Den MCP-Server von MetronHR mit einem KI-Assistenten verbinden

MetronHR bringt einen MCP-Server mit. Ein Assistent braucht nur die Adresse app.metronhr.de/mcp, meldet sich im Browser an und kann danach Zeiten, Abwesenheiten, Projekte und Schichten lesen. Ob das erlaubt ist, wer verbinden darf und ob geschrieben werden darf, entscheidet der Betrieb vorher in drei getrennten Schritten.

Stand: 15. September 2026

Beispiel: Ein KI-Assistent beantwortet über den MCP-Server von MetronHR, wer nächste Woche Urlaub hat.
KI-Assistentmit MetronHR verbunden

Wer hat nächste Woche Urlaub?

MetronHR · list_absences
Nächste Woche sind zwei Personen im Urlaub:
  • Anna BergMo bis Fr
  • Jonas KrebsMi bis Do

Die Adresse und die Fassung

Der Server ist zustandslos und spricht die Revision 2026-07-28 des Model Context Protocol, dazu die beiden Fassungen davor, weil die heute verbreiteten Clients mit dem alten Handschlag eröffnen. Ein Client, der beides kennt, merkt von dem Unterschied nichts.

WasAdresse
MCP-Endpunkthttps://app.metronhr.de/mcp
Ressourcen-Metadatenapp.metronhr.de/.well-known/oauth-protected-resource, nach RFC 9728
Autorisierungsserverapp.metronhr.de/.well-known/oauth-authorization-server, nach RFC 8414
Selbstregistrierungapp.metronhr.de/oauth/register, nach RFC 7591. Der Client findet sie über die Metadaten, eintippen muss sie niemand.
  • MCP-Endpunkt

    Adresse
    https://app.metronhr.de/mcp
  • Ressourcen-Metadaten

    Adresse
    app.metronhr.de/.well-known/oauth-protected-resource, nach RFC 9728
  • Autorisierungsserver

    Adresse
    app.metronhr.de/.well-known/oauth-authorization-server, nach RFC 8414
  • Selbstregistrierung

    Adresse
    app.metronhr.de/oauth/register, nach RFC 7591. Der Client findet sie über die Metadaten, eintippen muss sie niemand.

Was ein Assistent sehen und tun kann

32 lesende und 13 schreibende Werkzeuge, dazu 3 Nachschlagewerke und 2 fertige Auswertungen. Sie decken dieselben 16 Ressourcen ab wie die REST-API, und geändert werden dieselben 5.

BereichLesenÄndern
Zeiteinträgeja, mit Filter auf Zeitraum und Personja, anlegen, ändern, löschen
Abwesenheitenja, Art und Zeitraumja, beantragen und entscheiden
Kunden, Leistungen, Projektejaja
Mitarbeitende und Abteilungenja, Stammdaten ohne Lohn und ohne Gesundheitsangabennein
Verträge, Urlaubskonten, Arbeitszeitmodellejanein
Schichten, Bereiche, Definitionennur veröffentlichtenein
Feiertage, Kontingente, Leistungsnachweisejanein
  • Zeiteinträge

    Lesen
    ja, mit Filter auf Zeitraum und Person
    Ändern
    ja, anlegen, ändern, löschen
  • Abwesenheiten

    Lesen
    ja, Art und Zeitraum
    Ändern
    ja, beantragen und entscheiden
  • Kunden, Leistungen, Projekte

    Lesen
    ja
    Ändern
    ja
  • Mitarbeitende und Abteilungen

    Lesen
    ja, Stammdaten ohne Lohn und ohne Gesundheitsangaben
    Ändern
    nein
  • Verträge, Urlaubskonten, Arbeitszeitmodelle

    Lesen
    ja
    Ändern
    nein
  • Schichten, Bereiche, Definitionen

    Lesen
    nur veröffentlichte
    Ändern
    nein
  • Feiertage, Kontingente, Leistungsnachweise

    Lesen
    ja
    Ändern
    nein

Drei Entscheidungen, bevor der erste Assistent verbindet

Sie stehen in den Unternehmenseinstellungen im Bereich Integrationen und sind bewusst getrennt. Wer eine davon zurücknimmt, nimmt sie sofort zurück: eine laufende Verbindung verliert das Recht mit der nächsten Anfrage.

SchrittWas er entscheidetVorgabe
KI-VerbindungenOb überhaupt ein Assistent verbinden darf.aus
Rollen zum VerbindenWer es darf. Leer heißt niemand, auch bei eingeschaltetem Schalter.leer
SchreibenOb ein Assistent auch ändern darf, mit eigener Rollenliste.aus
  • KI-Verbindungen

    Was er entscheidet
    Ob überhaupt ein Assistent verbinden darf.
    Vorgabe
    aus
  • Rollen zum Verbinden

    Was er entscheidet
    Wer es darf. Leer heißt niemand, auch bei eingeschaltetem Schalter.
    Vorgabe
    leer
  • Schreiben

    Was er entscheidet
    Ob ein Assistent auch ändern darf, mit eigener Rollenliste.
    Vorgabe
    aus

Wo der Server absichtlich aufhört

  • Kein Weg an den Rechten vorbei. Ein Werkzeug ohne Recht erscheint nicht in der Liste, und der Aufruf fällt danach noch einmal durch dieselbe Prüfung.
  • Keine Daten nach Art. 9 DSGVO. Weder Gesundheitsangaben noch der Grund einer Krankmeldung verlassen das Produkt.
  • Kein Anlegen von Mitarbeitenden. Eine Person entsteht durch eine Einladung, nicht durch einen Werkzeugaufruf.
  • Kein Planen von Schichten. Eine Schicht muss gegen Arbeitszeitmodell, Ruhezeit und Verfügbarkeit halten, und das beantwortet der Planer.

Die Anmeldung läuft über OAuth 2.1 mit PKCE. Ein Zugriffstoken gilt eine Stunde, das Erneuerungstoken 30 Tage und wird bei jeder Nutzung getauscht. Wer eine Verbindung trennt, macht beide sofort ungültig. Der technische Rahmen dazu steht auf der Seite zur REST-API, Webhooks und MCP.

Fragen zum MCP-Server

Was uns dazu am häufigsten gefragt wird.

Steht deine Frage nicht dabei? Schritt für Schritt erklärt ist die Bedienung im Hilfezentrum.

Schreib uns eine Nachricht
Was ist ein MCP-Server, in einem Satz?

Eine feste Adresse, an der ein KI-Assistent nachfragen kann, statt geraten zu müssen. Das Model Context Protocol ist der gemeinsame Standard dafür; MetronHR spricht die Fassung 2026-07-28 und zusätzlich die beiden älteren, weil die heute verbreiteten Clients so eröffnen.

Muss ich etwas installieren?

Nein. Der Server läuft bei uns, der Client braucht nur die Adresse app.metronhr.de/mcp. Es gibt keine Client-ID und kein Geheimnis zum Abtippen: der Client registriert sich selbst und führt danach den Anmeldefluss im Browser.

Sieht der Assistent alle Personaldaten?

Nein. Er sieht, was sein Zugang erlaubt, und die Rechte hängen je Ressource an „lesen“ oder „lesen und ändern“. Bankverbindung, Geburtsdatum, Sozialversicherungsnummer und der Grad einer Behinderung gehen über keine Schnittstelle hinaus. Bei Abwesenheiten geht die Art mit, nicht die Notiz.

Kann ein Assistent etwas kaputt machen?

Schreiben ist eine eigene Freigabe mit eigener Rollenliste, und ohne sie kann ein Assistent nur lesen. Ein Schreibaufruf nimmt denselben Weg wie die Eingabe im Produkt, also durch dieselben Regeln: Sperrfristen, Kollisionsprüfung, Urlaubssaldo. Jeder Aufruf steht im Protokoll des Betriebs.

Wer darf eine Verbindung herstellen?

Wen die Geschäftsführung dazu bestimmt. KI-Verbindungen sind ab Werk aus. Wer sie einschaltet, sagt zusätzlich, welche Rollen verbinden dürfen; eine leere Liste heißt niemand, auch bei eingeschaltetem Schalter. Jede Person verbindet mit ihren eigenen Rechten, nicht mit denen des Betriebs.

Was kostet der MCP-Server?

Nichts zusätzlich. Er gehört zum Professional-Tarif, wie die REST-API und die Webhooks, ohne Aufpreis und ohne Mindestzahl an Lizenzen. Im Tarif Team ist er nicht enthalten.

Gehen unsere Daten damit an OpenAI oder Microsoft?

Der Assistent ruft ab, was die Person fragt, und verarbeitet die Antwort bei seinem Anbieter. Das ist die Entscheidung, die vor der Verbindung steht, und sie gehört in den Auftragsverarbeitungsvertrag mit diesem Anbieter. MetronHR selbst hostet in Deutschland und gibt nichts von sich aus weiter.

Verbindet euren Assistenten mit euren eigenen Zahlen

Die Freigabe steht in den Unternehmenseinstellungen, die Adresse lautet app.metronhr.de/mcp.

  • Keine Kreditkarte erforderlich
  • Schnell startklar
  • Monatlich kündbar
  • Voller Zugriff auf alle Funktionen

Ohne Kreditkarte, jederzeit kündbar