MCP-integration

När funktionen MCP-integration är aktiverad för er organisation visas en brytare under Inställningar → API-åtkomst där en administratör kan låta en AI-assistent (till exempel Claude) läsa organisationens anställda, enkäter och analys via MCP (Model Context Protocol).

Att slå på brytaren skapar automatiskt en dedikerad API-nyckel med förvalda, minimala behörigheter: läs anställda, läs enkäter och läs analys — aldrig löner eller personnummer. Nyckeln visas bara en gång, direkt efter att den skapats, tillsammans med anslutnings-URL:en och en färdig konfiguration att klistra in i en MCP-klient. Vill en administratör att MCP även ska se löner kan behörigheten employees:read:pii läggas till manuellt i den vanliga API-nyckel-panelen.

Att slå av brytaren återkallar nyckeln omedelbart och kräver bekräftelse — varje ansluten MCP-klient slutar fungera direkt. Nyckeln som styrs av den här brytaren visas inte i den vanliga listan över API-nycklar; den hanteras enbart här.

MCP-instanser (avancerat). Under brytaren finns ett avancerat avsnitt där en administratör kan skapa flera namngivna MCP-instanser som var och en visar ett eget urval av verktygen (anställda, enkäter, de tre analysverktygen, samt onboarding-guiden nedan) och som var för sig kan slås på för att inkludera löner. På så sätt kan till exempel en HR-instans läsa löner medan en allmän instans bara ser anställda utan löner. Varje instans tilldelas enskilda användare — varje tilldelad användare får en egen nyckel som visas en gång och kan återkallas individuellt utan att påverka andra. En personlig nyckel slutar dessutom fungera automatiskt så fort användaren inte längre har aktiv åtkomst till organisationen — när kontot inaktiveras, tas bort från organisationen eller anställningens slutdatum har passerats — även om ingen hunnit återkalla nyckeln. Får personen åtkomst igen fungerar samma nyckel igen; vill du stänga den för gott, ta bort användaren från instansen. Den anslutna MCP-servern visar bara de verktyg som instansens nyckel faktiskt får använda; avstängda verktyg blockeras alltid av API:t.

Onboarding-guide (endast den egna checklistan). Verktyget “onboarding-guide” fungerar annorlunda än de andra: nyckeln som en tilldelad användare får är knuten till just den personen, och verktyget visar ALLTID bara den personens egna onboarding-checklista (t.ex. till en ny medarbetares AI-assistent) — aldrig någon annan anställds, oavsett vad som efterfrågas. En vanlig, ej personbunden API-nyckel kan inte använda detta verktyg alls.