Salesforce MCP-Server: KI-Agenten aus der EU mit Salesforce verbinden

Salesforce aus San Francisco entwickelt das CRM, das viele große europäische Unternehmen für Vertrieb, Service und Marketing nutzen. Jedes Unternehmen arbeitet in einer eigenen Salesforce-Org mit eigenen Objekten, Feldern und Rechten.

Die Hosted MCP Servers betreibt Salesforce für Ihre Org. Statt eines einzelnen Servers gibt es mehrere Standard-Server mit festem Umfang: SObject All, SObject Reads, SObject Mutations und SObject Deletes für Datensätze, dazu Server für Data 360, CRM Analytics und weitere Bereiche. Sie sind standardmäßig deaktiviert. Eine Admin aktiviert die gewünschten, sodass sich zunächst ein reiner Lesezugriff anbieten lässt.

Ein Account-Agent bereitet ein Quartalsgespräch vor, indem er Account, offene Opportunities, aktuelle Cases und Kontakte liest und Risiken sowie nächste Schritte zusammenfasst. Nach dem Termin aktualisiert er Phase und nächsten Schritt der Opportunity, sobald eine Person zustimmt.

Service-Teams lassen einen Agenten einen neuen Case lesen, ähnliche gelöste Cases finden und eine Antwort vorschlagen. Sales Operations fragt „Welche Opportunities über 50.000 Euro wurden seit 30 Tagen nicht aktualisiert?“ und erhält eine Liste mit Zuständigen und Links.

Eine Salesforce-Admin aktiviert die gewünschten Hosted MCP Servers und richtet die Connected App oder External Client App ein, die der Agent nutzt. Nur SObject Reads zu aktivieren, ist ein sinnvoller erster Schritt.

Fügen Sie auf inference.eu den Salesforce-Connector hinzu, wählen Sie den Server, und jede Person meldet sich per OAuth bei Salesforce an. Der Agent handelt dann als diese Person. Tokens werden verschlüsselt in der EU gespeichert und nur von freigegebenen Agenten genutzt. Admins widerrufen OAuth-Tokens und schalten Server im Salesforce-Setup jederzeit ab.

Datensätze werden von den eigenen Hosted MCP Servers von Salesforce abgerufen; die Daten bleiben also bei Salesforce, einem US-Unternehmen, wie bei Ihren anderen Salesforce-Integrationen. Orgs auf Hyperforce in einer EU-Region behalten ihre Daten dort gespeichert.

Auf inference.eu läuft das Modell, das Ihre CRM-Daten liest und schreibt, in Rechenzentren in der EU, und Ihre Salesforce-Zugangsdaten werden verschlüsselt in der EU gespeichert. Da Salesforce Feldsicherheit und Freigaberegeln auf jeden Aufruf anwendet, bleiben sensible Felder, die eine Person nicht sieht, auch für den Agenten verborgen, der für sie handelt.

CRM-Änderungen lösen Flows, Zuweisungsregeln und Benachrichtigungen aus, und Löschungen entfernen Datensätze, auf die andere Teams angewiesen sind. Weil Lesen, Ändern und Löschen auf getrennte Server verteilt sind, legen Sie genau fest, was ein Agent darf.

Auf inference.eu lassen Sie Abfragen frei laufen und verlangen die Freigabe einer Person, bevor ein Agent einen Datensatz anlegt oder ändert. Die Freigabe zeigt Objekt, Datensatz und betroffene Felder. Für die meisten Agenten bleibt der Server SObject Deletes ganz ausgeschaltet; wenn Sie ihn brauchen, verlangen Sie für jede Löschung eine Freigabe.