Agentisches & KI-natives CRM: MCP, Mate und sichere Aktionen

Agentisches und KI-natives CRM: MCP, Mate und sichere Aktionen

Ein KI-natives CRM stellt strukturierte Kundendaten und klar definierte Aktionen für KI bereit. Ein agentisches CRM lässt einen KI-Client oder Assistenten damit unterstützte Arbeit ausführen: Kontext lesen, Datensätze anlegen oder aktualisieren, einen Entwurf vorbereiten oder einen Ablauf abschließen. Die Begriffe überschneiden sich, beschreiben aber unterschiedliche Ebenen: Architektur und Verhalten.

Customermates unterstützt beide Betriebsmodelle. Alle Cloud-Tarife umfassen eine Mate-Berechtigung und ein monatliches Kontingent an gehosteten KI-Credits pro aktivem Nutzer. Ob Mate in einer gehosteten Umgebung live verfügbar ist, hängt von deren aktueller Konfiguration ab. Cloud- und Self-Hosted-Installationen können zusätzlich externe KI-Clients über MCP verbinden; Auswahl und Kosten für diesen separaten Client und Modellanbieter liegen beim Kunden.

Auf einen Blick

KI-native Architektur

Strukturierte CRM-Datensätze und typisierte Aktionen geben einem autorisierten KI-Client eine verlässliche Arbeitsgrundlage.

Agentisches Verhalten

Der Client kann unterstützte Lese- und Schreibaktionen zu einem Ablauf verbinden, statt nur Text zu erzeugen.

Zwei Betriebswege

Cloud-Tarife definieren eine Berechtigung für gehosteten Mate. Die Live- Verfügbarkeit hängt von der gehosteten Umgebung ab; externe KI-Clients verbinden sich in Cloud und Self-Hosting über MCP mit ihrem Modellanbieter.

Kontrollgrenze

Serverberechtigungen autorisieren die Aktion. Bei externem MCP liegt die Bestätigung im gewählten Client; Mate erzwingt separate Freigaben pro Aufruf.

Kontext

CRM-Datensätze und Beziehungen

Aktionen

Typisierte MCP-Tools

Autorisierung

Nutzerrechte auf dem Server

Bestätigung

Clientabhängig bei externem MCP

Betrieb

MCP in Cloud und Self-Hosting

Was macht ein CRM agentisch?

Ein sinnvolles agentisches CRM braucht vier Bausteine:

1. Strukturierten Kontext: Kontakte, Unternehmen, Deals, Leistungen und Aufgaben, die der Client zuverlässig adressieren kann.
2. Typisierte Aktionen: Tools, die unterstützte Datensätze anlegen, lesen, aktualisieren oder anderweitig bedienen.
3. Berechtigungen: Jede Aktion bleibt durch die Rechte des anfragenden Nutzers begrenzt.
4. Kontrollgrenzen: Client-Verhalten, Serverberechtigungen und assistentenspezifische Freigaben müssen getrennt bewertet werden.

Das unterscheidet ein agentisches CRM von einem Chatbot, der nur Text erzeugt. Es verspricht ebenso wenig autonomes Lead-Scoring, Datenanreicherung, Prognosen oder Outreach. Diese Funktionen bietet Customermates nicht.

Ein konkreter, begrenzter agentischer Ablauf

Ein externer Client kann den Kontext eines Kontakts lesen, verknüpfte CRM-Datensätze prüfen und mit typisierten Tools einen Entwurf oder eine Datensatzänderung vorbereiten. Der Server validiert die Anfrage und wendet die Berechtigungen des anfragenden Nutzers an. Bevor destruktive Aktionen oder externer Versand aktiviert werden, muss der Betreiber prüfen, wie der konkrete Client diese Wirkung anzeigt und bestätigen lässt.

Zwei KI-Wege in Customermates

Die MCP-Dokumentation ist die Quelle für Einrichtung und den veränderlichen Tool-Katalog. Customermates registriert aktuell 48 MCP-Tools. Diese Seite kopiert ihre Namen nicht, damit der Katalog an einer Stelle aktuell bleibt.

Womit ein KI-Client arbeiten kann

Über MCP können unterstützte Aktionen an Kontakten, Unternehmen, Deals, Leistungen, Aufgaben, Custom Fields, Dashboards, Webhooks und weiteren CRM-Ressourcen ausgeführt werden. Ein externer Client kann typisierte Tools zu einem Ablauf verbinden; Validierung und Berechtigungen bleiben auf dem CRM-Server.

Bei berechtigten Cloud-Konten umfasst MCP außerdem unterstützte Messaging-Aufgaben für den einheitlichen Posteingang: Threads lesen, Entwürfe speichern, Unterhaltungen sortieren und Antworten senden. Der Posteingang unterstützt E-Mail-, LinkedIn-, WhatsApp-, Instagram- und Telegram-Verbindungen, nicht SMS oder Telefonie.

Unterschiedliche Freigabegrenzen bei MCP und Mate

Agentisch bedeutet nicht grenzenlos. Die MCP-Serveranweisungen fordern Clients auf, vor jedem Löschen und jeder ausgehenden send_*-Aktion eine ausdrückliche Bestätigung einzuholen. Das ist eine Vorgabe für den Client, keine zweite serverseitige Freigabe: Ruft ein autorisierter Client das MCP-Tool auf, führt der Server die zulässige Aktion aus. Prüfen Sie deshalb, ob der gewählte Client die genaue Wirkung anzeigt und auf Freigabe wartet.

Wenn Mate aktiviert ist, erzwingt die Funktion bei jedem Tool-Aufruf eine eigene Freigabe für destruktive Aktionen, Versand und erneuten Versand, Einladungen, Support-Eskalation sowie Änderungen an externen oder Social-Media-Konten. Alle Cloud-Tarife umfassen die Berechtigung und das monatliche Credit-Kontingent; die Live-Verfügbarkeit hängt von der aktuellen Konfiguration der gehosteten Umgebung ab.

Grenzen von Cloud und Self-Hosted

Self-Hosting nutzt Starter-Berechtigungen. Es eignet sich für Teams, die ein selbst gehostetes CRM mit quelloffenem Kern betreiben und einen eigenen KI-Client und Modellanbieter über MCP verbinden möchten.

Agentisches CRM und KI-natives CRM

„KI-natives CRM“ beschreibt meist die Architektur: Das CRM stellt strukturierte Daten und Aktionen für KI bereit. „Agentisches CRM“ beschreibt das Verhalten: Ein KI-System kann unterstützte Arbeit ausführen. Ein Produkt kann KI-bedienbar sein, ohne jeden Prozess als autonom darzustellen.

Für Käufer sind die praktischen Fragen wichtiger als das Etikett:

• Welche Datensätze und Aktionen sind freigegeben?
• Welche Berechtigungen prüft der Server?
• Welche Aktionen brauchen eine Bestätigung?
• Wer wählt den Modellanbieter und bezahlt die Nutzung?
• Welche Funktionen unterscheiden Cloud und Self-Hosted?
• Ist die genaue Tool-Dokumentation vor der Freigabe einsehbar?

Mit MCP starten

1. Aktuelle Tools prüfen

   Lesen Sie die MCP-Verbindungs- und Tool-Anleitung, statt sich auf eine kopierte Tool-Liste zu verlassen.

2. Externe Anbieter wählen

   Wählen Sie einen KI-Client und Modellanbieter, die zu Datenrichtlinie und Betriebsanforderungen passen.

3. Berechtigungen begrenzen

   Vergeben Sie nur die CRM-Rechte, die der erste Ablauf wirklich benötigt.

4. Mit reversibler Arbeit beginnen

   Starten Sie mit Lesevorgängen, Zusammenfassungen und Entwürfen, bevor Sie Schreiben, Löschen oder externen Versand erlauben.

5. Client-Kontrollen prüfen

   Stellen Sie fest, wie der konkrete Client Nebenwirkungen anzeigt und auf Bestätigung wartet, bevor Sie den Zugriff erweitern.

Häufig gestellte Fragen