emMCP — Server MCP per Dolibarr

emMCP — Collegate il vostro assistente IA al vostro Dolibarr

Usate già un assistente IA tutti i giorni. emMCP gli dà accesso al vostro Dolibarr: anagrafiche, fatture, articoli, ordini, progetti e documenti. Ponete le domande e date le istruzioni nell'assistente che già conoscete, e questo lavora direttamente nel vostro ERP.

Nessun nuovo assistente da imparare, nessuna interfaccia aggiuntiva: mantenete lo strumento che usate già.

⚡ Tre passaggi ed è fatta

1. Installate e attivate il modulo, come qualsiasi altro modulo Dolibarr.
2. Impostate i permessi dell'utente per conto del quale agirà l'assistente. La configurazione finisce qui: l'assistente eredita esattamente quei diritti.
3. Aggiungete il connettore nel vostro client IA incollando l'URL mostrato dal modulo.

La pagina di configurazione vi fornisce URL, comando e file di configurazione pronti da copiare, a seconda del client utilizzato. Bastano pochi minuti.

🔌 Compatibile con i client che già usate

• claude.ai (web e applicazione) — connettore personalizzato con autenticazione OAuth: accedete con il vostro account Dolibarr e date il consenso. Nessuna chiave da copiare.
• Claude Code — un solo comando.
• API Anthropic e qualsiasi client MCP con trasporto HTTP.

💬 Che cosa può fare il vostro assistente

Una ventina di strumenti coprono il lavoro quotidiano in Dolibarr:

• Consultare e cercare — «Quali fatture di questo cliente sono insolute?», «Trova l'ordine della settimana scorsa per Dupont»
• Creare e modificare — anagrafiche, preventivi, fatture, ordini, articoli, progetti, con le relative righe
• Concatenare le azioni di business — validare un preventivo, trasformarlo in ordine, generare il PDF
• Gestire i documenti — elencare, caricare, scaricare, generare i PDF dai vostri modelli Dolibarr
• Lavorare con i campi personalizzati, i contatti collegati e la rendicontazione del tempo

Gli strumenti passano dall'API REST di Dolibarr: ciò che il vostro assistente può vedere e fare corrisponde esattamente a ciò che l'utente collegato può vedere e fare nell'interfaccia.

🔒 Comandano i vostri permessi Dolibarr

È il principio di fondo del modulo. L'assistente non ha diritti propri: agisce per conto di un utente Dolibarr, con i suoi permessi, modulo per modulo. Volete un assistente in sola lettura per la contabilità? Create un utente in sola lettura. Volete che possa emettere fatture ma non veda mai gli stipendi? È un'impostazione di permessi, quella che già padroneggiate.

L'autenticazione avviene tramite OAuth 2.1 (con PKCE e rotazione dei token) oppure con una chiave API a seconda del client, e potete revocare un accesso in qualsiasi momento.

📊 Query SQL in sola lettura — opzionale, disattivato per impostazione predefinita

Per le analisi che l'API REST non copre — aggregati su più anni, incroci di tabelle, cruscotti su misura — il modulo può aprire un accesso SQL rigorosamente in lettura. Arriva spento ed è protetto da più blocchi indipendenti:

• un interruttore globale, spento all'installazione;
• un permesso Dolibarr, che per impostazione predefinita non ha nessuno;
• una convalida nominativa, utente per utente;
• una protezione specifica per gli ambienti multi-azienda.

Finché manca anche una sola di queste condizioni, gli strumenti SQL non compaiono nemmeno nell'elenco degli strumenti del client.

Ogni query passa da un lexer e da un parser SQL prima di raggiungere il server: passano solo le istruzioni di lettura. Scritture, comandi di struttura, istruzioni multiple e colonne di password o chiavi vengono rifiutate, anche quando una parola chiave di scrittura è nascosta dentro una stringa di testo. Join, sottoquery, UNION e aggregati funzionano normalmente. Numero di righe, durata e dimensione della risposta sono limitati, e ogni query viene registrata.

📋 Sapere che cosa ha consultato l'assistente

I permessi di Dolibarr dicono che cosa un utente può leggere; non dicono nulla su quanto. Chi è autorizzato a consultare i clienti uno alla volta non è per questo autorizzato a scaricare l'intero archivio in un pomeriggio. Il modulo colma questa lacuna, in una scheda dedicata.

• Registro delle chiamate — una riga per chiamata: chi, quale strumento, con quali parametri, durata ed esito. Le risposte non vengono mai memorizzate; i parametri sì, perché sono ciò che rende una chiamata verificabile, e possono essere disattivati se la vostra politica lo richiede.
• Quota per utente — un tetto alle chiamate degli strumenti su una finestra mobile. Un rifiuto risponde all'assistente con numeri utilizzabili invece che con un errore opaco. Contano solo le chiamate agli strumenti: connettersi ed elencare gli strumenti non consuma nulla.
• Avviso via e-mail — segnala a un amministratore quando il volume di un utente si distingue, con un intervallo di attesa perché una sessione intensa invii un messaggio e non cinquanta.
• Pulizia automatica — conservazione configurabile, 90 giorni per impostazione predefinita.

🛠️ Niente da ospitare, niente da sorvegliare

emMCP funziona dentro il vostro Dolibarr esistente, come qualsiasi pagina PHP. Nessun servizio da avviare, nessuna porta da aprire, nessun container da mantenere. Se il vostro Dolibarr risponde, risponde anche il vostro server MCP.

⚙️ Requisiti

• Dolibarr 16 o successivo, PHP 8.1 o successivo
• Modulo API REST di Dolibarr attivo
• Accesso HTTPS alla vostra istanza dal client IA
• Un account presso il fornitore IA che preferite — il modulo non aggiunge alcun abbonamento proprio

📚 Per saperne di più

Presentazione dettagliata, guida alla connessione e casi d'uso: www.e-dem.com/it/produits/emmcp

🤝 Assistenza

Assistenza e aggiornamenti a cura di E-dem. Domande prima dell'acquisto? Scriveteci, rispondiamo.