Salesforce MCP uitgelegd: welke server wat doet en wat het kost

Salesforce MCP uitgelegd: welke server wat doet en wat het kost

Ja, Salesforce heeft eigen MCP-servers. Wie "Salesforce MCP" zegt, bedoelt meestal de Salesforce Hosted MCP Servers: endpoints die Salesforce zelf draait, waarmee Claude, ChatGPT, Cursor of een andere MCP-client records in jouw org kan lezen en wijzigen, steeds met de rechten van de ingelogde gebruiker. Ze zijn sinds 29 april 2026 algemeen beschikbaar voor orgs met Enterprise Edition of hoger. Een beheerder moet ze aanzetten, en volgens Salesforce zijn ze bedoeld voor klanten met Flex Credits.

Ontwikkelaars bedoelden vroeger vaak iets anders: de open-source Salesforce DX MCP server, die op je eigen computer draaide als lokale MCP-server. Salesforce heeft hem op 2 november 2026 beëindigd: de repository is gearchiveerd en het npm-pakket staat als verouderd (deprecated) gemarkeerd, dus een nieuwe opzet moet er niet mee beginnen. MuleSoft en Heroku hebben daarnaast eigen MCP-aanbod. Deze gids scheidt de vier, laat de opzet en de factureringsregels zien zoals Salesforce ze op 12 november 2026 documenteert, en zet de aanpak naast een CRM waarvan de MCP-server bij het product hoort. Transparantie: Customermates, het tweede CRM dat hier ter sprake komt, publiceert deze gids.

In het kort

Voor CRM-data

Hosted MCP Servers: door Salesforce zelf gedraaid, sinds april 2026 algemeen beschikbaar, vanaf Enterprise Edition, OAuth per gebruiker.

Voor ontwikkelaars

De lokale Salesforce DX MCP server bereikte op 2 november 2026 het einde van zijn levensduur en zijn repository is gearchiveerd. Salesforce verwijst ontwikkelaars nu naar zijn skills-bibliotheek.

Opzet

Een systeembeheerder zet een server aan in Setup en maakt een External Client App met de scopes mcp_api en refresh_token.

Kosten

Bedoeld voor klanten met Flex Credits. Salesforce heeft facturering per aanroep voor geregistreerde agents aangekondigd, het tarief staat nog als TBA vermeld.

Ingebouwd alternatief

Een CRM met een eigen MCP-endpoint, zoals Customermates, heeft geen serverproject nodig. De keerzijde is een veel kleiner platform.

Wat is MCP en wat doet het in Salesforce?

MCP is het Model Context Protocol, een open standaard waarmee een AI-client zoals Claude of ChatGPT tools en gegevens van een ander systeem kan gebruiken. Het systeem publiceert een MCP-server met een lijst tools, zoals "zoek een account" of "wijzig een opportunity", en de AI-client roept die aan wanneer jij erom vraagt. Bij Salesforce betekent dat dat je assistent accounts, contactpersonen en opportunities kan opvragen of bijwerken met de rechten van jouw login, zonder dat iemand een eigen koppeling bouwt. Hoe MCP zich verhoudt tot een gewone API leggen de gids over MCP-servers en de vergelijking MCP of API uit.

De vier MCP-aanbiedingen van Salesforce

Werk je in sales of service en wil je dat je AI-assistent accounts en opportunities kan zien, dan is alleen de eerste rij voor jou van belang. De DX-server blijft in de tabel staan omdat oudere gidsen en zoekresultaten hem nog steeds als dé Salesforce MCP-server tonen.

Salesforce Hosted MCP Servers

Een gehoste MCP-server is een endpoint dat Salesforce voor jouw org draait. Je installeert niets. Iedereen verbindt de eigen AI-client, logt in met OAuth en elke tool-aanroep draait onder die persoon: objectrechten, beveiliging op veldniveau en sharing rules gelden, en wijzigt de agent een record, dan staat de naam van die gebruiker in de audittrail.

Standaardservers. Salesforce levert vooraf ingestelde servers met vaste tools. Ze staan standaard uit; een beheerder kan ze aanzetten maar hun tools niet aanpassen. De referentie van de standaardservers noemt deze:

De gesplitste SObject-servers zijn de praktische knop om aan te draaien. Een pilotgroep kan eerst SObject Reads krijgen en later schrijf- of verwijderrechten, per server in plaats van per prompt.

Eigen servers. Naast de standaardset kunnen beheerders eigen servers bouwen waarvan de tools bestaan uit Apex invocable actions, @AuraEnabled-methoden, Apex REST-methoden, Flows, named queries en API Catalog-endpoints. Prompt Builder-templates kunnen als MCP-prompts verschijnen, al ondersteunt niet elke client MCP-prompts. Hier haalt een Salesforce-org met jaren aan eigen logica het meeste uit MCP: een gevalideerde Flow "verlengingsopportunity aanmaken" wordt één tool in plaats van vijf losse schrijfacties op records.

Verandering in de tijd. Salesforce schrijft in de end-of-life-melding dat tools, prompts en resources per release kunnen veranderen en dat servers met voorafgaande kennisgeving kunnen worden uitgefaseerd. Ga dus uit van de serverreferentie, niet van een blogpost van vorig kwartaal.

Wat kun je met Salesforce MCP doen?

De standaardservers hierboven laten zien wat er mogelijk is:

• Vragen stellen over je records. Een verkoper vraagt aan Claude welke opportunities deze maand sluiten of wat er bij een account is vastgelegd. Dat is leesrecht, dus SObject Reads is genoeg.
• Records aanmaken en bijwerken. Een agent zet een notitie of een volgende stap op een opportunity. Dat vraagt SObject Mutations.
• Analyse op gebundelde data. Data 360 en Tableau Next laten een AI-client SQL-queries, KPI's en analysevragen uitvoeren.
• Je eigen bedrijfslogica. Een Flow of Apex-actie wordt een tool, bijvoorbeeld "verlengingsopportunity aanmaken", zodat de AI-client jouw gevalideerde proces volgt in plaats van losse velden te wijzigen.

Is Salesforce MCP gratis?

Niet op een manier waarop je kunt rekenen. De overzichtspagina van de gehoste MCP-servers zegt dat de servers "intended only for customers with Flex Credits" zijn en dat "you may be billed for server usage".

Een Salesforce Help-artikel van 17 september 2026, Understand AIforce Impact, beschrijft waar het heen gaat:

• Salesforce noemt november als doel voor agentregistratie en een nieuw factureringsmodel; het artikel las op 12 november 2026 nog hetzelfde. Elke externe agent krijgt een eigen identiteit en kan een smallere set rechten krijgen dan de mens voor wie hij werkt.
• Elke geslaagde aanroep van een geregistreerde agent, via MCP of rechtstreeks via de API, wordt geteld als Headless Platform Interaction (HPI) en verrekend met Flex Credits.
• De HPI-vermenigvuldiger staat als "TBA" vermeld en agentgebruik wordt nog niet gemeten. De Flex Credits-tariefkaart van 3 november 2026 toont voor de Headless Platform Interaction nog steeds "TBA". Salesforce belooft 30 dagen vooraf bericht voordat het meten begint.
• Het gebruik van elke Salesforce MCP-server vereist straks agentregistratie binnen drie maanden na de melding van Salesforce, voor alle klanten. Bestaande klanten die agents met Salesforce-API's gebruiken, zetten die koppelingen bij verlenging over naar het nieuwe factureringsmodel.
• Sandboxes, scratch orgs en Developer Edition-orgs kennen geen HPI-meting.
• Een org heeft Flex Credit-facturering nodig, bijvoorbeeld via Salesforce Foundations, dat het artikel op dit moment als $0 vermeldt (gecontroleerd op 12 november 2026).

Het eerlijke antwoord over de kosten is dus: HPI-meting was op 12 november 2026 nog niet actief, Salesforce behoudt zich al het recht voor om servergebruik te factureren, en hoe hoog de aangekondigde heffing per aanroep wordt, is onbekend. Plan je een uitrol voor een heel salesteam, vraag dan eerst je accountmanager naar het HPI-tarief voordat je budgetteert, en draai de pilot in een sandbox, waar aanroepen niet worden gemeten.

Salesforce MCP aanzetten

Volgens de GA-aankondiging van Salesforce kost de kortste route minder dan 30 minuten. De stappen hieronder volgen het setup-overzicht, de handleiding voor het aanmaken van een External Client App, de Claude-pagina van Salesforce en de GA-aankondiging.

1. Controleer editie en rechten

   Je hebt een org met Enterprise Edition of hoger nodig (volgens de communitywiki van Salesforce kunnen ook Developer Edition-orgs MCP-servers gebruiken) en rechten als systeembeheerder (of gelijkwaardig) om een External Client App aan te maken. Klopt de editie maar verschijnt er geen MCP-server, dan raadt de wiki aan Salesforce Support te vragen de MCPService-permissie in te schakelen.

2. Zet een server aan

   Ga in Setup naar API Catalog, dan MCP Servers, en zet één server aan. Begin met SObject Reads (platform/sobject-reads) in een sandbox. Volgens Salesforce kan het aanzetten tot twee minuten duren.

3. Maak een External Client App aan

   Open in Setup de External Client App Manager en maak een nieuwe app aan; Connected Apps worden niet ondersteund. Zet OAuth aan, vul de callback-URL van je client in (voor Claude: https://claude.ai/api/mcp/auth_callback), voeg de scopes Access MCP servers (mcp_api) en Perform requests at any time (refresh_token) toe en kies onder Security de optie voor op JWT gebaseerde toegangstokens voor benoemde gebruikers. De quickstart van Salesforce laat ook PKCE aan staan. De scope mcp_api geeft alleen toegang tot MCP, niet tot de bestaande REST-API's. De app kan tot 30 minuten nodig hebben voordat hij werkt; kopieer daarna de consumer key.

4. Verbind de client

   Open in Claude Customize, dan Connectors en Add custom connector, en vul de server-URL in: https://api.salesforce.com/platform/mcp/v1/platform/sobject-reads voor een productie-org, of hetzelfde adres met /sandbox na /v1 voor een sandbox. Kies je eigen OAuth-client, plak de consumer key en laat het secret leeg, tenzij je autorisatieserver er een vraagt. Een org die inloggen via login.salesforce.com blokkeert, heeft de My Domain-vorm van de URL nodig die Salesforce op zijn pagina beschrijft; daar staan ook de callback-URL's voor ChatGPT, Cursor en Postman. Log in en stel een leesvraag over een account dat je goed kent, zodat je het antwoord kunt controleren.

5. Breid toegang bewust uit

   Voeg SObject Mutations of eigen servers toe voor een benoemde pilotgroep zodra het lezen naar verwachting werkt. Laat SObject Deletes uit, tenzij iemand het nodig heeft.

Is Salesforce MCP veilig? Beveiliging en governance

Het beveiligingsmodel steunt op wat je in Salesforce al hebt ingericht:

• Rechten per gebruiker. Elke aanroep draait onder de ingelogde gebruiker, dus objectrechten, beveiliging op veldniveau en sharing rules gelden. Wijzigt een agent een record, dan staat de naam van die gebruiker in de audittrail.
• Bereik per server. De standaardservers staan uit en een beheerder zet ze aan. Met de gesplitste servers (alleen lezen, aanmaken en wijzigen, verwijderen) geef je een pilotgroep eerst leesrechten en breid je later uit.
• Smalle scope. De scope mcp_api geeft alleen toegang tot MCP, niet tot de bestaande REST-API's.
• Agentregistratie. Salesforce kondigt aan dat elke externe agent een eigen identiteit krijgt, met een smallere set rechten dan de mens voor wie hij werkt.
• Een veilige proefomgeving. Draai de pilot in een sandbox, waar aanroepen niet worden gemeten en echte klantdata buiten beeld blijft.

Let ook op wat er buiten Salesforce gebeurt. Een AI-client stuurt de gegevens die je opvraagt naar zijn eigen aanbieder. Gaat het om persoonsgegevens van klanten, bekijk dan met je functionaris gegevensbescherming of met een jurist welke aanbieder ze verwerkt en of daar een verwerkersovereenkomst voor is. Dat is geen juridisch advies, maar een vraag die je vóór de uitrol hoort te beantwoorden.

De Salesforce DX MCP server

De Salesforce DX MCP server was een open-sourcetool voor ontwikkelaars onder Apache 2.0 die lokaal draaide met npx @salesforce/mcp, en bereikte op 2 november 2026 het einde van zijn levensduur. De banner in de repository en de end-of-life-melding van Salesforce zeggen dat hij niet meer wordt onderhouden of ondersteund en dat er geen nieuwe releases meer komen. Op 12 november 2026 waren beide repositories gearchiveerd en droeg het npm-pakket een deprecation-melding. Het pakket blijft installeerbaar, dus een opzet die op versie 0.30.15 is vastgezet blijft draaien, maar niemand herstelt hem als hij stukgaat.

De melding verwijst ontwikkelaars naar skills en noemt de skills- en pluginbibliotheek van Salesforce als publieke plek. De README beschrijft de installatie voor Claude Code, Codex, Cursor en andere en waarschuwt dat skills tussen releases kunnen worden hernoemd of verwijderd. Los daarvan laat de gehoste server Metadata Grounding (beta) een AI-client de metadata van een org opzoeken. De DX-server was nooit de route waarlangs een salesmedewerker bij CRM-data komt: dat is het werk van de hierboven beschreven gehoste servers.

MuleSoft en Heroku MCP

De MuleSoft MCP Connector laat Mule-apps optreden als MCP-servers of MCP-clients. Dat telt wanneer een AI-agent een ERP of verouderd systeem moet bereiken dat geen eigen MCP-server heeft, met MuleSoft ertussen. Heroku publiceert een MCP-server onder Apache 2.0 die via de Heroku CLI of npx draait of op Heroku kan worden gedeployd en apps, dynos, add-ons en pipelines beheert. Geen van beide is een salestool.

Welke je nodig hebt

Wil je zien wat Claude met een gekoppeld CRM doet? De gids Claude als CRM laat het zien.

Een CRM met een ingebouwde MCP-server

Heb je nog niet voor Salesforce gekozen, dan is er een ander model: een CRM waarvan de MCP-server onderdeel van het product is. Customermates is er een. Het is een open-source, AI-native CRM voor kleine teams met klantcontact en biedt één MCP-endpoint op /api/v1/mcp in elk cloudpakket en op zelf gehoste installaties. Een verbonden client vindt 59 tools voor contactpersonen, organisaties, deals, diensten, taken en je eigen lijsten, het datamodel, opgeslagen weergaven, dashboards, routines en webhooks. Vanaf Pro, in Customermates Cloud, komen daar de tools voor de gecombineerde inbox bij, voor e-mail, LinkedIn, WhatsApp, Instagram en Telegram.

De verbinding werkt op twee manieren, zoals de MCP-documentatie beschrijft. Claude en ChatGPT verbinden als aangepaste connector: plak de URL, log in, geef toegang. Claude Code, Codex, Cursor en Gemini CLI gebruiken een API-sleutel die de rechten van de maker overneemt. Wil je maar een deel van de tools tonen, voeg dan ?toolsets= toe aan de endpoint-URL, bijvoorbeeld ?toolsets=records.

De kostensom is eenvoudig. Een team van vijf personen betaalt op Starter € 60 per maand en krijgt de volledige CRM-toolset via MCP. De inboxtools vragen Pro, € 145 per maand voor hetzelfde team. Het abonnement van je AI-client komt daar bovenop, bij Anthropic, OpenAI of welke aanbieder je ook gebruikt. De actuele prijzen staan op de prijzenpagina.

Eén verschil in controle telt. De Customermates MCP-server vraagt clients om de bevestiging van de gebruiker te halen voordat ze iets verwijderen of versturen, maar die bevestiging gebeurt in de client. Zodra een geautoriseerde client een tool aanroept, voert de server hem uit. Kijk hoe je client met goedkeuringen omgaat en begin met lezen en concepten.

Voor een team met veel klantcontact draait MCP om opvolging: met LinkedIn en e-mail gekoppeld in Customermates Cloud vanaf Pro leest je eigen Claude of ChatGPT het gesprek bij het klantrecord en schrijft het het antwoord en de volgende stap, die jij controleert en verstuurt. Wil je het proberen, start je proefperiode: 14 dagen Pro zonder creditcard.

Waar Customermates de verkeerde keuze is. Draai je al Salesforce met eigen objecten, Apex-logica, territory- of sharingmodellen en beveiliging op veldniveau, blijf dan bij Salesforce en gebruik de gehoste servers: overstappen kost meer dan het oplevert. Customermates heeft bovendien geen eigen tooldefinities en geen rechten op veldniveau. Het past bij een adviesbureau, een agency of een door oprichters geleid team dat zijn eerste echte CRM kiest, of een groot CRM achter zich laat. De vergelijking met Salesforce behandelt die keuze, en de HubSpot MCP-gids de remote server van HubSpot. Salesforce naast HubSpot, Pipedrive, Attio en de e-mailservers vind je in de ranglijst van de beste MCP-servers voor sales.

Veelgestelde vragen over Salesforce MCP

Gegevens over Salesforce, MuleSoft en Heroku gecontroleerd op 12 november 2026 aan de hand van het overzicht van de gehoste MCP-servers, de referentie van de standaardservers, Understand AIforce Impact, de Flex Credits-tariefkaart van 3 november 2026, de communityrepository van de gehoste MCP-servers met de wiki, de Salesforce DX MCP-repository met de end-of-life-melding, de skills-bibliotheek van Salesforce, de documentatie van de MuleSoft MCP Connector en de Heroku MCP-repository.