KI-Assistenten verbinden

Was ist MCP?

Das Model Context Protocol (MCP) ist ein offener Standard, über den KI-Assistenten externe Werkzeuge aufrufen können. PostRite stellt eine Reihe solcher Werkzeuge bereit — Beiträge erstellen, planen, verbundene Konten auflisten und mehr —, die ein kompatibler Assistent in deinem Namen nutzen kann. Autorisiert wird die Verbindung per OAuth 2.1, derselben Standardfamilie, die auch Banken und Identitätsanbieter einsetzen. Der Assistent sieht dein Passwort also nie und erhält nur den Zugriff, den du freigibst.

KI-Assistenten für deine Organisation aktivieren

Aus Sicherheitsgründen ist der Zugriff für KI-Assistenten in jeder Organisation standardmäßig deaktiviert. Bevor sich ein Assistent verbinden kann, muss die Eigentümerin oder der Eigentümer der Organisation ihn unter Einstellungen → Organisation → KI-Assistenten aktivieren. Es gibt zwei unabhängige Schalter:

• Remote-MCP-Zugriff — erlaubt Assistenten wie Claude, sich über den MCP-Server zu verbinden (der unten beschriebene Ablauf).
• Browser-Agenten auf der Seite (WebMCP) — stellt seiteninterne Werkzeuge für KI-Agenten im Browser bereit, während ein Mitglied die PostRite-App nutzt.

Das Ausschalten eines Schalters wirkt sofort: Ausstehende Zustimmungen werden abgelehnt, bestehende Verbindungen funktionieren ab der nächsten Anfrage nicht mehr und ihre Tokens lassen sich nicht mehr erneuern.

Für den Remote-MCP-Zugriff gibt es eine zusätzliche Absicherung: Löschen über Remote-MCP erlauben ist ein eigener Schalter und standardmäßig aus. Solange er aus ist, kann ein über MCP verbundener Assistent zwar lesen und erstellen, aber jeder Versuch, einen Beitrag, eine Vorlage oder eine Mediendatei zu löschen, wird abgelehnt — selbst wenn er die passende Schreibberechtigung besitzt. Aktiviere ihn nur, wenn Assistenten in deinem Namen löschen dürfen sollen; auch diese Umstellung wirkt sofort.

PostRite zu Claude hinzufügen

Füge in einem Claude-Client, der eigene Connectors unterstützt, einen neuen Connector hinzu und füge die oben genannte MCP-Server-URL ein. Claude öffnet daraufhin in deinem Browser eine PostRite-Anmeldung mit Zustimmungsseite:

1. Melde dich bei deinem PostRite-Konto an (falls du nicht bereits angemeldet bist).
2. Wähle die Organisation, in der der Assistent handeln soll. Der Zugriff ist an genau diese eine Organisation gebunden — auf Daten in deinen anderen Workspaces kommt der Assistent nie. Auswählbar sind nur Organisationen, deren Eigentümer den MCP-Zugriff aktiviert hat.
3. Prüfe die angeforderten Berechtigungen (Scopes) und klicke auf Autorisieren. Du landest wieder bei Claude — jetzt verbunden.

Was der Assistent tun kann

Jede Anfrage des Assistenten läuft mit genau denselben Berechtigungen, die dein eigenes Konto in der gewählten Organisation hat — mehr als du kann er nie. Zu den verfügbaren Werkzeugen gehören:

• Beiträge — auflisten, ansehen, erstellen, planen, aktualisieren, abbrechen, umplanen und erneut versuchen. Der Assistent kann einen Beitrag gegen die Regeln jeder Plattform prüfen, bevor er ihn erstellt oder plant (ein Testlauf, der nichts speichert), und gespeicherte Entwürfe kommen mit Hinweisen zurück, was vor dem Planen noch zu beheben ist. Beim Erstellen oder Aktualisieren kann er außerdem plattformspezifische Optionen setzen — einen ersten Kommentar auf Facebook, Instagram oder X, Einstellungen für YouTube, TikTok und Instagram, unterschiedliche Texte pro Plattform — und einen Beitrag zur externen Freigabe schicken. Er kann auch eine Freigabeanfrage erneut versenden und die Freigabehistorie eines Beitrags lesen.
• Vorlagen — wiederverwendbare Inhaltsvorlagen auflisten, ansehen, erstellen, aktualisieren und löschen, inklusive unterschiedlichem Text oder unterschiedlichen Medien je sozialem Netzwerk.
• Verbundene Konten — deine verbundenen Social-Media-Konten auflisten und die Plattformverfügbarkeit prüfen.
• Medien — Medien auflisten, ein Bild oder Video von einer URL importieren, Medien aus der Bibliothek per ID an Beiträge anhängen und Medien löschen.
• Analysen — die Interaktionskennzahlen eines Beitrags lesen, die Analyse-Zusammenfassung der Organisation, die Top-Beiträge nach Interaktion sowie Erkenntnisse zum Posten (beste Zeitfenster, Inhaltstypen, Frequenz) aus deinen letzten 12 Monaten.
• Abrechnung — deinen Tarif, deine Nutzung und deine Limits lesen.

Scopes verstehen

Scopes sind fein abgestufte Berechtigungen. Bei der Zustimmung siehst du genau, welche angefragt werden; ein Assistent erhält nur die Scopes, die du freigibst, und jeder einzelne wird bei jeder Anfrage durchgesetzt:

• posts:read / posts:write — Beiträge ansehen / verwalten.
• templates:read / templates:write — Vorlagen ansehen / verwalten.
• media:read / media:write — Medien ansehen / importieren oder löschen.
• platforms:read — verbundene Konten und Verfügbarkeit ansehen.
• billing:read — Tarif und Nutzung ansehen (nur Eigentümer der Organisation).

Die Organisationseinstellung Löschen über Remote-MCP erlauben greift zusätzlich zu diesen Scopes: Solange sie deaktiviert ist, kann selbst ein Token mit posts:write, templates:write oder media:write nichts löschen.

Zugriff widerrufen

Du kannst einen Assistenten jederzeit in dem KI-Client trennen, der die Verbindung hält (entferne dort den PostRite-Connector). Damit werden seine Tokens widerrufen — der Assistent verliert sofort den Zugriff. Zugriffstokens sind zudem bewusst kurzlebig: Auch ohne ausdrücklichen Widerruf kann ein Assistent den Zugriff nicht dauerhaft behalten.