MCP-Tools fehlen, obwohl ich Admin bin

Bereich: Claude und MCP · Stand: 02.11.2026 · In English · Alle Artikel

Symptome

  • Du bist Inhaber oder Admin der Organisation, aber Claude kennt Tools wie contacts_search, sales_lists_create oder die Verwaltungs-Tools nicht.
  • auth_whoami nennt Deine Rolle owner oder admin und trotzdem Scopes unter missingFromRole.
  • Neu verbinden in Claude hat nicht geholfen: Die alten Rechte kamen wieder.

Ursache

  • Vor dem 2.11.2026 speicherte eine Verbindung die Rechte vom Zeitpunkt des Verbindens. Rechte, die das Produkt später dazubekam (z. B. die Sales Engine), und eine spätere Rollenänderung kamen dort nicht an; ein Token-Refresh oder ein Neuverbinden ohne neue Zustimmung behielt die alte Liste.
  • Die Verbindung wurde auf der Zustimmungsseite unter „Anpassen“ bewusst eingeschränkt (z. B. Sales Engine nur lesen). Sie behält genau diese Auswahl.
  • Ein offener Chat behält die Tool-Liste vom Start des Chats.

So löst Du das

1. Modus der Verbindung prüfen

  • Im Dashboard: X3 Konto › Sicherheit › Angemeldete Geräte und Verbindungen, Spalte „Rechte“
  • Mit Claude (MCP): auth_whoami

rights.mode ist „role“ (Alle Rechte Deiner Rolle) oder „custom“ (eingeschränkt). Die Tabelle zeigt für jede App- und KI-Verbindung „Alle Rechte Deiner Rolle“ oder „Eingeschränkt: …“.

2. Eingeschränkte Verbindung zurücksetzen

  • Im Dashboard: X3 Konto › Sicherheit › „Auf alle Rechte zurücksetzen“ bei der Verbindung
  • Mit Claude (MCP): Kein MCP-Tool (die Rechte einer Verbindung erweitert nur die Person im Browser, nie die Verbindung selbst)

Wirkt sofort auf die laufende Verbindung, neu verbinden ist nicht nötig.

3. Neuen Chat starten

  • Im Dashboard: Claude › Neuer Chat
  • Mit Claude (MCP): Kein MCP-Tool (ein offener Chat kennt nur die Tools vom Start des Chats)

Woran Du siehst, dass es geklappt hat

  • auth_whoami zeigt rights.mode „role“, missingFromRole ist leer und fix ist null.
  • Die Tools Deiner Rolle (auch der Sales Engine) stehen in einem neuen Chat bereit.

Verwandte Artikel

Was jetzt automatisch passiert

Jede OAuth-Verbindung (Claude, ChatGPT, andere MCP-Apps, die X3 App, die Sales Engine) hat standardmäßig alle Rechte Deiner Rolle. X3 ermittelt sie bei jeder Anfrage und jedem Token-Refresh aus Deiner aktuellen Rolle: Rechte, die das Produkt später dazubekommt, und eine Beförderung gelten sofort, eine Herabstufung nimmt Rechte sofort weg. Neu verbinden musst Du dafür nie.

Verbindungen von vor dem 2.11.2026, die nie bewusst eingeschränkt wurden, sind automatisch in diesen Modus gewechselt (jeder Wechsel steht im Audit-Log). Die X3 App behält ihre festen Ausschlüsse (keine Verwaltung, keine Sales Engine), geheime Schlüssel (sk_) behalten ihre ausdrücklichen Scopes, denn ein Schlüssel hat keine Rolle.

Wenn eine Verbindung eingeschränkt ist

Auf der Zustimmungsseite kannst Du unter „Anpassen (optional)“ Rechte abwählen. Dann behält die Verbindung genau diese Auswahl und steht als „Eingeschränkt: …“ in der Liste. Ein Neuverbinden zeigt wieder „Alle Rechte Deiner Rolle“ vorausgewählt und übernimmt die alte Auswahl nicht. Eine bestehende eingeschränkte Verbindung erweiterst Du mit „Auf alle Rechte zurücksetzen“ in X3 Konto › Sicherheit.