emMCP — MCP-Server für Dolibarr

emMCP — Ihren KI-Assistenten mit Dolibarr verbinden

Sie nutzen bereits täglich einen KI-Assistenten. emMCP gibt ihm Zugriff auf Ihr Dolibarr: Ihre Geschäftspartner, Rechnungen, Artikel, Bestellungen, Projekte und Dokumente. Sie stellen Ihre Fragen und erteilen Ihre Anweisungen im gewohnten Assistenten — er arbeitet direkt in Ihrem ERP.

Kein neuer Assistent, keine zusätzliche Oberfläche: Sie behalten das Werkzeug, das Sie ohnehin verwenden.

⚡ Drei Schritte, und es läuft

1. Modul installieren und aktivieren — wie jedes andere Dolibarr-Modul.
2. Berechtigungen setzen für den Benutzer, in dessen Namen der Assistent handelt. Mehr ist nicht einzurichten: Der Assistent erbt genau diese Rechte.
3. Connector hinzufügen in Ihrem KI-Client, indem Sie die vom Modul angezeigte URL einfügen.

Die Konfigurationsseite liefert URL, Befehl und Konfigurationsdatei fertig zum Kopieren — passend zum jeweiligen Client. Das dauert wenige Minuten.

🔌 Kompatibel mit den Clients, die Sie schon nutzen

• claude.ai (Web und App) — eigener Connector mit OAuth-Anmeldung: Sie melden sich mit Ihrem Dolibarr-Konto an und erteilen Ihre Zustimmung. Kein Schlüssel zum Kopieren.
• Claude Code — ein einziger Befehl.
• Anthropic-API und jeder MCP-Client mit HTTP-Transport.

💬 Was Ihr Assistent kann

Rund zwanzig Werkzeuge decken den Dolibarr-Alltag ab:

• Nachschlagen und suchen — „Welche Rechnungen dieses Kunden sind offen?“, „Finde die Bestellung von letzter Woche für Dupont“
• Anlegen und ändern — Geschäftspartner, Angebote, Rechnungen, Bestellungen, Artikel, Projekte samt Positionen
• Geschäftsvorgänge verketten — Angebot freigeben, in eine Bestellung umwandeln, PDF erzeugen
• Dokumente verwalten — auflisten, hochladen, herunterladen, PDFs aus Ihren Dolibarr-Vorlagen erzeugen
• Mit Zusatzfeldern arbeiten, mit verknüpften Kontakten und der Zeiterfassung

Die Werkzeuge laufen über die REST-API von Dolibarr: Was Ihr Assistent sehen und tun kann, entspricht genau dem, was der verknüpfte Benutzer in der Oberfläche sehen und tun kann.

🔒 Ihre Dolibarr-Berechtigungen entscheiden

Das ist das Grundprinzip des Moduls. Der Assistent hat keine eigenen Rechte: Er handelt im Namen eines Dolibarr-Benutzers, mit dessen Berechtigungen, Modul für Modul. Sie möchten einen rein lesenden Assistenten für die Buchhaltung? Legen Sie einen Benutzer mit Leserechten an. Er soll Rechnungen schreiben, aber Gehälter nie sehen? Das ist eine Berechtigungseinstellung — genau die, die Sie ohnehin beherrschen.

Die Anmeldung erfolgt je nach Client über OAuth 2.1 (mit PKCE und Token-Rotation) oder über einen API-Schlüssel; ein Zugriff lässt sich jederzeit widerrufen.

📊 SQL-Abfragen nur lesend — optional, standardmäßig aus

Für Auswertungen, welche die REST-API nicht abdeckt — Aggregate über mehrere Jahre, tabellenübergreifende Auswertungen, eigene Dashboards — kann das Modul einen rein lesenden SQL-Zugriff öffnen. Er ist ab Werk deaktiviert und durch mehrere voneinander unabhängige Sperren geschützt:

• ein globaler Schalter, nach der Installation aus;
• eine Dolibarr-Berechtigung, die zunächst niemand besitzt;
• eine namentliche Freigabe je Benutzer;
• eine eigene Sperre für Mandantenumgebungen.

Solange auch nur eine dieser Bedingungen fehlt, erscheinen die SQL-Werkzeuge nicht einmal in der Werkzeugliste des Clients.

Jede Abfrage durchläuft einen Lexer und einen SQL-Parser, bevor sie den Server erreicht: Nur lesende Anweisungen kommen durch. Schreibzugriffe, Strukturbefehle, mehrere Anweisungen sowie Passwort- und Schlüsselspalten werden abgelehnt — auch dann, wenn ein Schreib-Schlüsselwort in einer Zeichenkette versteckt ist. Joins, Unterabfragen, UNION und Aggregate funktionieren normal. Zeilenzahl, Laufzeit und Antwortgröße sind begrenzt, und jede Abfrage wird protokolliert.

📋 Wissen, was der Assistent eingesehen hat

Dolibarr-Berechtigungen sagen, was ein Benutzer lesen darf; sie sagen nichts darüber, wie viel. Wer Kunden einzeln nachschlagen darf, darf deshalb noch lange nicht den gesamten Kundenstamm an einem Nachmittag abziehen. Das Modul schließt diese Lücke in einem eigenen Reiter.

• Aufrufprotokoll — eine Zeile pro Aufruf: wer, welches Werkzeug, mit welchen Parametern, Dauer und Ergebnis. Die Antworten werden nie gespeichert; die Parameter schon, denn sie machen einen Aufruf überhaupt nachvollziehbar, und sie lassen sich abschalten, wenn Ihre Richtlinie das verlangt.
• Kontingent pro Benutzer — eine Obergrenze für Werkzeugaufrufe in einem gleitenden Zeitfenster. Eine Ablehnung antwortet dem Assistenten mit verwertbaren Zahlen statt mit einem undurchsichtigen Fehler. Nur Werkzeugaufrufe zählen: Verbinden und Auflisten der Werkzeuge verbrauchen nichts.
• E-Mail-Warnung — meldet einem Administrator, wenn das Volumen eines Benutzers auffällt, mit einer Sperrfrist, damit eine intensive Sitzung eine Nachricht auslöst und nicht fünfzig.
• Automatische Bereinigung — konfigurierbare Aufbewahrung, standardmäßig 90 Tage.

🛠️ Nichts zu hosten, nichts zu überwachen

emMCP läuft in Ihrem bestehenden Dolibarr wie jede PHP-Seite. Kein Dienst zu starten, kein Port zu öffnen, kein Container zu pflegen. Wenn Ihr Dolibarr antwortet, antwortet Ihr MCP-Server.

⚙️ Voraussetzungen

• Dolibarr ab Version 16, PHP ab 8.1
• Aktiviertes REST-API-Modul von Dolibarr
• HTTPS-Zugriff auf Ihre Instanz vom KI-Client aus
• Ein Konto beim KI-Anbieter Ihrer Wahl — das Modul selbst verlangt kein zusätzliches Abonnement

📚 Mehr erfahren

Ausführliche Vorstellung, Verbindungsanleitung und Anwendungsfälle: www.e-dem.com/de/produits/emmcp

🤝 Support

Support und Updates durch E-dem. Fragen vor dem Kauf? Schreiben Sie uns, wir antworten.