCP-Server → freigegebene ERP-API. Der MCP-Server begrenzt Funktionen und Parameter, prüft Identität und Rechte und bereitet Antworten verständlich auf. Das ERP bleibt die maßgebliche Datenquelle.
n8n kann die ERP-API mit weiterer Prozesslogik verbinden, etwa Datenaufbereitung oder freigegebenen Folgeaktionen. Fertige Drittanbieter-Konnektoren können ein Ausgangspunkt sein, müssen aber hinsichtlich Produktversion, Wartung, Lizenz, Rechtekonzept und Unterstützung geprüft werden.
Ein On-Premise-ERP benötigt einen sicher erreichbaren Zugang zur Integrationsschicht. Interne Netzadressen sind in Langdock standardmäßig blockiert; Netzwerkfreigaben, Verschlüsselung und Authentifizierung werden bewusst geplant.
Sicherheit: zunächst nur lesen, gezielt freigeben
Ein Agent braucht keinen Vollzugriff. Starten Sie mit lesenden Werkzeugen und minimalen Rechten. Technische Identitäten dürfen nicht mehr sehen als der freigegebene Prozess benötigt; Nutzerrechte müssen an der Schnittstelle wirksam geprüft werden.
Schreibende Aktionen benötigen eine explizite menschliche Freigabe, Eingabevalidierung und Schutz vor doppelter Ausführung. Protokollieren Sie Zugriffe nachvollziehbar, aber ohne unnötige Finanz-, Personal- oder Zugangsdaten in Logs aufzunehmen.
Langdock verlangt laut MCP-Dokumentation bei neu gespeicherten Tools nicht automatisch eine Bestätigung. Aktivieren Sie benötigte Bestätigungen ausdrücklich und sichern Sie kritische Aktionen zusätzlich im angebundenen System ab.
- Lesen und Schreiben getrennt berechtigen
- Zugangsdaten geschützt verwalten und widerrufbar halten
- Fachliche Freigabe an die tatsächliche Aktion binden
- Ausfälle, fehlende Daten und Änderungen regelmäßig testen
Schrittweise vom Prozess zur getesteten Abfrage
Begrenzen Sie den ersten Prozess und legen Sie fest, welche Antwort fachlich korrekt ist. Verfügbarkeit einer Schnittstelle allein ist noch kein Nachweis einer geeigneten Anbindung.
- Prozess und benötigte Daten mit der Fachabteilung abgrenzen
- ERP-Version, APIs, Lizenzen und Testzugang prüfen
- Lesende Werkzeuge und minimale Rechte definieren
- Abfragen gegen bekannte ERP-Ergebnisse testen, einschließlich fehlender und widersprüchlicher Daten
- Fachliche Abnahme, Protokollierung und Zuständigkeit für Betrieb festlegen
- Erst danach zusätzliche Funktionen oder freigabepflichtige Schreibaktionen erwägen
Typische Anwendungsfälle – als Ideen
Diese Beispiele sind Ideen für die Prüfung, keine zugesicherten Standardfunktionen und keine Kundenreferenzen.
Bestandsabfrage
Freigegebene Artikel- und Lagerdaten abfragen und Bestandsarten verständlich unterscheiden.
Auftragsstatus
Status und verfügbare Termine aus dem ERP abrufen, ohne unbekannte Lieferzusagen zu ergänzen.
Angebotsvorbereitung
Artikel- und Kundendaten zu einem Entwurf zusammenführen; Preise und Zusagen bleiben fachlich freizugeben.
Kundenreaktivierung
Zulässige Auftragsdaten zur Vorbereitung einer Vertriebsprüfung verwenden; Kontaktaufnahme und rechtliche Grundlage separat prüfen.
Management-Briefing
Definierte Kennzahlen aus freigegebenen Daten zusammenstellen, mit nachvollziehbarer Quelle und Zeitraum.
Aus unserer eigenen AI Company
Bei fleur ami war es ein großer Sprung, als unsere Agenten Daten direkt aus dem ERP abrufen konnten.
Häufige Fragen
Muss Langdock direkt auf die ERP-Datenbank zugreifen?
Nein. Definierte APIs und MCP-Werkzeuge mit minimalen Rechten können einen kontrollierten Zugang bieten. Die Architektur wird am konkreten ERP geprüft.
Können Agenten auch Aufträge verändern?
Nur mit ausdrücklich erlaubten schreibenden Schnittstellen und geeigneten Freigaben. Der Einstieg sollte lesend erfolgen; kritische Aktionen brauchen zusätzliche Prüfungen.
Sind die Daten immer in Echtzeit?
Das hängt von Schnittstelle, Caches, Synchronisation und Datenquelle ab. Aktualität muss fachlich geprüft und in Antworten erkennbar sein.
Gibt es fertige Konnektoren für jedes ERP?
Nein. Drittanbieter-Angebote müssen auf Systemversion, Rechte, Wartung und vertragliche Unterstützung geprüft werden; individuelle Entwicklung kann erforderlich sein.
Quellen und Hinweise
- Langdock: native Integrationen und Aktionen
- Langdock: MCP, Authentifizierung und Netzwerkzugang
- Model Context Protocol
- n8n: HTTP-Request für API-Anbindungen
Stand: November 2026. Angaben ohne Gewähr, bitte aktuelle Konditionen beim Anbieter prüfen. Markennamen werden ausschließlich beschreibend verwendet. Unsere Prozesshinweise sind eine fachliche Einordnung, keine Zusage von Produkteigenschaften.