Business Central MCP-server: agenten læser, I styrer adgangen

Hvad er Business Central MCP server?

MCP-serveren ligger foran Business Centrals API og fortæller agenten, hvilke værktøjer der findes: »list debitorer«, »hent åbne poster«, »opret salgsordre«. Agenten vælger et værktøj, og Business Central udfører det med brugerens egne rettigheder. Alle klienter rammer den samme adresse, mcp.businesscentral.dynamics.com, og vælger lejer, miljø, selskab og konfiguration i opkaldet.

Den blev generelt tilgængelig med version 28, 2026 release wave 1, og gælder Business Central online. Hvad MCP er i det hele taget, står på siden om LLM, RAG og MCP.

Sådan styrer I, hvad agenten har adgang til

Adgangen styres på siden Model Context Protocol (MCP) Server Configurations i Business Central. Den, der sætter op, skal have rettighedssættet MCP - Admin. Hver konfiguration er en navngiven pakke af værktøjer, og en agent kobler sig på én af dem.

1. Opret en konfiguration pr. agent

   Giv den et navn, der siger, hvad agenten laver, for eksempel »Indkøbsagent«. Lad kontakten Active stå slået fra, mens I arbejder. En aktiv konfiguration kan ikke rettes.

2. Vælg API-siderne

   Slå API Tools til og tilføj de sider, agenten skal bruge. For hver side sætter I flueben ved Allow Read, Allow Create, Allow Modify, Allow Delete og Allow Actions. Knappen Add All Standard APIs findes også. Brug den til test, aldrig til en agent i drift.

3. Hold skrivningen lukket

   Kontakten Unblock Edit Tools afgør, om der overhovedet kan skrives. Er den slået fra, er resten af fluebenene ligegyldige, og agenten kan kun læse.

4. Beslut, om agenten må kigge videre

   Med Dynamic Tool Mode finder agenten selv sine værktøjer. Indstillingen Discover Read-Only Objects giver den læseadgang til alle de API-sider, brugeren må se, også dem, I ikke har valgt. I en ny konfiguration står den slået fra. Lad den blive der.

5. Valider, slå til og gør den til standard

   Validate fanger API-sider, der ikke findes længere. Slå Active til og vælg Set as Default, for Microsofts indbyggede standard læser alt, brugeren må se. Eksportér konfigurationen som JSON til jeres repo, så I kan se, hvem der ændrede hvad.

Konfigurationen sætter loftet. Brugerens rettigheder i Business Central gælder stadig nedenunder. Lad agenten køre på sin egen bruger med et smalt rettighedssæt, så sporet viser agenten og ikke bogholderen. Tjek jeres licensaftale for, hvad den bruger kræver.

Hvad kan agenten læse og skrive via MCP?

Alt, der findes som en API-side på øverste niveau eller som en API-forespørgsel, kan blive et værktøj. Undersider af typen ListPart og CardPart kan ikke. Har I egne API-sider fra en partner eller en udvidelse, tilføjes de på samme måde.

Data Query Tools, stadig i preview, lader agenten skrive egne forespørgsler mod databasen, kun til læsning. Stærkt til analyse, svært at afgrænse. Til en agent med ét job vælger vi de faste API-sider.

Indkøbsagenten foreslår, Peter bestiller

Oprettelsen ligger bevidst uden for agentens rækkevidde. Vil I senere lade agenten lægge købsordrerne som kladde, åbner I for Allow Create på én API-side og lader resten stå lukket.

Virker den med Copilot Studio, Claude og ChatGPT?

Ja. Microsoft nævner selv Copilot Studio, Visual Studio Code med GitHub Copilot, Claude og ChatGPT. Forskellen ligger i, hvor meget I skal sætte op.

Læg mærke til navnet på rettigheden: appen må i princippet læse og skrive. Grænsen ligger i MCP-konfigurationen og i brugerens rettigheder. Tjek også, hvad hvert kald koster hos jeres klient, før agenten kører hver nat.

Hvor MCP-serveren stopper

• Den ser kun Business Central. Indkøbsagenten vil også læse leverandørens mail om leveringstid og salget i Shopify.
• Den kender ingen beløbsgrænser. »Må rette« findes, »må rette op til 5.000 kr.« gør ikke.
• Den kender ikke jeres aftaler: at en leverandør kun leverer hele paller, eller at julevarerne først må bestilles, når kampagnen er bekræftet.
• Den giver ingen navngiven ejer. Det skal I selv beslutte og skrive ned.

Her bygger vi en data gateway i jeres egen Azure. Den bruger Business Centrals API eller MCP-serveren nedenunder og lægger beløbsgrænser, én log for alle systemer og en ejer ovenpå. Agenterne henter jeres regler fra hjernen. Hvornår I skal bruge API, connector eller gateway, står på siden om Business Central-API.

Når MCP-serveren alene er det rigtige valg

Vil controlleren stille spørgsmål til tallene i Copilot Studio eller Claude, og skal ingen agent skrive noget tilbage, så er standardopsætningen nok. Lav en læsekonfiguration med de API-sider, hun skal bruge, og spar gatewayen.

Kører I Business Central on-premises, gælder Microsofts vejledning ikke for jer. Den er skrevet til Business Central online, så byg ikke en agent i drift på MCP-serveren dér. Og er det, I vil automatisere, tre manuelle bogføringer om måneden, så lad bogholderen tage dem.