Den MCP-Server von MetronHR mit einem KI-Assistenten verbinden
MetronHR bringt einen MCP-Server mit. Ein Assistent braucht nur die Adresse app.metronhr.de/mcp, meldet sich im Browser an und kann danach Zeiten, Abwesenheiten, Projekte und Schichten lesen. Ob das erlaubt ist, wer verbinden darf und ob geschrieben werden darf, entscheidet der Betrieb vorher in drei getrennten Schritten.
Stand: 15. September 2026
Wer hat nächste Woche Urlaub?
MetronHR ·list_absences- Anna BergMo bis Fr
- Jonas KrebsMi bis Do
- Eine Adresseapp.metronhr.de/mcp
- Anmeldung im BrowserMit dem eigenen MetronHR-Konto
- Schreiben nur mit FreigabeDer Betrieb entscheidet vorher
- Im Professional-TarifOhne Aufpreis
Die Adresse und die Fassung
Der Server ist zustandslos und spricht die Revision 2026-07-28 des Model Context Protocol, dazu die beiden Fassungen davor, weil die heute verbreiteten Clients mit dem alten Handschlag eröffnen. Ein Client, der beides kennt, merkt von dem Unterschied nichts.
| Was | Adresse |
|---|---|
| MCP-Endpunkt | https://app.metronhr.de/mcp |
| Ressourcen-Metadaten | app.metronhr.de/.well-known/oauth-protected-resource, nach RFC 9728 |
| Autorisierungsserver | app.metronhr.de/.well-known/oauth-authorization-server, nach RFC 8414 |
| Selbstregistrierung | app.metronhr.de/oauth/register, nach RFC 7591. Der Client findet sie über die Metadaten, eintippen muss sie niemand. |
MCP-Endpunkt
- Adresse
- https://app.metronhr.de/mcp
Ressourcen-Metadaten
- Adresse
- app.metronhr.de/.well-known/oauth-protected-resource, nach RFC 9728
Autorisierungsserver
- Adresse
- app.metronhr.de/.well-known/oauth-authorization-server, nach RFC 8414
Selbstregistrierung
- Adresse
- app.metronhr.de/oauth/register, nach RFC 7591. Der Client findet sie über die Metadaten, eintippen muss sie niemand.
Die Einrichtung je Assistent
Dieselbe Adresse, drei verschiedene Stellen, an denen sie hingehört.
MetronHR in ChatGPT
Der Assistent, den viele Betriebe schon nutzen. Eigener Connector, Anmeldung über OAuth.
Einrichtung ansehenMetronHR in Microsoft Copilot
Für Betriebe mit Microsoft 365. Ein Agent in Copilot Studio, dazu GitHub Copilot in VS Code.
Einrichtung ansehenMetronHR in Claude
Claude Desktop für die Auswertung am Schreibtisch, Claude Code für die Anbindung.
Einrichtung ansehenWas ein Assistent sehen und tun kann
32 lesende und 13 schreibende Werkzeuge, dazu 3 Nachschlagewerke und 2 fertige Auswertungen. Sie decken dieselben 16 Ressourcen ab wie die REST-API, und geändert werden dieselben 5.
| Bereich | Lesen | Ändern |
|---|---|---|
| Zeiteinträge | ja, mit Filter auf Zeitraum und Person | ja, anlegen, ändern, löschen |
| Abwesenheiten | ja, Art und Zeitraum | ja, beantragen und entscheiden |
| Kunden, Leistungen, Projekte | ja | ja |
| Mitarbeitende und Abteilungen | ja, Stammdaten ohne Lohn und ohne Gesundheitsangaben | nein |
| Verträge, Urlaubskonten, Arbeitszeitmodelle | ja | nein |
| Schichten, Bereiche, Definitionen | nur veröffentlichte | nein |
| Feiertage, Kontingente, Leistungsnachweise | ja | nein |
Zeiteinträge
- Lesen
- ja, mit Filter auf Zeitraum und Person
- Ändern
- ja, anlegen, ändern, löschen
Abwesenheiten
- Lesen
- ja, Art und Zeitraum
- Ändern
- ja, beantragen und entscheiden
Kunden, Leistungen, Projekte
- Lesen
- ja
- Ändern
- ja
Mitarbeitende und Abteilungen
- Lesen
- ja, Stammdaten ohne Lohn und ohne Gesundheitsangaben
- Ändern
- nein
Verträge, Urlaubskonten, Arbeitszeitmodelle
- Lesen
- ja
- Ändern
- nein
Schichten, Bereiche, Definitionen
- Lesen
- nur veröffentlichte
- Ändern
- nein
Feiertage, Kontingente, Leistungsnachweise
- Lesen
- ja
- Ändern
- nein
Drei Entscheidungen, bevor der erste Assistent verbindet
Sie stehen in den Unternehmenseinstellungen im Bereich Integrationen und sind bewusst getrennt. Wer eine davon zurücknimmt, nimmt sie sofort zurück: eine laufende Verbindung verliert das Recht mit der nächsten Anfrage.
| Schritt | Was er entscheidet | Vorgabe |
|---|---|---|
| KI-Verbindungen | Ob überhaupt ein Assistent verbinden darf. | aus |
| Rollen zum Verbinden | Wer es darf. Leer heißt niemand, auch bei eingeschaltetem Schalter. | leer |
| Schreiben | Ob ein Assistent auch ändern darf, mit eigener Rollenliste. | aus |
KI-Verbindungen
- Was er entscheidet
- Ob überhaupt ein Assistent verbinden darf.
- Vorgabe
- aus
Rollen zum Verbinden
- Was er entscheidet
- Wer es darf. Leer heißt niemand, auch bei eingeschaltetem Schalter.
- Vorgabe
- leer
Schreiben
- Was er entscheidet
- Ob ein Assistent auch ändern darf, mit eigener Rollenliste.
- Vorgabe
- aus
Wo der Server absichtlich aufhört
- Kein Weg an den Rechten vorbei. Ein Werkzeug ohne Recht erscheint nicht in der Liste, und der Aufruf fällt danach noch einmal durch dieselbe Prüfung.
- Keine Daten nach Art. 9 DSGVO. Weder Gesundheitsangaben noch der Grund einer Krankmeldung verlassen das Produkt.
- Kein Anlegen von Mitarbeitenden. Eine Person entsteht durch eine Einladung, nicht durch einen Werkzeugaufruf.
- Kein Planen von Schichten. Eine Schicht muss gegen Arbeitszeitmodell, Ruhezeit und Verfügbarkeit halten, und das beantwortet der Planer.
Die Anmeldung läuft über OAuth 2.1 mit PKCE. Ein Zugriffstoken gilt eine Stunde, das Erneuerungstoken 30 Tage und wird bei jeder Nutzung getauscht. Wer eine Verbindung trennt, macht beide sofort ungültig. Der technische Rahmen dazu steht auf der Seite zur REST-API, Webhooks und MCP.
Passt dazu
Wo es von hier aus weitergeht, und was dich dort erwartet.
MetronHR in ChatGPT
Einstellungen, eigener Connector, Adresse eintragen.
AnsehenMetronHR in Microsoft Copilot
Copilot Studio, Werkzeug vom Typ Model Context Protocol.
AnsehenMetronHR in Claude
Einstellungen, Connectors, Adresse eintragen.
AnsehenWebhooks
Der umgekehrte Weg: MetronHR meldet von sich aus, statt gefragt zu werden.
AnsehenTrust Center
Wo die Daten liegen, die ein Assistent zu sehen bekommt.
Ansehen
Fragen zum MCP-Server
Was uns dazu am häufigsten gefragt wird.
Steht deine Frage nicht dabei? Schritt für Schritt erklärt ist die Bedienung im Hilfezentrum.
Schreib uns eine NachrichtWas ist ein MCP-Server, in einem Satz?
Eine feste Adresse, an der ein KI-Assistent nachfragen kann, statt geraten zu müssen. Das Model Context Protocol ist der gemeinsame Standard dafür; MetronHR spricht die Fassung 2026-07-28 und zusätzlich die beiden älteren, weil die heute verbreiteten Clients so eröffnen.
Muss ich etwas installieren?
Nein. Der Server läuft bei uns, der Client braucht nur die Adresse app.metronhr.de/mcp. Es gibt keine Client-ID und kein Geheimnis zum Abtippen: der Client registriert sich selbst und führt danach den Anmeldefluss im Browser.
Sieht der Assistent alle Personaldaten?
Nein. Er sieht, was sein Zugang erlaubt, und die Rechte hängen je Ressource an „lesen“ oder „lesen und ändern“. Bankverbindung, Geburtsdatum, Sozialversicherungsnummer und der Grad einer Behinderung gehen über keine Schnittstelle hinaus. Bei Abwesenheiten geht die Art mit, nicht die Notiz.
Kann ein Assistent etwas kaputt machen?
Schreiben ist eine eigene Freigabe mit eigener Rollenliste, und ohne sie kann ein Assistent nur lesen. Ein Schreibaufruf nimmt denselben Weg wie die Eingabe im Produkt, also durch dieselben Regeln: Sperrfristen, Kollisionsprüfung, Urlaubssaldo. Jeder Aufruf steht im Protokoll des Betriebs.
Wer darf eine Verbindung herstellen?
Wen die Geschäftsführung dazu bestimmt. KI-Verbindungen sind ab Werk aus. Wer sie einschaltet, sagt zusätzlich, welche Rollen verbinden dürfen; eine leere Liste heißt niemand, auch bei eingeschaltetem Schalter. Jede Person verbindet mit ihren eigenen Rechten, nicht mit denen des Betriebs.
Was kostet der MCP-Server?
Nichts zusätzlich. Er gehört zum Professional-Tarif, wie die REST-API und die Webhooks, ohne Aufpreis und ohne Mindestzahl an Lizenzen. Im Tarif Team ist er nicht enthalten.
Gehen unsere Daten damit an OpenAI oder Microsoft?
Der Assistent ruft ab, was die Person fragt, und verarbeitet die Antwort bei seinem Anbieter. Das ist die Entscheidung, die vor der Verbindung steht, und sie gehört in den Auftragsverarbeitungsvertrag mit diesem Anbieter. MetronHR selbst hostet in Deutschland und gibt nichts von sich aus weiter.
Verbindet euren Assistenten mit euren eigenen Zahlen
Die Freigabe steht in den Unternehmenseinstellungen, die Adresse lautet app.metronhr.de/mcp.
- Keine Kreditkarte erforderlich
- Schnell startklar
- Monatlich kündbar
- Voller Zugriff auf alle Funktionen
Ohne Kreditkarte, jederzeit kündbar