SAP SuccessFactors über MCP mit Cursor verbinden

💡 Keine Installation? Nutze cloud.anythingmcp.com direkt. Einloggen, Connectors → SAP SuccessFactors klicken, Zugangsdaten einfügen, MCP-API-Key erzeugen, fertig. Kein Docker, kein git clone, kein lokaler Server.

SAP SuccessFactors + Cursor

Liest SAP SuccessFactors Employee Central über die OData API: Mitarbeiter, Job-Informationen, Personen, Gesellschaften, Abteilungen, Positionen und Abwesenheiten, dazu generische OData-Tools für jede andere Entität. OAuth 2.0 SAML Bearer, nur lesend.

Voraussetzungen

Die vollständige Setup-Anleitung ist in den Connector eingebaut (im Store sichtbar, wenn du den Connector auswählst). Benötigte Umgebungsvariablen für diesen Connector:

SF_API_URL, SF_COMPANY_ID, SF_CLIENT_ID, SF_SAML_ASSERTION

Schritt 1 — Zugangsdaten holen

1. Öffne in SuccessFactors Admin Center → Manage OAuth2 Client Applications → Register Client Application. Erzeuge dort ein X.509-Zertifikat (oder lade dein eigenes hoch), lade den privaten Schlüssel herunter und kopiere den nach der Registrierung angezeigten API Key in SF_CLIENT_ID.
2. Erzeuge mit SAPs Offline-Generator für SAML-Assertions (SAP Note 3031657) eine SAML-Assertion für den API-Benutzer: Token-URL <api-server>/oauth/token, der API Key als Client-ID, der API-Benutzer, der private Schlüssel und expireInMinutes mit der gewünschten Gültigkeitsdauer der Assertion. Füge die base64-Assertion in SF_SAML_ASSERTION ein.
3. Setze SF_API_URL auf den OData-API-Server deines Rechenzentrums, ohne /odata/v2, zum Beispiel https://api4.successfactors.com oder https://api012.successfactors.eu. SAPs List of SAP SuccessFactors API Servers nennt ihn, und er passt zum Host deiner Login-URL.
4. Setze SF_COMPANY_ID auf deine Company ID: Sie steht unter deinem Namen (oben rechts) → Show version information und in der Login-URL als company=.
5. Gib dem API-Benutzer die Employee-Central-API-Berechtigung (Role-Based Permissions → Employee Central API: OData API access) und Leserechte auf die Entitäten und Felder, die die KI sehen soll.
6. Installiere den Connector. Beginne mit sap_successfactors_guide, das keinen API-Aufruf kostet, und führe dann sap_successfactors_list_users aus: Eine Liste von Mitarbeitern zeigt, dass die Verbindung steht.

Tokens: Der Connector tauscht die Assertion gegen ein Access-Token, das 24 Stunden gilt, und erneuert es automatisch, solange die Assertion gültig ist. Läuft die Assertion ab, erzeuge eine neue und füge sie in SF_SAML_ASSERTION ein. SAP schaltet HTTP Basic Authentication für diese APIs am 20. November 2026 ab, deshalb wird sie nicht angeboten.

Nur lesend: Die KI liest und ändert nichts in SuccessFactors. Jeder Aufruf läuft als der API-Benutzer, den die Assertion nennt, die rollenbasierten Berechtigungen von SuccessFactors bestimmen also, was sie sieht.

Was sie liest: Mitarbeiterprofile mit ihrer userId, Job-Informationen (Gesellschaft, Abteilung, Position, Vorgesetzter, Beschäftigungsstatus), Personendatensätze mit persönlichen Daten, E-Mail-Adressen und Telefonnummern, Gesellschaften, Abteilungen, Positionen mit Vakanz und FTE sowie Abwesenheitsanträge. Für jede andere Entität listet sap_successfactors_get_entity_metadata die Felder, und die generischen OData-Tools lesen sie.

Stichtagsbezug: Job-Informationen, Gesellschaften, Abteilungen und Positionen liefern den heute gültigen Datensatz. Frag nach einem Stichtag oder einem Zeitraum, wenn du die Historie brauchst.

Limits: Eine Seite enthält höchstens 1000 Zeilen, große Listen grenzt die KI mit Filtern ein. SAP drosselt intensive API-Nutzung pro Tenant, deshalb filtert die KI nach dem Datum der letzten Änderung, statt immer wieder alle Benutzer zu lesen.

Gut zu wissen: Inaktive Benutzer erscheinen nur, wenn du sie über den Status abfragst, und Auswahllistenfelder kommen als Codes zurück, solange die KI ihre Bezeichnungen nicht mitlädt.

Der Connector stellt niemanden ein, ändert keine Job- oder Vergütungsdaten, genehmigt keine Abwesenheiten und schreibt in keine Entität von SuccessFactors.

Schritt 2 — Adapter installieren

curl -fsSL https://raw.githubusercontent.com/HelpCode-ai/anythingmcp/main/docker-compose.quickstart.yml -o docker-compose.yml
printf 'JWT_SECRET=%s\nENCRYPTION_KEY=%s\n' "$(openssl rand -hex 32)" "$(openssl rand -hex 32)" > .env
docker compose up -d

Schritt 3 — Connector in Cursor hinzufügen

Deine Server-URL: Öffne in AnythingMCP MCP Servers → den Server, auf dem dieser Connector liegt, und kopiere seine URL (https://cloud.anythingmcp.com/mcp/…). Setze sie überall ein, wo diese Anleitung YOUR_SERVER_ID zeigt.

Cursor liest MCP-Server aus ~/.cursor/mcp.json. Füge diesen Eintrag hinzu:

{
  "mcpServers": {
    "anythingmcp": {
      "url": "https://cloud.anythingmcp.com/mcp/YOUR_SERVER_ID",
      "headers": { "X-API-Key": "YOUR_MCP_API_KEY" }
    }
  }
}

1. Erstelle in AnythingMCP unter MCP Servers → dein Server → API keys einen MCP-API-Key und setze ihn anstelle von YOUR_MCP_API_KEY ein.
2. Speichere die Datei und starte Cursor neu.
3. Öffne Cursor → Settings → MCP und prüfe, ob anythingmcp aufgeführt und verbunden ist.
4. Leg los: Der Agent kann jetzt die SAP SuccessFactors-Tools aufrufen.

Verfügbare Tools

Beispiel-Prompts

• „Wie viele aktive Mitarbeiter haben wir pro Abteilung, und wer leitet jede Abteilung?“
• „Wer ist nächste Woche abwesend, und welche Abwesenheitsanträge warten noch auf Genehmigung?“
• „Liste unsere unbesetzten Positionen mit Gesellschaft, Abteilung und FTE auf.“
• „Zeig mir den Jobverlauf von Mitarbeiter 10234 in den letzten zwei Jahren: Wechsel von Abteilung, Position und Vorgesetztem.“

FAQ

Unterstützt Cursor eigene MCP-Server im kostenlosen Tarif? Ja, MCP gibt es in den Tarifen Hobby, Pro und Business.

Nächste Schritte

• Connector-Startseite
• Mit Claude verbinden
• Mit ChatGPT verbinden