Salesforce MCP erklärt: Welcher Server was kann und was er kostet

Salesforce MCP erklärt: Welcher Server was kann und was er kostet

Ja, Salesforce hat eigene MCP-Server. Wer „Salesforce MCP“ sagt, meint meist die Salesforce Hosted MCP Servers: von Salesforce betriebene Endpunkte, über die Claude, ChatGPT, Cursor oder ein anderer MCP-Client Datensätze Ihrer Org lesen und ändern kann, jeweils mit den Berechtigungen des angemeldeten Nutzers. Sie sind seit dem 29. April 2026 allgemein verfügbar, für Orgs ab der Enterprise Edition. Ein Administrator muss sie aktivieren, und laut Salesforce sind sie für Kunden mit Flex Credits gedacht.

Entwickler meinten früher oft etwas anderes: den Open-Source-Server Salesforce DX MCP, der als lokaler MCP-Server auf dem eigenen Rechner lief. Salesforce hat ihn am 2. November 2026 eingestellt. Das Repository ist archiviert und das npm-Paket als veraltet markiert, eine neue Einrichtung sollte also nicht mehr damit beginnen. Dazu kommen MCP-Angebote von MuleSoft und Heroku. Dieser Leitfaden trennt die vier Angebote, zeigt Einrichtung und Abrechnung so, wie Salesforce sie am 12. November 2026 dokumentiert, und vergleicht den Ansatz mit einem CRM, bei dem der MCP-Server zum Produkt gehört. Offenlegung: Customermates, das zweite hier besprochene CRM, veröffentlicht diesen Leitfaden.

Auf einen Blick

Für CRM-Daten

Hosted MCP Servers: von Salesforce betrieben, seit April 2026 allgemein verfügbar, ab Enterprise Edition, Anmeldung per OAuth je Nutzer.

Für Entwickler

Der lokale Salesforce DX MCP Server hat am 2. November 2026 das Ende seines Lebenszyklus erreicht, sein Repository ist archiviert. Salesforce verweist Entwickler auf seine Skills-Bibliothek.

Einrichtung

Ein Systemadministrator aktiviert einen Server im Setup und legt eine External Client App mit den Scopes mcp_api und refresh_token an.

Kosten

Gedacht für Kunden mit Flex Credits. Salesforce hat eine Abrechnung pro Aufruf für registrierte Agenten angekündigt, der Satz ist noch offen („TBA“).

Eingebaute Alternative

Ein CRM mit eigenem MCP-Endpunkt wie Customermates braucht kein Server-Projekt. Dafür ist die Plattform deutlich kleiner.

Die vier MCP-Angebote von Salesforce

Wenn Sie im Vertrieb oder Service arbeiten und Ihr KI-Assistent Accounts und Opportunities sehen soll, ist nur die erste Zeile für Sie relevant. Der DX-Server bleibt in der Tabelle, weil ältere Anleitungen und Suchergebnisse ihn noch als den Salesforce-MCP-Server darstellen.

Salesforce Hosted MCP Servers

Ein gehosteter MCP-Server ist ein Endpunkt, den Salesforce vor Ihrer Org betreibt. Sie installieren nichts. Jede Person verbindet ihren KI-Client, meldet sich per OAuth an, und jeder Werkzeugaufruf läuft unter dieser Person: Objektberechtigungen, Sicherheit auf Feldebene und Freigaberegeln gelten, und ändert der Agent einen Datensatz, steht der Name dieses Nutzers im Audit-Trail.

Standard-Server. Salesforce liefert vorkonfigurierte Server mit festen Werkzeugen. Sie sind standardmäßig deaktiviert; ein Admin kann sie aktivieren, ihre Werkzeuge aber nicht ändern. Die Referenz der Standard-Server nennt diese:

Die getrennten SObject-Server sind die eigentliche Stellschraube. Eine Pilotgruppe bekommt zuerst SObject Reads und erst später Schreib- oder Löschrechte, gesteuert pro Server statt pro Prompt.

Eigene Server. Über die Standard-Server hinaus können Admins eigene Server bauen, deren Werkzeuge Apex Invocable Actions, @AuraEnabled-Methoden, Apex-REST-Methoden, Flows, Named Queries und Endpunkte aus dem API Catalog sind. Prompt-Builder-Vorlagen erscheinen als MCP-Prompts, wobei nicht jeder Client MCP-Prompts unterstützt. Hier holt eine Org mit jahrelang gewachsener Geschäftslogik am meisten heraus: Ein geprüfter Flow „Verlängerungs-Opportunity anlegen“ wird zu einem Werkzeug statt zu fünf einzelnen Schreibzugriffen.

Änderungen im Zeitverlauf. Salesforce schreibt im Hinweis zum End-of-Life, dass sich Werkzeuge, Prompts und Ressourcen von Release zu Release ändern können und Server mit Vorankündigung eingestellt werden können. Maßgeblich ist die Server-Referenz, nicht ein Blogbeitrag aus dem letzten Quartal.

Ist Salesforce MCP kostenlos?

Nicht verlässlich. Die Übersicht zu den Hosted MCP Servers sagt, die Server seien „intended only for customers with Flex Credits“ und die Nutzung könne in Rechnung gestellt werden.

Ein Salesforce-Help-Artikel vom 17. September 2026, Understand AIforce Impact, beschreibt die Richtung:

• Salesforce nennt November als Ziel für die Registrierung von Agenten und ein neues Abrechnungsmodell; der Artikel las sich am 12. November 2026 noch genauso. Jeder externe Agent erhält eine eigene Identität und kann engere Rechte bekommen als der Mensch, für den er arbeitet.
• Jeder erfolgreiche Aufruf eines registrierten Agenten, ob über MCP oder direkt über die API, wird als Headless Platform Interaction (HPI) erfasst und mit Flex Credits verrechnet.
• Der Multiplikator für HPI steht auf „TBA“, und die Nutzung durch Agenten wird noch nicht gezählt. Die Flex-Credits-Preisliste vom 3. November 2026 führt für die Headless Platform Interaction weiterhin „TBA“. Salesforce sagt 30 Tage Vorlauf zu, bevor die Zählung beginnt.
• Die Nutzung jedes Salesforce-MCP-Servers erfordert künftig eine Registrierung der Agenten innerhalb von drei Monaten nach Mitteilung durch Salesforce, für alle Kunden. Bestandskunden, die Agenten mit Salesforce-APIs nutzen, stellen diese Verbindungen bei der Vertragsverlängerung auf das neue Modell um.
• Für Sandboxes, Scratch-Orgs und Developer-Edition-Orgs fallen keine HPI-Zählungen an.
• Die Org muss für die Nutzung von Flex Credits freigeschaltet sein, etwa über Salesforce Foundations, laut Artikel derzeit für 0 $ erhältlich (geprüft am 12. November 2026).

Zu den Kosten heißt das: Die HPI-Zählung lief am 12. November 2026 noch nicht, Salesforce behält sich aber schon jetzt vor, die Nutzung der Server zu berechnen, und die Höhe der angekündigten Gebühr pro Aufruf ist offen. Wenn Sie die Einführung für das ganze Vertriebsteam planen, fragen Sie Ihren Ansprechpartner bei Salesforce vor der Budgetplanung nach dem HPI-Satz, und testen Sie zunächst in einer Sandbox, in der Aufrufe nicht gezählt werden.

Salesforce MCP aktivieren

Laut GA-Ankündigung dauert der kürzeste Weg unter 30 Minuten. Die Schritte folgen der Setup-Übersicht, der Anleitung zum Anlegen einer External Client App, der Claude-Seite von Salesforce und der GA-Ankündigung.

1. Edition und Rechte prüfen

   Sie brauchen eine Org ab Enterprise Edition (laut dem Community-Wiki von Salesforce können auch Developer-Edition-Orgs MCP-Server nutzen) und Rechte als Systemadministrator (oder gleichwertig), um eine External Client App anzulegen. Ist die Edition passend, es erscheinen aber keine MCP-Server, rät das Wiki, den Salesforce Support um Aktivierung der Berechtigung MCPService zu bitten.

2. Server aktivieren

   Im Setup unter API Catalog, dann MCP Servers, einen Server aktivieren. Beginnen Sie mit SObject Reads (platform/sobject-reads) in einer Sandbox. Laut Salesforce kann die Aktivierung bis zu zwei Minuten dauern.

3. External Client App anlegen

   Öffnen Sie im Setup den External Client App Manager und legen Sie eine neue App an; Connected Apps werden nicht unterstützt. Aktivieren Sie OAuth, tragen Sie die Callback-URL Ihres Clients ein (für Claude: https://claude.ai/api/mcp/auth_callback), fügen Sie die Scopes Access MCP servers (mcp_api) und Perform requests at any time (refresh_token) hinzu und wählen Sie unter Security die Option für JWT-basierte Zugriffstoken für benannte Nutzer. Der Quick Start von Salesforce lässt außerdem PKCE aktiviert. Der Scope mcp_api erlaubt nur den MCP-Zugang, nicht die bestehenden REST-APIs. Die App kann bis zu 30 Minuten brauchen, bis sie nutzbar ist; kopieren Sie danach ihren Consumer Key.

4. Client verbinden

   Öffnen Sie in Claude Customize, dann Connectors, dann Add custom connector, und tragen Sie die Server-URL ein: https://api.salesforce.com/platform/mcp/v1/platform/sobject-reads für eine Produktiv-Org, für eine Sandbox dieselbe Adresse mit /sandbox hinter /v1. Wählen Sie Ihren eigenen OAuth-Client, fügen Sie den Consumer Key ein und lassen Sie das Secret leer, sofern Ihr Autorisierungsserver keines verlangt. Eine Org, die Anmeldungen über login.salesforce.com sperrt, braucht stattdessen die My-Domain-Form der URL, die Salesforce auf seiner Seite beschreibt; dort stehen auch die Callback-URLs für ChatGPT, Cursor und Postman. Melden Sie sich an und stellen Sie eine reine Lesefrage zu einem Account, den Sie gut kennen. So können Sie die Antwort selbst prüfen.

5. Zugriff gezielt erweitern

   Ergänzen Sie SObject Mutations oder eigene Server für eine benannte Pilotgruppe, sobald Lesezugriffe wie erwartet funktionieren. Lassen Sie SObject Deletes aus, solange niemand es braucht.

Der Salesforce DX MCP Server

Der Salesforce DX MCP Server war ein Open-Source-Werkzeug für Entwickler unter Apache 2.0, das lokal mit npx @salesforce/mcp lief, und hat am 2. November 2026 das Ende seines Lebenszyklus erreicht. Das Banner im Repository und der End-of-Life-Hinweis von Salesforce sagen, dass er nicht mehr gepflegt oder unterstützt wird und keine weiteren Releases erscheinen. Am 12. November 2026 waren beide Repositories archiviert, und das npm-Paket trug einen Hinweis auf seine Einstellung. Das Paket bleibt installierbar, eine auf Version 0.30.15 festgesetzte Einrichtung läuft also weiter, aber niemand behebt Fehler, falls sie kaputtgeht.

Der Hinweis empfiehlt, stattdessen Skills zu nutzen, und nennt die Skills- und Plugin-Bibliothek von Salesforce als öffentlichen Ort. Ihr README beschreibt die Installation für Claude Code, Codex, Cursor und weitere und warnt, dass Skills zwischen Releases umbenannt oder entfernt werden können. Unabhängig davon lässt der gehostete Server Metadata Grounding (Beta) einen KI-Client die Metadaten einer Org nachschlagen. Der DX-Server war nie der Weg, auf dem ein Vertriebsmitarbeiter an CRM-Daten kommt: Das ist die Aufgabe der oben beschriebenen gehosteten Server.

MuleSoft und Heroku MCP

Mit dem MuleSoft MCP Connector arbeiten Mule-Apps als MCP-Server oder als MCP-Client. Das ist relevant, wenn ein KI-Agent ein ERP oder ein Altsystem ohne eigenen MCP-Server erreichen soll, mit MuleSoft dazwischen. Heroku veröffentlicht einen MCP-Server unter Apache 2.0, der über die Heroku CLI oder npx läuft oder auf Heroku bereitgestellt wird und Apps, Dynos, Add-ons und Pipelines verwaltet. Beides sind keine Vertriebswerkzeuge.

Welches Angebot Sie brauchen

Sie schwanken noch zwischen MCP-Server und einer klassischen API-Anbindung? MCP oder API vergleicht beides.

Ein CRM mit eingebautem MCP-Server

Haben Sie sich noch nicht für Salesforce entschieden, gibt es ein anderes Modell: ein CRM, dessen MCP-Server Teil des Produkts ist. Customermates ist ein solches KI-CRM, quelloffen und für kleine Teams mit viel Kundenkontakt gebaut. Es stellt auf jedem Cloud-Tarif und in selbst gehosteten Installationen einen MCP-Endpunkt unter /api/v1/mcp bereit. Ein verbundener Client findet 59 Werkzeuge für Kontakte, Organisationen, Deals, Services, Aufgaben und eigene Listen, das Datenmodell, gespeicherte Ansichten, Dashboards, Routinen und Webhooks. Ab Pro kommen in der Customermates Cloud die Werkzeuge für den Posteingang mit E-Mail, LinkedIn, WhatsApp, Instagram und Telegram hinzu.

Die Verbindung funktioniert auf zwei Wegen, wie die MCP-Dokumentation beschreibt. Claude und ChatGPT verbinden sich als benutzerdefinierter Connector: URL einfügen, anmelden, freigeben. Claude Code, Codex, Cursor und Gemini CLI nutzen einen API-Schlüssel, der die Rechte seines Erstellers erbt. Soll nur ein Teil der Werkzeuge sichtbar sein, hängen Sie ?toolsets= an die Endpunkt-URL an, zum Beispiel ?toolsets=records.

Die Kosten lassen sich leicht überschlagen. Ein Team mit fünf Personen zahlt im Tarif Starter 60 € pro Monat und bekommt den vollen CRM-Werkzeugsatz über MCP. Die Posteingangs-Werkzeuge brauchen Pro, also 145 € pro Monat für dasselbe Team. Das Abo des KI-Clients kommt hinzu, bei Anthropic, OpenAI oder dem Anbieter Ihrer Wahl. Aktuelle Preise stehen auf der Preisseite.

Ein Unterschied bei der Kontrolle ist wichtig. Der Customermates-MCP-Server weist Clients an, vor dem Löschen oder Senden die Bestätigung des Nutzers einzuholen, doch diese Bestätigung findet im Client statt. Ruft ein berechtigter Client ein Werkzeug auf, führt der Server es aus. Prüfen Sie, wie Ihr Client Freigaben handhabt, und beginnen Sie mit Lesen und Entwürfen.

Für ein kundennahes Team liegt der Sinn von MCP im Nachfassen: Sind in Customermates Cloud ab Pro LinkedIn und E-Mail verbunden, liest Ihr eigenes Claude oder ChatGPT das Gespräch am Kundendatensatz und entwirft die Antwort und den nächsten Schritt, die Sie prüfen und senden. Zum Ausprobieren starten Sie Ihre Testphase: 14 Tage Pro ohne Kreditkarte.

Wann Customermates nicht passt. Betreiben Sie Salesforce bereits mit eigenen Objekten, Apex-Logik, Territorien oder Freigabemodellen und Sicherheit auf Feldebene, bleiben Sie bei Salesforce und nutzen Sie die gehosteten Server: Ein Wechsel kostet mehr, als er bringt. Customermates kennt außerdem keine eigenen Werkzeugdefinitionen und keine Rechte auf Feldebene. Es passt zu Beratungen, Agenturen und gründergeführten Teams, die ihr erstes richtiges CRM wählen oder ein großes verlassen. Der Vergleich mit Salesforce behandelt diese Entscheidung, der Leitfaden zum HubSpot-MCP-Server den Remote-Server von HubSpot. Salesforce neben HubSpot, Pipedrive, Attio und den E-Mail-Servern finden Sie im Ranking der besten MCP-Server für den Vertrieb.

Häufig gestellte Fragen

Angaben zu Salesforce, MuleSoft und Heroku geprüft am 12. November 2026 anhand der Übersicht zu den Hosted MCP Servers, der Referenz der Standard-Server, des Artikels Understand AIforce Impact, der Flex-Credits-Preisliste vom 3. November 2026, des Community-Repositorys der gehosteten MCP-Server samt Wiki, des Repositorys des Salesforce DX MCP Servers mit seinem End-of-Life-Hinweis, der Skills-Bibliothek von Salesforce, der Dokumentation zum MuleSoft MCP Connector und des Repositorys des Heroku MCP Servers.