Suche
Suche Warenkorb 0

Veröffentlicht von Markus Wals

Wie verbindest du n8n, Zapier oder Power Automate per MCP mit einem KI-Agenten?

Automatisierung KI-Agenten MCP n8n Power Automate weclapp Zapier

KI-generierte Illustration: Ein Agent ruft einen Workflow auf, ein Agent im Workflow nutzt einen Server, dazwischen eine Freigabe. Überschrift: Workflows per MCP mit KI-Agenten

Kurz gesagt: Über MCP wird ein Workflow zum Werkzeug eines KI-Agenten, oder ein Agent im Workflow nutzt einen fremden MCP-Server. Für Fragen an dein ERP nimmst du meist einen MCP-Server am System, für feste Abläufe einen Workflow.

Einen KI-Agenten verbindest du mit n8n, Zapier oder Power Automate über das Model Context Protocol, kurz MCP. Dabei gibt es zwei Richtungen: Der Agent ruft einen Workflow als Werkzeug auf, oder ein Agent im Workflow nutzt Werkzeuge eines anderen Systems.

Welche Richtung du brauchst, hängt davon ab, ob der Agent einen festen Ablauf anstoßen oder Daten befragen soll.

Das Wichtigste in Kürze

  • Es gibt zwei Richtungen. Ein Workflow wird zum Werkzeug für einen Agenten, oder ein Agent im Workflow nutzt einen fremden MCP-Server.
  • n8n kann beide Richtungen. Der MCP Server Trigger stellt Workflows bereit, das MCP Client Tool holt fremde Werkzeuge in den n8n-Agenten.
  • Bei Microsoft liegt MCP im Agenten, nicht im Flow. Copilot-Studio-Agenten verbinden sich mit MCP-Servern, klassische Flows laut einem Microsoft-Hinweis nicht (Stand März 2026).
  • Die Vorschau der Änderung baust du selbst. n8n lässt Werkzeugaufrufe von einer Person freigeben, was genau geschrieben wird, zeigt erst dein Workflow.
  • Für ERP-Daten ist der direkte Weg kürzer. Ein MCP-Server am ERP spart dir einen eigenen Workflow je Abfrage.

Welche zwei Richtungen gibt es bei MCP und Workflows?

In der ersten Richtung ist dein Workflow-Werkzeug der MCP-Server. Ein Agent wie Claude oder ChatGPT sieht deine Workflows als Liste von Werkzeugen und ruft eines auf, etwa „Versandlabel für Auftrag erzeugen“. Der Workflow läuft so, wie du ihn gebaut und getestet hast.

In der zweiten Richtung ist der Workflow der Client. Ein KI-Agent innerhalb des Workflows bekommt Werkzeuge eines fremden MCP-Servers, etwa eines ERP, und entscheidet selbst, welches er wann nutzt. Das ist flexibler, aber schwerer zu testen, weil der Agent den Weg wählt.

Soll der Agent einen festen Ablauf anstoßen, nimm die erste Richtung, soll er selbst Daten zusammensuchen, die zweite.

Was können n8n, Zapier und Power Automate heute?

Die Tabelle fasst zusammen, was die Anbieter in ihrer Dokumentation beschreiben. Wo wir nichts gefunden haben, steht „nicht geprüft“, nicht „nein“.

Werkzeug Workflow als Werkzeug für einen Agenten Agent im Workflow nutzt fremden MCP-Server Quelle und Stand
n8n Ja, über den MCP Server Trigger Ja, über das MCP Client Tool n8n-Dokumentation, abgerufen am 4. November 2026
Zapier Ja, Zapier MCP gibt KI-Clients Zugriff auf Aktionen in deinen verbundenen Apps Nicht geprüft Zapier-Seite zu Zapier MCP, abgerufen am 4. November 2026
Power Automate, Cloud Flow Nicht direkt, erst nach Umwandlung in einen Agent Flow für Copilot Studio Laut Microsoft-Hinweis zu einem MCP-Connector nicht Microsoft Learn, Connector-Hinweis Stand März 2026, Agent Flows Stand 27. Oktober 2026
Copilot Studio Agent Flows als Werkzeug im eigenen Copilot-Studio-Agenten Ja, Agenten verbinden sich mit bestehenden MCP-Servern Microsoft Learn, abgerufen am 4. November 2026

Der Stand ändert sich schnell, prüfe die Dokumentation deines Werkzeugs, bevor du dich festlegst.

n8n: Workflows als Werkzeug und Agent mit MCP-Client

Der MCP Server Trigger stellt laut n8n-Dokumentation eine Adresse bereit, unter der ein Client Werkzeug-Knoten und ganze Workflows aufruft. Sie lässt sich per Token, eigenem Header oder OAuth2 schützen, Test- und Produktionsadresse sind getrennt. Das MCP Client Tool bindet umgekehrt einen fremden MCP-Server an einen n8n-Agenten, mit allen, ausgewählten oder allen bis auf bestimmte Werkzeuge.

Für einzelne Werkzeuge kannst du laut Doku eine Freigabe durch eine Person verlangen, etwa im n8n-Chat, in Slack, Teams oder per Mail. Für weclapp gibt es zusätzlich unseren quelloffenen n8n-Node und einen kostenlosen n8n-Agenten für die Auftragsabwicklung.

Gib einem Agenten in n8n nur die Werkzeuge frei, die er für seine Aufgabe braucht.

Zapier MCP: App-Aktionen für den Agenten

Laut Zapier verbindet Zapier MCP KI-Clients wie Claude, ChatGPT oder Cursor mit deinen verbundenen Apps. Es ist in jedem Tarif enthalten, jeder Werkzeugaufruf verbraucht zwei Tasks. Die Zugangsdaten bleiben laut Zapier in der eigenen Verbindungsschicht und gehen nicht an das Modell. Den Zugriff stellst du je App und Aktion ein, jede MCP-Aktion erscheint im Verlauf.

Rechne bei Zapier MCP mit dem Task-Verbrauch je Aufruf und gib schreibende Aktionen nur einzeln frei.

Power Automate und Copilot Studio: wo MCP bei Microsoft ankommt

Laut Microsoft Learn zum Connector Microsoft Learn Docs MCP unterstützt Power Automate keine MCP-Server, der Connector funktioniert deshalb im Flow nicht (Stand März 2026). MCP läuft bei Microsoft über Copilot Studio. Für einen Agenten mit bestehendem MCP-Server nennt Microsoft Learn drei Punkte:

  • Die Verbindung läuft nur über streamable HTTP, SSE wird seit August 2025 nicht mehr unterstützt.
  • Zur Anmeldung gibt es keine, API-Schlüssel oder OAuth 2.0.
  • Die Datenrichtlinien der Power Platform gelten auch für MCP.

Einen Cloud Flow kannst du in einen Agent Flow umwandeln und als Werkzeug im Agenten nutzen. Er muss dafür in einer Solution liegen, verbraucht danach Kapazität von Copilot Studio, und die Umwandlung lässt sich nicht rückgängig machen. Wie wir Power Automate ohne MCP-Server bearbeiten, steht in Power Automate wie Code.

Willst du Flows für einen Agenten öffnen, plane die Umwandlung in Agent Flows mit Lizenz und Kapazität ein.

Freigabe und Fehlerweg: was du selbst bauen musst

Die Plattformen regeln, wer sich anmelden darf und welche Werkzeuge ein Agent sieht. Damit eine Person weiß, was sie freigibt, muss der Ablauf die konkrete Änderung vorher zeigen. Bewährt hat sich ein Aufbau in zwei Schritten: Der Workflow bereitet die Änderung vor und zeigt sie, ein zweiter Schritt schreibt nach der Freigabe, liest das Ergebnis zurück und legt erkannte Fehler als Aufgabe bei einer zuständigen Person an.

Ohne Vorschau der konkreten Änderung bestätigt eine Freigabe nur den Aufruf, nicht den Inhalt.

Worauf es in der Praxis ankommt

Die Dokumentation erklärt, wie du verbindest. Was im Betrieb schiefgeht, steht dort selten. Aus unseren Projekten mit Agenten und Workflows sind vier Punkte geblieben.

Die Freigabe gehört vor den Start. Ruft ein externer Agent einen Workflow über MCP auf, wartet er auf die Antwort, eine Rückfrage an eine Person mitten im Lauf planen wir deshalb nicht ein. Wir legen die Freigabe vor den Aufruf und binden sie an genau diese Eingabe. Ändert sich ein Wert, braucht es eine neue Freigabe.

Eine Anweisung im Prompt ist keine Rechtegrenze. Was ein Agent nicht tun soll, darf er technisch nicht erreichen: Er sieht nur die freigegebenen Werkzeuge, und der Workflow nutzt Zugänge mit den kleinsten nötigen Rechten, etwa ein Mail-Konto, das lesen, aber nicht senden darf. Läuft ein Workflow ohne Aufsicht, gehört das Prozesswissen in den Workflow selbst, nicht in eine Anleitung, die der Agent vielleicht nicht lädt.

Schreibende Schritte wiederholt der Ablauf nie blind. Endet ein Aufruf mit einer Zeitüberschreitung, ist offen, ob die Änderung schon geschrieben wurde. Der Ablauf liest dann zuerst nach und meldet den Fall als unklar, statt ihn ein zweites Mal auszuführen. Auch ein Doppelklick oder ein Neustart darf höchstens eine Geschäftsaktion auslösen.

Setze KI nur ein, wo Regeln nicht reichen. Den Regelfall erledigen Workflow und API, der Agent übernimmt unstrukturierte Eingaben und Ausnahmen. Daten von außen, etwa aus Marktplätzen oder Auszahlungsberichten, behandelt der Ablauf als ungeprüfte Eingabe: Buchungswirksame Schritte laufen nur über Vorschau und Freigabe.

Diese Prüfliste gehst du durch, bevor ein Agent einen schreibenden Workflow aufrufen darf:

  1. Der Agent sieht nur die Werkzeuge, die er für seine Aufgabe braucht, schreibende Werkzeuge einzeln freigegeben.
  2. Jeder schreibende Workflow trennt Vorbereitung und Ausführung, die Freigabe gilt genau für die gezeigte Änderung.
  3. Die Zugänge im Workflow haben die kleinsten nötigen Rechte.
  4. Doppelte Aufrufe, Neustarts und Zeitüberschreitungen führen zu höchstens einer Geschäftsaktion.
  5. Nach dem Schreiben liest der Ablauf das Ergebnis zurück, ein erkannter Fehler wird zur Aufgabe bei einer zuständigen Person.
  6. Wiederholte Fehler bündelt der Alarm, statt für jeden Fehler eine Mail zu schicken.
  7. Testadresse und Produktionsadresse sind getrennt, und ein absichtlicher Fehler im Test hat gezeigt, dass der Alarm ankommt.

Sicher wird ein Agent nicht durch gute Anweisungen, sondern durch Werkzeugauswahl, kleine Rechte und eine Freigabe vor dem Schreiben.

Wann ist ein MCP-Server direkt am ERP der bessere Weg?

Für Fragen an deine ERP-Daten ist der Workflow-Umweg lang, denn jede Abfrage bräuchte einen eigenen Workflow mit Fehlerbehandlung. Ein MCP-Server direkt am ERP gibt dem Agenten über eine Verbindung Zugriff auf die Daten, Schreiben je nach Rolle und nur nach Freigabe.

Transparenz: wals.pro bietet einen solchen MCP-Server für weclapp an und baut Workflows mit n8n und Power Automate. Für weclapp ist das wals.pro AI for weclapp, ein gehosteter MCP-Server für Claude, ChatGPT und Copilot Studio:

  • Eingeladene Mitglieder starten als Betrachter und lesen nur, wir empfehlen, lesend zu starten.
  • Die KI schreibt nie ungefragt — Vorschau, Freigabe, Protokoll, mit payload-gebundenen Einmal-Freigaben per SHA-256.
  • Über 125 Unternehmen haben sich für wals.pro AI for weclapp registriert.

Beide Wege schließen sich nicht aus: Der Agent liest über den ERP-MCP-Server, was offen ist, und stößt für den Versand einen getesteten Workflow an. Wie du die Rechte schneidest, steht unter weclapp-KI-Agenten sicher einsetzen und KI-Einrichtung für weclapp.

Daten befragen geht direkt über einen ERP-MCP-Server, feste Abläufe anstoßen über einen Workflow als Werkzeug.

Wann passt der Weg über MCP nicht?

  • Der Ablauf läuft jeden Tag gleich und braucht kein Ermessen. Dann reicht ein Workflow mit festem Auslöser.
  • Dein Team arbeitet nur mit klassischen Power-Automate-Flows ohne Copilot Studio. Dann gibt es laut Microsoft-Hinweis keinen MCP-Weg im Flow.
  • Ein Agent soll ohne Freigabe in dein ERP schreiben. Davon raten wir ab, egal über welche Plattform.
  • Niemand ist für den Betrieb zuständig. Agenten und Workflows brauchen Pflege, wenn sich Werkzeuge, Rechte oder Anbieter ändern.

MCP lohnt sich, wo ein Agent mit Ermessen entscheidet, nicht für den Ablauf, der jeden Tag gleich läuft. Welcher Ablauf sich zuerst lohnt, beschreiben wir unter weclapp Automatisierung.

Quellen und Grenzen

Grenzen: Die Aussagen zu n8n, Zapier und Microsoft geben deren Dokumentation wieder, nicht jede Funktion haben wir selbst nachgestellt. Die Praxispunkte stammen aus eigenen Projekten, anonymisiert, und gelten nicht für jede Einrichtung. Andere Plattformen haben wir nicht geprüft, und Zapiers unterschiedliche Zahlen zu Apps und Aktionen übernehmen wir nicht.

Häufige Fragen

Was ist MCP bei n8n?

n8n hat zwei MCP-Bausteine. Der MCP Server Trigger stellt Workflows als Werkzeuge für Clients wie Claude bereit. Das MCP Client Tool gibt einem n8n-Agenten Werkzeuge eines fremden MCP-Servers.

Kann Power Automate einen MCP-Server nutzen?

Für klassische Flows vermerkt Microsoft bei einem MCP-Connector, dass er dort nicht funktioniert, der Hinweis stammt vom März 2026. Agenten in Copilot Studio verbinden sich dagegen mit MCP-Servern über streamable HTTP. Flows kannst du als Agent Flows zu Werkzeugen dieser Agenten machen.

Was kostet Zapier MCP?

Laut Zapier ist Zapier MCP in jedem Tarif enthalten. Jeder Werkzeugaufruf verbraucht zwei Tasks aus deinem Kontingent. Was das für dich bedeutet, hängt davon ab, wie oft der Agent Werkzeuge aufruft.

Braucht jede Automatisierung einen MCP-Server?

Nein. Läuft ein Ablauf jeden Tag gleich, reicht ein Workflow mit festem Auslöser. MCP lohnt sich, wenn ein Agent mit Ermessen entscheidet, welchen Ablauf oder welche Abfrage er braucht.

Wie verhindere ich, dass ein Agent ungeprüft schreibt?

Gib dem Agenten nur die Werkzeuge frei, die er braucht, und trenne bei schreibenden Workflows Vorbereitung und Ausführung. Die Ausführung läuft erst nach der Freigabe einer Person, und die Freigabe gilt nur für genau die gezeigte Änderung. Eine Anweisung im Prompt allein reicht nicht. Danach liest der Ablauf das Ergebnis zurück und meldet Fehler als Aufgabe.

Kann ich einen Agenten direkt mit weclapp verbinden?

Ja, mit wals.pro AI for weclapp, einem gehosteten MCP-Server für Claude, ChatGPT und Copilot Studio. Eingeladene Mitglieder starten als Betrachter und lesen nur, Änderungen schreibt die KI erst nach Vorschau und deiner Freigabe. Wir empfehlen, lesend zu starten.

Weiterlesen