Salesforce MCP erklärt: Welcher Server was kann und was er kostet

Salesforce MCP erklärt: Welcher Server was kann und was er kostet

Ja, Salesforce hat eigene MCP-Server. Wer „Salesforce MCP“ sagt, meint meist die Salesforce Hosted MCP Servers: von Salesforce betriebene Endpunkte, über die Claude, ChatGPT, Cursor oder ein anderer MCP-Client Datensätze Ihrer Org lesen und ändern kann, jeweils mit den Berechtigungen des angemeldeten Nutzers. Sie sind seit dem 29. April 2026 allgemein verfügbar, für Orgs ab der Enterprise Edition. Ein Administrator muss sie aktivieren, und laut Salesforce sind sie für Kunden mit Flex Credits gedacht.

Entwickler meinen oft etwas anderes: den Open-Source-Server Salesforce DX MCP, der lokal auf dem eigenen Rechner läuft. Dazu kommen MCP-Angebote von MuleSoft und Heroku. Dieser Leitfaden trennt die vier Angebote, zeigt Einrichtung und Abrechnung so, wie Salesforce sie am 8. Oktober 2026 dokumentiert, und vergleicht den Ansatz mit einem CRM, bei dem der MCP-Server zum Produkt gehört. Offenlegung: Customermates, das zweite hier besprochene CRM, veröffentlicht diesen Leitfaden.

Auf einen Blick

Für CRM-Daten

Hosted MCP Servers: von Salesforce betrieben, seit April 2026 allgemein verfügbar, ab Enterprise Edition, Anmeldung per OAuth je Nutzer.

Für Entwickler

Der Salesforce DX MCP Server läuft lokal über npx, nutzt Ihre Anmeldung in der Salesforce CLI und arbeitet mit Metadaten, Tests und Code.

Einrichtung

Ein Systemadministrator aktiviert einen Server im Setup und legt eine External Client App mit den Scopes mcp_api und refresh_token an.

Kosten

Gedacht für Kunden mit Flex Credits. Salesforce hat eine Abrechnung pro Aufruf für registrierte Agenten angekündigt, der Satz ist noch offen („TBA“).

Eingebaute Alternative

Ein CRM mit eigenem MCP-Endpunkt wie Customermates braucht kein Server-Projekt. Dafür ist die Plattform deutlich kleiner.

Die vier MCP-Angebote von Salesforce

Wenn Sie im Vertrieb oder Service arbeiten und Ihr KI-Assistent Accounts und Opportunities sehen soll, ist nur die erste Zeile für Sie relevant.

Salesforce Hosted MCP Servers

Ein gehosteter MCP-Server ist ein Endpunkt, den Salesforce vor Ihrer Org betreibt. Sie installieren nichts. Jede Person verbindet ihren KI-Client, meldet sich per OAuth an, und jeder Werkzeugaufruf läuft unter dieser Person: Objektberechtigungen, Sicherheit auf Feldebene und Freigaberegeln gelten, und ändert der Agent einen Datensatz, steht der Name dieses Nutzers im Audit-Trail.

Standard-Server. Salesforce liefert vorkonfigurierte Server mit festen Werkzeugen. Sie sind standardmäßig deaktiviert; ein Admin kann sie aktivieren, ihre Werkzeuge aber nicht ändern. Die Referenz der Standard-Server nennt diese:

Die getrennten SObject-Server sind die eigentliche Stellschraube. Eine Pilotgruppe bekommt zuerst SObject Reads und erst später Schreib- oder Löschrechte, gesteuert pro Server statt pro Prompt.

Eigene Server. Über die Standard-Server hinaus können Admins eigene Server bauen, deren Werkzeuge Apex Invocable Actions, @AuraEnabled-Methoden, Apex-REST-Methoden, Flows, Named Queries und Endpunkte aus dem API Catalog sind. Prompt-Builder-Vorlagen erscheinen als MCP-Prompts, wobei nicht jeder Client MCP-Prompts unterstützt. Hier holt eine Org mit jahrelang gewachsener Geschäftslogik am meisten heraus: Ein geprüfter Flow „Verlängerungs-Opportunity anlegen“ wird zu einem Werkzeug statt zu fünf einzelnen Schreibzugriffen.

Änderungen im Zeitverlauf. Salesforce schreibt im Hinweis zum End-of-Life, dass sich Werkzeuge, Prompts und Ressourcen von Release zu Release ändern können und Server mit Vorankündigung eingestellt werden können. Maßgeblich ist die Server-Referenz, nicht ein Blogbeitrag aus dem letzten Quartal.

Ist Salesforce MCP kostenlos?

Nicht verlässlich. Die Übersicht zu den Hosted MCP Servers sagt, die Server seien „intended only for customers with Flex Credits“ und die Nutzung könne in Rechnung gestellt werden.

Ein Salesforce-Help-Artikel vom 17. September 2026, Understand AIforce Impact, beschreibt die Richtung:

• Salesforce plant für November eine Registrierung von Agenten und ein neues Abrechnungsmodell. Jeder externe Agent erhält eine eigene Identität und kann engere Rechte bekommen als der Mensch, für den er arbeitet.
• Jeder erfolgreiche Aufruf eines registrierten Agenten, ob über MCP oder direkt über die API, wird als Headless Platform Interaction (HPI) erfasst und mit Flex Credits verrechnet.
• Der Multiplikator für HPI steht auf „TBA“, und die Nutzung durch Agenten wird noch nicht gezählt. Salesforce sagt 30 Tage Vorlauf zu, bevor die Zählung beginnt.
• Die Nutzung jedes Salesforce-MCP-Servers erfordert künftig eine Registrierung der Agenten innerhalb von drei Monaten nach Mitteilung durch Salesforce, für alle Kunden. Bestandskunden, die Agenten mit Salesforce-APIs nutzen, stellen diese Verbindungen bei der Vertragsverlängerung auf das neue Modell um.
• Für Sandboxes, Scratch-Orgs und Developer-Edition-Orgs fallen keine HPI-Zählungen an.
• Die Org muss für die Nutzung von Flex Credits freigeschaltet sein, etwa über Salesforce Foundations, laut Artikel derzeit für 0 $ erhältlich (geprüft am 8. Oktober 2026).

Zu den Kosten heißt das: Die HPI-Zählung läuft noch nicht, Salesforce behält sich aber schon jetzt vor, die Nutzung der Server zu berechnen, und die Höhe der angekündigten Gebühr pro Aufruf ist offen. Wenn Sie die Einführung für das ganze Vertriebsteam planen, fragen Sie Ihren Ansprechpartner bei Salesforce vor der Budgetplanung nach dem HPI-Satz, und testen Sie zunächst in einer Sandbox, in der Aufrufe nicht gezählt werden.

Salesforce MCP aktivieren

Laut GA-Ankündigung dauert der kürzeste Weg unter 30 Minuten. Die Schritte folgen der Setup-Übersicht und der GA-Ankündigung.

1. Edition und Rechte prüfen

   Sie brauchen eine Org ab Enterprise Edition und Rechte als Systemadministrator (oder gleichwertig), um eine External Client App anzulegen.

2. Server aktivieren

   Im Setup unter API Catalog, dann MCP Servers, einen Server aktivieren. Beginnen Sie mit SObject Reads in einer Sandbox.

3. External Client App anlegen

   Registrieren Sie den MCP-Client mit den OAuth-Scopes mcp_api und refresh_token, aktivieren Sie PKCE und JWT-basierte Tokens und tragen Sie die Callback-URL ein, die Ihr Client vorgibt. Der Scope mcp_api erlaubt nur den MCP-Zugang, nicht die bestehenden REST-APIs.

4. Client verbinden

   Fügen Sie die Server-URL in Claude, ChatGPT, Cursor oder Postman ein, melden Sie sich an und stellen Sie eine reine Lesefrage zu einem Account, den Sie gut kennen. So können Sie die Antwort selbst prüfen.

5. Zugriff gezielt erweitern

   Ergänzen Sie SObject Mutations oder eigene Server für eine benannte Pilotgruppe, sobald Lesezugriffe wie erwartet funktionieren. Lassen Sie SObject Deletes aus, solange niemand es braucht.

Der Salesforce DX MCP Server

Der Salesforce DX MCP Server ist Open Source unter Apache 2.0 und läuft lokal mit npx @salesforce/mcp. Er erreicht nur Orgs, die Sie auf Ihrem Rechner bereits über die Salesforce CLI oder VS Code autorisiert haben, und das Argument --orgs begrenzt, welche. Seine Toolsets decken Orgs, Metadaten, Daten, Nutzer, Tests, Code-Analyse, DevOps, Lightning Web Components, Aura und Mobile ab, insgesamt mehr als 60 Werkzeuge. Werkzeuge, die noch nicht allgemein verfügbar sind, brauchen das Flag --allow-non-ga-tools.

Er passt, wenn ein Programmierassistent wie Claude Code oder Cursor Metadaten bereitstellen, Apex-Tests ausführen oder eine Scratch-Org abfragen soll. Als CRM-Zugang für den Vertrieb ist er nicht gedacht.

MuleSoft und Heroku MCP

Mit dem MuleSoft MCP Connector arbeiten Mule-Apps als MCP-Server oder als MCP-Client. Das ist relevant, wenn ein KI-Agent ein ERP oder ein Altsystem ohne eigenen MCP-Server erreichen soll, mit MuleSoft dazwischen. Heroku veröffentlicht einen MCP-Server unter Apache 2.0, der über die Heroku CLI oder npx läuft oder auf Heroku bereitgestellt wird und Apps, Dynos, Add-ons und Pipelines verwaltet. Beides sind keine Vertriebswerkzeuge.

Welches Angebot Sie brauchen

Ein CRM mit eingebautem MCP-Server

Haben Sie sich noch nicht für Salesforce entschieden, gibt es ein anderes Modell: ein CRM, dessen MCP-Server Teil des Produkts ist. Customermates ist ein solches KI-CRM, quelloffen und für kleine Teams mit viel Kundenkontakt gebaut. Es stellt auf jedem Cloud-Tarif und in selbst gehosteten Installationen einen MCP-Endpunkt unter /api/v1/mcp bereit. Ein verbundener Client findet 53 Werkzeuge für Kontakte, Organisationen, Deals, Services, Aufgaben und eigene Listen, das Datenmodell, gespeicherte Ansichten, Dashboards, Routinen und Webhooks. Ab Pro kommen in der Customermates Cloud die Werkzeuge für den Posteingang mit E-Mail, LinkedIn, WhatsApp, Instagram und Telegram hinzu.

Die Verbindung funktioniert auf zwei Wegen, wie die MCP-Dokumentation beschreibt. Claude und ChatGPT verbinden sich als benutzerdefinierter Connector: URL einfügen, anmelden, freigeben. Claude Code, Codex, Cursor und Gemini CLI nutzen einen API-Schlüssel, der die Rechte seines Erstellers erbt. Soll nur ein Teil der Werkzeuge sichtbar sein, hängen Sie ?toolsets= an die Endpunkt-URL an, zum Beispiel ?toolsets=records.

Die Kosten lassen sich leicht überschlagen. Ein Team mit fünf Personen zahlt im Tarif Starter 60 € pro Monat und bekommt den vollen CRM-Werkzeugsatz über MCP. Die Posteingangs-Werkzeuge brauchen Pro, also 145 € pro Monat für dasselbe Team. Das Abo des KI-Clients kommt hinzu, bei Anthropic, OpenAI oder dem Anbieter Ihrer Wahl. Aktuelle Preise stehen auf der Preisseite.

Ein Unterschied bei der Kontrolle ist wichtig. Der Customermates-MCP-Server weist Clients an, vor dem Löschen oder Senden die Bestätigung des Nutzers einzuholen, doch diese Bestätigung findet im Client statt. Ruft ein berechtigter Client ein Werkzeug auf, führt der Server es aus. Prüfen Sie, wie Ihr Client Freigaben handhabt, und beginnen Sie mit Lesen und Entwürfen.

Wann Customermates nicht passt. Betreiben Sie Salesforce bereits mit eigenen Objekten, Apex-Logik, Territorien oder Freigabemodellen und Sicherheit auf Feldebene, bleiben Sie bei Salesforce und nutzen Sie die gehosteten Server: Ein Wechsel kostet mehr, als er bringt. Customermates kennt außerdem keine eigenen Werkzeugdefinitionen und keine Rechte auf Feldebene. Es passt zu Beratungen, Agenturen und gründergeführten Teams, die ihr erstes richtiges CRM wählen oder ein großes verlassen. Der Vergleich mit Salesforce behandelt diese Entscheidung, der Leitfaden zum HubSpot-MCP-Server den Remote-Server von HubSpot.

Häufig gestellte Fragen

Angaben zu Salesforce, MuleSoft und Heroku geprüft am 8. Oktober 2026 anhand der Übersicht zu den Hosted MCP Servers, der Referenz der Standard-Server, des Artikels Understand AIforce Impact, des Repositorys des Salesforce DX MCP Servers, der Dokumentation zum MuleSoft MCP Connector und des Repositorys des Heroku MCP Servers.