KI-Agent sicher mit dem CRM verbinden

Bevor du einen KI-Agenten mit dem CRM verbindest, entscheide den Owner jeder Identität, jedes Felds, Zustands, Ereignisses, Tasks, Einwilligung und Datei. Der Agent liest, interpretiert und fordert Änderungen an, wird aber keine Schattendatenbank in Chat oder Memory. Führe stabile ids und Versionen in jedem Ergebnis. Bei Overlays definiere externe und lokale Felder sowie Abstimmung.

Nutze Agent oder Connector des Anbieters, wenn Job und Rechte passen. Nutze API-Adapter für einen engen Vertrag über konkrete Endpunkte. Nutze MCP-Server, wenn ein kompatibler Client CRM-Tools entdecken und aufrufen soll. MCP bietet Interoperabilität, nicht Autorisierung: OAuth oder geprüfte Identität, Scopes, sichere Schemas, Isolation, Limits und owning Service bleiben nötig.

Trenne search/read, draft, approve, create, update, send, delete, export und Administration. Starte mit dem kleinsten Leseset. Vermeide ein generisches Tool für alle Endpunkte; das Modell wählt keine Credentials oder Org-id. Der Server bestimmt Principal, Scope und sensible Felder; Bulk, extern, destruktiv, finanziell oder Zugriff brauchen stärkere Bestätigung.

Jedes Tool akzeptiert eine geschlossene Anfrage und liefert id, erwartete Revision, Felder, vorgeschlagene Werte, Grund, Quellen, Idempotenzschlüssel und Freigabestatus. Der CRM-Service validiert Felder, Übergänge, Duplikate, Einwilligung, Owner und Revision. Zeige Preview vor sensiblen Commits und protokolliere Actor, Tool, Ergebnis und Revision ohne Kundendaten im Log.

Erwarte Timeout, doppelte Lieferung, abgelaufenes OAuth, entzogenen Zugriff, altes Schema, parallele Edits, Rate Limit, Teilerfolg, fehlerhaften Output, Prompt Injection und CRM-Ausfall. Writes brauchen Idempotenz und Abstimmung. Lege ungelöste Arbeit mit correlation id in eine Queue und erlaube Retry, Korrektur, Ablehnung oder Rollback. Teste Trennung und Widerruf.

Prostir kann einen Agent hosten oder anhängen und genehmigte MCP-Verbindungen plus Team-tools in eine genaue private Team-Grenze setzen. Identität, Mitgliedschaft, Grant und Serverrechte steuern jeden Call. Das funktioniert bei passender CRM-API oder MCP, nicht als universeller One-click-Support. Typisiertes CRM ist geplant. Starte Custom Plan mit einem Read- oder Draft-Tool, einer Autorität und Abnahme- plus Widerrufstest.