MCP-Server für Business Central

Business Central als Mittelstands-ERP — und warum MCP hier zündet

Microsoft Dynamics 365 Business Central ist das ERP für den Mittelstand: Warenwirtschaft, Finanzbuchhaltung, Einkauf, Verkauf und Lager in einem System. Genau weil so viel zusammenläuft, entsteht der typische Engpass — die Daten sind da, aber jede Auskunft verlangt Navigation durch Listen, Karten und Berichte. Ein MCP-Server für Business Central macht aus dieser Tiefe einen Dialog: Der KI-Agent fragt direkt das ERP, statt dass ein Mensch sich durch Belegmasken klickt.

Das Besondere: Microsoft hat hierfür einen eigenen, eingebauten MCP-Server veröffentlicht (im Rahmen von 2025 Release Wave 2). Sie binden also keinen reverse-engineerten Drittserver an, sondern nutzen eine offizielle, von Microsoft gepflegte Schnittstelle, die Business-Central-API-Pages als MCP-Tools für KI-Clients wie Claude, ChatGPT oder Copilot Studio bereitstellt.

Use Cases: Was lässt sich mit Business Central + MCP umsetzen?

Folgende typische Use-Cases lassen sich über die freigegebenen API-Pages umsetzen:

1. Debitoren & offene Posten auf Zuruf „Wie hoch ist der offene Saldo von Kunde Müller GmbH?" — „Zeig mir alle überfälligen Forderungen über 5.000 €." Der Agent liest die Debitoren- und OP-Pages und liefert die Antwort, ohne dass jemand den Kontoauszug öffnet.
2. Verkaufsbelege als Entwurf Aus einer Mail oder Notiz erzeugt der Agent ein Verkaufsangebot oder einen Auftragsentwurf in Business Central — Kunde, Artikel, Mengen und Preise vorbefüllt. Sie prüfen und geben frei.
3. Artikel- & Lagerauskunft „Welche Artikel sind unter Mindestbestand?" — „Was kostet Artikel 1928-S im Einkauf?" Der Agent zieht Artikelstammdaten und Bestände direkt aus dem ERP.
4. Kreditoren & Einkauf Lieferantensalden prüfen, offene Bestellungen auflisten, Eingangsrechnungen einem Kreditor zuordnen — als geführte Routine statt Masken-Marathon.
5. Finanzbuchhaltung & Reporting Sachkonten abfragen, Umsätze je Dimension oder Kostenstelle aggregieren, einen kurzen Monatsüberblick als Klartext — der Agent verdichtet die FiBu-Zahlen aus Business Central.
6. Stammdaten-Pflege mit Plausi-Check Neue Debitoren oder Artikel anlegen, fehlende USt-IdNr. oder IBAN melden, Dubletten erkennen. Der Agent hält die Stammdaten sauber, statt dass es niemand tut.

So funktioniert die Integration

Das Architektur-Bild für Business Central ist erfreulich kurz, weil Microsoft den Server mitliefert:

KI-Agent (Claude / Copilot Studio / eigener Client) ↔ Business-Central-MCP-Server ↔ freigegebene API-Pages Ihrer BC-Umgebung

Die konkreten Schritte in der Praxis:

• MCP-Server-Konfiguration in BC: In Business Central legen wir eine MCP-Server-Konfiguration an und nehmen genau die API-Page-Objekte auf, die der Agent sehen darf — etwa Debitoren, Artikel, Verkaufsbelege.
• Operationen pro Page festlegen: Für jede Page bestimmen wir, welche Aktionen erlaubt sind — Lesen, Anlegen, Ändern, Löschen oder gebundene Aktionen (z. B. Buchen). Jede erlaubte Operation wird im MCP-Server zu einem eigenen Tool.
• Lesezugriff als Default: Der Server gibt standardmäßig nur Lesezugriff frei. Schreib- und Buchungsrechte sind eine bewusste Entscheidung pro Use-Case, kein Automatismus.
• Client-Anbindung: Der MCP-Server wird per Entra-ID-Authentifizierung mit dem KI-Client verbunden — im Test etwa über VS Code, produktiv über Copilot Studio oder einen eigenen Agenten.
• Freigabe-Logik & Logging: Schreibende Aktionen laufen wo sinnvoll über einen Bestätigungsschritt; jede Operation ist im ERP-Telemetrie- und Audit-Kontext nachvollziehbar.

Wie genau ein solches Tool-Mapping aussieht, zeigen wir im Detail im MCP-Cluster — und wie wir Projekte dieser Art umsetzen, lesen Sie unter MCP-Integration Agentur.

DSGVO, Hosting & Sicherheit bei Business Central

Business Central ist ein Cloud-ERP — die Datenhoheit hängt also stark daran, in welcher Region Ihr Mandant läuft und wohin der KI-Agent die Inhalte sendet. Für eine saubere Business-Central-MCP-Anbindung achten wir deshalb auf die Eigenheiten dieses Systems:

• EU-Datenregion für den BC-Mandanten: Wir stellen sicher, dass Ihre Business-Central-Umgebung in einer EU-Region gehostet ist, damit ERP-Daten den Wirtschaftsraum nicht verlassen.
• API-Pages eng schneiden: Der Agent bekommt nur die Pages und Felder, die ein Use-Case wirklich braucht. Lohndaten oder vertrauliche Konten lassen sich gezielt aussparen — Datenminimierung direkt in der Konfiguration.
• Entra-ID statt Geheimnis-Wildwuchs: Authentifizierung läuft über Microsoft Entra ID mit definierten Berechtigungen, nicht über frei kursierende API-Keys.
• KI-Anbieter mit EU-Datenresidenz: Den KI-Teil binden wir EU-konform an — Claude über AWS Bedrock (Region Frankfurt) oder Google Vertex AI (EU), alternativ Azure OpenAI in Deutschland bzw. OpenAI Enterprise mit EU-Data-Residency, jeweils mit AVV.
• Trennung lesen / schreiben: Buchungsrelevante Aktionen sind separat freigeschaltet und protokolliert — so bleibt klar, was ein Agent automatisch durfte und was ein Mensch bestätigt hat.

Was ist mit dem Aufwand?

Weil der MCP-Server bei Business Central von Microsoft kommt, entfällt der Bau eines eigenen Connectors — der Aufwand verschiebt sich von „Server entwickeln" zu „richtig konfigurieren". Das macht solche Projekte planbar:

• Pro Use-Case denken: Wir starten mit einem klar umrissenen Anwendungsfall — etwa Debitoren-Auskunft oder Angebots-Entwürfe — und erweitern in kleinen Schritten.
• Konfiguration vor Code: Der Schwerpunkt liegt auf Page-Auswahl, Berechtigungen und Freigabe-Logik, nicht auf wochenlanger Eigenentwicklung.
• Förderfähig: Beratungs- und Konzeptionsanteile können je nach Konstellation über die BAFA-Förderung bezuschusst werden — das klären wir im Erstgespräch.

Den konkreten Rahmen nennen wir im kostenlosen Erstgespräch, abhängig von Use-Cases, Page-Umfang und gewünschter Schreib-/Buchungstiefe.

Häufige Fragen

Hat Business Central einen offiziellen MCP-Server?

Ja. Microsoft hat für Dynamics 365 Business Central einen eingebauten MCP-Server veröffentlicht (2025 Release Wave 2). Er stellt freigegebene API-Pages als Tools für KI-Clients wie Claude, ChatGPT oder Copilot Studio bereit — Sie brauchen also keinen selbstgebauten Connector.

Ist das dasselbe wie der MCP-Server für Finance & Operations?

Nein. Business Central und Finance & Operations sind zwei verschiedene ERP-Produkte mit jeweils eigener MCP-Implementierung. Diese Seite behandelt bewusst Business Central, das ERP für den Mittelstand. F&O (Enterprise) hat ein anderes, deutlich umfangreicheres Tooling.

Kann der KI-Agent in Business Central wirklich buchen?

Technisch ja — über gebundene Aktionen lassen sich auch Buchungen oder Statuswechsel auslösen. In der Praxis empfehlen wir, solche schreibenden Vorgänge gezielt freizugeben und mit einem Freigabeschritt abzusichern. Standardmäßig ist der Server ohnehin nur lesend.

Welche Daten sieht der Agent — und welche nicht?

Genau die, die wir in der MCP-Server-Konfiguration als API-Pages freigeben. Sensible Bereiche wie Lohn- oder bestimmte Sachkonten lassen sich von vornherein aussparen, sodass der Agent sie gar nicht erreichen kann.

Wie bleibt das DSGVO-konform?

Indem der BC-Mandant in einer EU-Region läuft, nur benötigte Pages freigegeben sind und der KI-Anbieter mit EU-Datenresidenz angebunden wird — etwa Claude über AWS Bedrock in Frankfurt oder Azure OpenAI in Deutschland, jeweils mit Auftragsverarbeitungsvertrag.

Welche KI-Modelle lassen sich anbinden?

Alle MCP-fähigen Clients: Anthropic Claude, OpenAI GPT, Microsoft Copilot Studio sowie eigene Agenten. Weil MCP der gemeinsame Standard ist, ist ein Modellwechsel ohne neue Integration möglich.