Externe Tools verbinden

Die Seite "Verbindungen" in den Einstellungen ermöglicht es dir, externe Werkzeuge, wie KI-Assistenten, Automatisierungsplattformen und Ticketsysteme, sicher mit deinem Kertos-Arbeitsbereich zu verbinden. Nach der Verbindung können diese Tools in deinem Namen auf deine Kertos-Daten zugreifen und diese bearbeiten, sodass du Compliance-Informationen abfragen, Berichte erstellen oder Automatisierungen auslösen kannst, ohne das bereits genutzte Werkzeug zu verlassen.

Die Seite "Verbindung" zeigt den Status jeder Integration auf einen Blick, einschließlich welche aktiv sind, welche fehlgeschlagen sind und wofür jede verwendet wird.

Kertos unterstützt zwei Verbindungsmethoden:

- MCP-Verbindungen (Model Context Protocol): für KI-Tools und Automatisierungsplattformen, die sich über OAuth authentifizieren 

- Integrationen über API-Token: für Drittanbieter-Systeme, die sich mit einem statischen API-Schlüssel verbinden 

Verbindung eines Tool über MCP

Die vollständige Anleitung findest du in unserem Artikel: Verwende Kertos MCP mit Claude.

Verbindung eines Tools über API-Token

Für Systeme, die MCP nicht unterstützen — wie Ticketing-Tools oder ältere Integrationen — stellt Kertos statische API-Schlüssel zur Verfügung, die du in das Drittanbieter-System einfügen kannst.

1. Scrolle zum Abschnitt "Integrationen über API-Token" hinunter.

2. Klicke auf + API-Schlüssel generieren.

3. Weise dem Schlüssel einen wiedererkennbaren Namen zu (z. B. Zendesk) um ihn später in der Liste identifizieren zu können.

4. Kopiere den generierten Schlüssel. Der vollständige Schlüssel wird nur einmal angezeigt. Er sollte an einem sicheren Ort wie einem Passwort-Manager gespeichert werden.

5. Füge den Schlüssel in das API- oder Anmeldefeld deiner externen Tools ein, um die Verbindung abzuschließen.

Der neue Schlüssel erscheint in deiner Liste zusammen mit dem Benutzer, der ihn erstellt hat, und dem Erstellungsdatum. Um eine Integration zu entfernen, wähle das Kontrollkästchen neben dessen Namen aus und lösche sie. Das Drittanbieter-System verliert sofort den Zugriff.

Zusätzliche Informationen

• Schreibgeschützt: Der MCP-Server ist derzeit schreibgeschützt. Verbundene Tools können Kertos-Daten abfragen, aber sie nicht ändern oder Aktionen im Arbeitsbereich auslösen.

• Sicherheit: MCP-Verbindungen verwenden OAuth, sodass Kertos-Anmeldedaten Kertos niemals verlassen. API-Token sind Träger-Anmeldeinformationen — sie sollten wie Passwörter behandelt und bei Verdacht auf Offenlegung ausgetauscht werden.

• Mehrere Tools, ein Arbeitsbereich: Mehrere Tools können gleichzeitig verbunden werden. Jede Verbindung ist an das Benutzerkonto gebunden, das sie erstellt hat, und das Widerrufen einer Verbindung beeinträchtigt die anderen nicht.

• Berechtigungen: Verbundene Tools können nur sehen, was das Benutzerkonto sehen kann. Auf andere Benutzer oder ein anderes Unternehmen beschränkte Datensätze werden nicht sichtbar sein.

• Sitzungsablauf: Wenn eine MCP-Sitzung während der Verwendung abläuft, ist eine erneute Authentifizierung über das Tool ausreichend – es ist nicht erforderlich, die Verbindung von Grund auf neu zu erstellen.

• Verwandt: Der Datenzugriff für jedes verbundene Werkzeug wird durch Rollenberechtigungen unter Einstellungen → Authentifizierung.

FAQs

Warum benötige ich keinen Client-Secret für MCP-Verbindungen?

Kertos verwendet einen Public-Client-OAuth‑Flow, der für die Autorisierung auf die interaktive Kertos-Anmeldung setzt. Die MCP‑URL und die Client‑ID, zusammen mit der Browser-Anmeldung, reichen aus – es gibt kein statisches Geheimnis, das verwaltet oder geleakt werden könnte.

Wie lange bleibt eine MCP-Verbindung aktiv?

Es hängt vom Werkzeug ab. Claude‑CLI‑Sitzungen verfallen beispielsweise 2 Stunden, nachdem sie gestartet wurden. n8n‑Verbindungen verfallen nach 24 Stunden Inaktivität. Das genaue Ablaufdatum für jede Verbindung wird auf ihrer Karte angezeigt.

Was passiert, wenn ich den Zugriff widerrufe?

Das externe Tool verliert sofort den Zugriff, und die Verbindung wird in Archivierten Verbindungen verschoben. Um das Tool erneut zu verbinden, muss der OAuth-Ablauf wiederholt werden.

Kann die Nutzung eines API-Tokens nachverfolgt werden? 

Die Seite "Verbindung" zeigt, wann jeder Schlüssel erstellt wurde und von wem. Für eine detaillierte Historie der API-Aufrufe können die Kertos-Audit-Protokolle eingesehen werden.