bexio und MCP: Assistenzprogramme anbinden

MCP (Model Context Protocol) ist ein offener Standard, mit dem KI-Anwendungen auf externe Daten und Werkzeuge zugreifen. Für bexio ist in der Hilfe und in der API-Dokumentation keine offizielle MCP-Anbindung beschrieben. Möglich ist der Weg über Plattformen wie Zapier, Make oder n8n oder über einen eigenen Server auf Basis der bexio-API. Weil dabei ein Assistenzprogramm in Ihre Buchhaltung greift, entscheiden die Berechtigungen über die Sicherheit.

Was MCP ist

Das Protokoll kennt drei Rollen. Der Host ist das Assistenzprogramm, das Sie bedienen. Es baut für jeden Server einen eigenen Client auf. Der Server ist das Programm, das Informationen und Funktionen bereitstellt, in Ihrem Fall der Zugang zu bexio.

Ein Server kann drei Arten von Bausteinen anbieten:

• Werkzeuge: ausführbare Funktionen, etwa ein API-Aufruf.
• Ressourcen: Datenquellen, die Kontext liefern.
• Vorlagen: wiederverwendbare Texte, die Anfragen strukturieren.

Die Verbindung läuft lokal oder remote. Lokale Server laufen auf Ihrem Rechner, remote betreibt sie ein Anbieter im Netz. Für Remote-Server empfiehlt MCP die Anmeldung über OAuth. Ein Server für bexio würde also Werkzeuge wie «Kontakte suchen» oder «Rechnung abrufen» bereitstellen, die das Assistenzprogramm bei Bedarf aufruft.

Welche Wege es für bexio gibt

Für Zapier, Make und n8n gilt: bexio spricht dabei ausschliesslich über die offizielle Schnittstelle. Wie die Grundlagen aussehen, zeigen Zapier und Make mit bexio verbinden und n8n mit bexio verbinden.

Sicherheit: so sichern Sie die Anbindung ab

1. Nur lesen beginnen: Die API-Dokumentation listet Berechtigungen je Bereich, zum Beispiel contact_show für Kontakte oder kb_invoice_show für Rechnungen. Fordern Sie nur an, was die Aufgabe braucht. Wer eine Schreibberechtigung erteilt, erhält den Lesezugriff automatisch dazu.
2. Kein persönliches Token weitergeben: Es gewährt vollen Zugriff auf die Firmendaten und ist laut bexio nur für den persönlichen Gebrauch gedacht. Für Anbindungen Dritter nutzen Sie den Autorisierungsablauf mit begrenzten Berechtigungen. Details finden Sie in bexio-API: Zugang und Token einrichten.
3. Eigenen Benutzer verwenden: Der Zugriff läuft mit den Rechten des Benutzers, der die Verbindung einrichtet. Ein Benutzer mit knappen Rechten begrenzt, was ein Assistenzprogramm je erreichen kann.
4. Freigabe für Schreiben und Löschen: Löschaufrufe sind in der bexio-API endgültig. Die OWASP-Empfehlungen für MCP verlangen bei heiklen Aktionen eine menschliche Bestätigung mit vollständiger Anzeige der Parameter. Prüfen Sie, ob Ihr Assistenzprogramm das so bietet.
5. Server nur aus geprüfter Quelle: Ein lokaler Server läuft mit denselben Rechten wie das Programm, das ihn startet. Er kann deshalb beliebige Befehle ausführen. Die MCP-Dokumentation verlangt von Programmen mit Ein-Klick-Einrichtung eine ausdrückliche Zustimmung samt Anzeige des Startbefehls. Installieren Sie nichts aus unbekannter Quelle, achten Sie auf ähnlich klingende Paketnamen und prüfen Sie Änderungen nach Updates.
6. Daten als nicht vertrauenswürdig behandeln: Texte in Kontaktnotizen, E-Mails oder Rechnungen können Anweisungen enthalten, die ein Sprachmodell fehlleiten. Laut OWASP gelten Antworten von Werkzeugen als nicht vertrauenswürdige Daten. Kombinieren Sie deshalb nicht in einem Assistenzprogramm das Lesen fremder Nachrichten mit Schreibrechten in bexio.
7. Protokollieren und entziehen: Zapier führt jede MCP-Aktion in einem Verlauf, und der Zugriff lässt sich jederzeit entziehen. Ein gelöschtes bexio-Token kann laut Dokumentation bis zu einer Stunde brauchen, bis die Sperre vollständig greift.
8. Test von Produktion trennen: Bauen Sie die Anbindung zuerst in einem Sandbox-Account und mit einer eigenen App auf, bevor Echtdaten fliessen.

Datenschutz

Mit jeder Anfrage gelangen Daten aus bexio zum Anbieter des Assistenzprogramms. Nach Hinweisen des Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten bleibt der Auftraggeber verantwortlich, auch wenn ein Anbieter die Daten bearbeitet. Der Anbieter ist in der Regel Auftragsbearbeiter nach Art. 9 DSG, was Sie vertraglich absichern müssen. Vor einer Bekanntgabe ins Ausland ist zu prüfen, ob die Voraussetzungen erfüllt sind. Klären Sie Standort, Unterauftragnehmer und Löschung, bevor Kundendaten durchlaufen.

Dieser Beitrag ist eine allgemeine Information und ersetzt keine Rechts- oder Steuerberatung.

Häufige Fragen

Bietet bexio selbst einen MCP-Server an?

In der bexio-Hilfe und in der API-Dokumentation ist keiner beschrieben. Neue Angebote erscheinen unter Umständen zuerst im Marketplace. Fragen Sie dort oder beim Support nach.

Kann das Assistenzprogramm Buchungen verändern?

Nur, wenn der Zugang eine Schreibberechtigung besitzt. Mit reinen Leseberechtigungen kann es Daten abrufen, aber nichts anlegen oder löschen.

Brauche ich Programmierkenntnisse?

Bei Zapier und Make nicht zwingend. Für einen eigenen Server schon. Bexio bietet laut Hilfe keine Hilfe bei der Umsetzung einer Anbindung. Erste Schritte für Entwickler finden Sie in bexio-API: erste Schritte für Entwickler.

Was kostet die Anbindung?

Der Zugang zur API mit OAuth ist laut bexio-Hilfe kostenfrei. Kosten entstehen bei Drittanbietern, etwa durch Kontingente. Aktuelle Preise nennen die Anbieter auf ihren Seiten.

Fazit

MCP verbindet ein Assistenzprogramm mit bexio, indem es Werkzeuge aufruft, und alle Wege laufen über die bexio-API. Starten Sie mit einem lesenden Zugang, einem eigenen Benutzer und einer Freigabe für jede Schreibaktion. Wählen Sie Server und Plattformen nach ihrer Herkunft aus und entziehen Sie Zugriffe, sobald sie nicht mehr gebraucht werden.