Installation überspringen. In unter 2 Minuten einsatzbereit.
Starte eine kostenlose Testphase auf cloud.anythingmcp.com, füge Workday mit einem Klick hinzu und richte deinen KI-Client (Claude, ChatGPT, Copilot oder Cursor) auf den erzeugten MCP-Endpoint. Kein Docker, kein git clone, keinerlei Entwicklungserfahrung nötig.
Zusammenfassung
Gib deiner KI Lesezugriff auf Workday HCM über deinen eigenen API-Client: Mitarbeitende und ihre Stellenbesetzung suchen, direkt unterstellte Mitarbeitende, Aufsichtsorganisationen und ihre Mitglieder, Jobprofile und Positionen, Abwesenheitssalden, Abwesenheitseinträge, Beurlaubungen und Stellenausschreibungen. Nur lesend.
Frag einfach
Beispiel-Prompts für Workday
Klick auf einen Prompt, um ihn zu kopieren. In Claude, ChatGPT, Cursor, Gemini, Copilot oder OpenClaw einfügen — und gegen diesen Connector laufen lassen.
Claude ist KI und kann Fehler machen. Bitte Antworten gegenprüfen.
💡 Keine Installation? Nutze cloud.anythingmcp.com direkt. Einloggen, Connectors → Workday klicken, Zugangsdaten einfügen, MCP-API-Key erzeugen, fertig. Kein Docker, kein
git clone, kein lokaler Server.
Workday + Microsoft Copilot
Gib deiner KI Lesezugriff auf Workday HCM über deinen eigenen API-Client: Mitarbeitende und ihre Stellenbesetzung suchen, direkt unterstellte Mitarbeitende, Aufsichtsorganisationen und ihre Mitglieder, Jobprofile und Positionen, Abwesenheitssalden, Abwesenheitseinträge, Beurlaubungen und Stellenausschreibungen. Nur lesend.
Voraussetzungen
Die vollständige Setup-Anleitung ist in den Connector eingebaut (im Store sichtbar, wenn du den Connector auswählst). Benötigte Umgebungsvariablen für diesen Connector:
WORKDAY_HOST, WORKDAY_TENANT, WORKDAY_CLIENT_ID, WORKDAY_CLIENT_SECRET, WORKDAY_REFRESH_TOKEN
Schritt 1 — Zugangsdaten holen
Ein Workday-Administrator richtet das einmal ein, in etwa 15 Minuten:
- Leg einen Integration System User an (Aufgabe Create Integration System User) und nimm ihn in eine Integrations-Sicherheitsgruppe auf (Aufgabe Create Security Group, Typ Integration System Security Group, uneingeschränkt oder auf die Organisationen begrenzt, die du freigeben willst).
- Gib dieser Gruppe Get-Zugriff (Ansicht) nur auf die Domänen, die die KI lesen soll, zum Beispiel Worker Data: Public Worker Reports, Reports: Organization, View: Supervisory Organization, Job Profile: View, Worker Position: View, Worker Data: Time Off (Time Off Balances), Worker Data: Time Off (Time Off), Worker Data: Leave of Absence und Job Postings: External. Führe danach Activate Pending Security Policy Changes aus.
- Führe Register API Client for Integrations aus: Vergib einen Namen, setz den Haken bei Non-Expiring Refresh Tokens und füge nur die Scopes hinzu, die du brauchst: Staffing, Organizations and Roles, Jobs & Positions, Time Off and Leave, Recruiting. Kopiere Client ID und Client Secret; das Secret wird nur einmal angezeigt.
- Führe Manage Refresh Tokens for Integrations aus, wähl den Integration System User und dann Generate New Refresh Token für den API-Client, und kopiere das Token.
- Führe View API Clients aus. Der Token Endpoint lautet
https://<host>/ccx/oauth2/<tenant>/token: Trag den Host (zum Beispielwd5-services1.myworkday.com, ohnehttps://) inWORKDAY_HOSTein und den Tenant inWORKDAY_TENANT. - Füge Client ID, Secret und Refresh Token in
WORKDAY_CLIENT_ID,WORKDAY_CLIENT_SECRETundWORKDAY_REFRESH_TOKENein und installiere den Connector.
Keine Anmeldung im Browser: AnythingMCP tauscht das unbefristete Refresh Token am Token-Endpunkt deines Tenants gegen ein kurzlebiges Access Token und erneuert es selbst. Niemand muss sich anmelden, und der Connector handelt als Integration System User, nicht als Person.
Nur lesend: Alle 16 Tools lesen nur. Die KI kann niemanden einstellen, keine Stellenwechsel buchen, keine Abwesenheiten eintragen oder genehmigen und keine Kontaktdaten ändern.
HR-Daten sind sensibel: Workday wendet bei jedem Aufruf die Sicherheitsgruppen des Integrationsbenutzers an, die KI sieht also genau das, was dieser Benutzer sehen darf, und nicht mehr. Abwesenheitssalden, Abwesenheitseinträge und Beurlaubungen sind für die betroffene Person, ihre Führungskraft oder HR bestimmt; der Connector weist die KI an, Personen nur aus einem berechtigten dienstlichen Grund nachzuschlagen und diese Daten nie weiterzugeben. Kommentare zu Beurlaubungen werden weggelassen, weil sie Gesundheits- oder Familiendetails enthalten können. Vergütung, Gehaltsabrechnungen, Benefits, Privatadressen und nationale Ausweisnummern gehören nicht zu diesem Connector.
Was er liest: Mitarbeitende nach Name, Personalnummer oder geschäftlicher E-Mail mit ihrer Stellenbesetzung, direkt unterstellte Mitarbeitende, Aufsichtsorganisationen und wer ihre Positionen besetzt (offene inklusive), weitere Hierarchien wie Gesellschaften, Kostenstellen und Regionen, Jobprofile und besetzte Positionen, Abwesenheitssalden und -einträge mit Status, Beurlaubungen sowie Stellenausschreibungen mit der vollständigen Stellenbeschreibung.
Verbindung testen: Der Button Test connection auf der Connector-Seite kann einen Fehler melden, obwohl alles stimmt, weil er die blanke API-Adresse aufruft und jeder Workday-Pfad den Tenant enthält. Maßgeblich ist die Prüfung bei der Installation, eine Suche nach einem einzelnen Mitarbeitenden.
Häufige Fehler: invalid_grant: Das Refresh Token wurde widerrufen oder gehört zu einem anderen API-Client; erzeuge ein neues. invalid_client: falsche Client ID oder falsches Secret. 401: Host oder Tenant passen nicht zum Token-Endpunkt. 403 oder eine leere Liste: Der Sicherheitsgruppe fehlt die Domäne oder dem API-Client der Scope. 503 Service unavailable heißt meist, dass es den Tenant auf diesem Host nicht gibt.
Nicht enthalten: Schreibzugriffe jeder Art, Vergütung und Lohnabrechnung, Benefits, Leistungs- und Talentdaten, Kandidaten und Interessenten sowie Berichte mit Workday Query Language.
Schritt 2 — Adapter installieren
curl -fsSL https://raw.githubusercontent.com/HelpCode-ai/anythingmcp/main/docker-compose.quickstart.yml -o docker-compose.yml
printf 'JWT_SECRET=%s\nENCRYPTION_KEY=%s\n' "$(openssl rand -hex 32)" "$(openssl rand -hex 32)" > .env
docker compose up -d
Schritt 3 — Connector in Microsoft Copilot hinzufügen
Deine Server-URL: Öffne in AnythingMCP MCP Servers → den Server, auf dem dieser Connector liegt, und kopiere seine URL (
https://cloud.anythingmcp.com/mcp/…). Setze sie überall ein, wo diese AnleitungYOUR_SERVER_IDzeigt.
Microsoft Copilot nutzt MCP-Server über Agents, die du in Copilot Studio baust: Du fügst AnythingMCP einem Agent als Tool hinzu und veröffentlichst den Agent dann in Microsoft 365 Copilot und Teams. Copilot Studio verbindet sich aus der Cloud von Microsoft per Streamable HTTP, das AnythingMCP unterstützt.
- Öffne in Copilot Studio deinen Agent (oder leg einen an), geh zu Tools und wähle Add a tool → New tool → Model Context Protocol.
- Trag einen Server name ein (zum Beispiel
AnythingMCP), eine Server description, die sagt, was der Connector kann, und die Server URLhttps://cloud.anythingmcp.com/mcp/YOUR_SERVER_ID. Anhand der Beschreibung entscheidet Copilot Studio, wann es den Server aufruft. - Wähle bei der Authentifizierung API key, setze Type auf Header und den Header-Namen auf
X-API-Keyund klicke auf Create. - Wähle in Add tool die Option Create a new connection, füge einen MCP-API-Key aus AnythingMCP ein (MCP Servers → dein Server → API keys) und klicke auf Add to agent.
- Probier es im Test-Bereich des Agents aus: Bitte um etwas, wofür er die
Workday-Tools braucht. - Klicke auf Publish, dann auf Channels → Microsoft 365 and Microsoft Teams, lass Make agent available in Microsoft Copilot aktiviert und wähle Add channel. See agent in Teams installiert den Agent für dich; in Microsoft 365 Copilot tippst du @ und wählst den Agent aus.
Lieber eine Anmeldung pro Person? Wähle statt API key OAuth 2.0 → Dynamic discovery: Dann meldet sich jede Person beim ersten Aufruf des Agents bei AnythingMCP an.
Du hostest selbst? Nimm statt https://cloud.anythingmcp.com die öffentliche HTTPS-Adresse deiner Instanz. Copilot Studio verbindet sich aus der Cloud von Microsoft, localhost funktioniert deshalb nicht.
Verfügbare Tools
| Tool | What it does |
|---|---|
workday_search_workers | Find workers (employees and contingent workers) in Workday by name, worker ID or work email, or page through everyone the integration user… |
workday_get_worker | Get one worker's current staffing record: name, worker ID, worker type, primary job (business title, job profile, supervisory organization… |
workday_list_direct_reports | List the direct reports of a manager: Workday id, name, business title, whether they manage people themselves, supervisory organization… |
workday_list_supervisory_organizations | List supervisory organizations (the teams of the reporting hierarchy): Workday id, name, organization code, whether it is inactive, and its… |
workday_get_supervisory_organization | Get one supervisory organization: name, code, whether it is inactive and its managers |
workday_list_organization_members | List the positions in one supervisory organization and who fills them: position id, business title, worker name and Workday id, job… |
workday_list_organization_types | List the organization types configured in the tenant (for example Company, Cost Center, Region, Supervisory) with their Workday ids |
workday_list_organizations | List the organizations of one type, for example all cost centers or all companies: Workday id and name |
workday_list_job_profiles | List job profiles (the generic job definitions positions are based on): Workday id, name and whether it is inactive |
workday_get_job_profile | Get one job profile: name, default job title, summary and job description, job level, management level, job category, job families, whether… |
workday_list_jobs | List jobs (filled positions) across the tenant: position id, business title, the worker who fills it, job profile, job type, supervisory… |
workday_get_time_off_balances | Get a worker's absence balances: per time off plan, absence table or leave type the balance (quantity) and its unit (hours or days), as of… |
workday_list_time_off_entries | List a worker's time off entries (requested and taken days or hours) in a date range: date, time off type, quantity and unit, status… |
workday_list_leaves_of_absence | List a worker's leaves of absence: leave type, status, first day of leave, last day of work, estimated and actual last day of leave, and… |
workday_list_job_postings | List job postings (open jobs posted from job requisitions): Workday id, title, job site, start and end date, primary location, time type… |
workday_get_job_posting | Get one job posting with its full job description, plus title, job site, dates, locations, time type, job type, remote type and the… |
Beispiel-Prompts
- „Wer berichtet direkt an Maria Schneider, und wer davon führt selbst ein Team?“
- „Zeig mir die Aufsichtsorganisation Vertrieb DACH mit ihren Führungskräften und allen Positionen, auch den unbesetzten.“
- „Ich bin die Führungskraft von Lukas Weber. Wie viele Urlaubstage hat er dieses Jahr noch, und warten Abwesenheitsanträge von ihm noch auf Genehmigung?“
- „Liste unsere offenen Stellenausschreibungen für Softwareentwickler mit Standort, Remote-Art und externem Link.“
- „Vergleiche die Jobprofile Senior Software Engineer und Staff Engineer: Joblevel, Managementebene und Jobfamilie.“
FAQ
Für welchen Copilot gilt das? Für Microsoft 365 Copilot im Unternehmen, über Agents aus Copilot Studio. Die Microsoft-Copilot-App für private Konten bietet keine Möglichkeit, einen eigenen MCP-Server hinzuzufügen.
Was brauche ich? Ein Arbeitskonto mit Zugang zu Copilot Studio (Lizenz oder Testversion), um den Agent zu bauen. Wer ihn in Microsoft 365 Copilot oder Teams nutzen soll, braucht Zugriff auf den Agent: Teile ihn oder lass ihn von einem Admin für die Organisation veröffentlichen. Wendet deine Organisation Datenrichtlinien auf Power-Platform-Connectors an, gelten sie auch für MCP-Server.
Der Agent ruft die Tools nicht auf. Prüfe, dass der Header-Name genau X-API-Key lautet und der Schlüssel zum selben MCP-Server gehört wie die URL, und formuliere die Server description konkret: Copilot Studio entscheidet anhand der Beschreibung, wann es den Server aufruft. Veröffentliche den Agent nach jeder Änderung erneut; in einem offenen Chat holst du die neue Version mit „start over“.
Nächste Schritte
- Connector-Startseite
- Mit Claude verbinden
- Mit ChatGPT verbinden
- Mit Cursor verbinden
- Mit Gemini verbinden
- Mit Meta Muse verbinden
War dieser Guide hilfreich?