MCP-toegang, rechten en de auditlog

FinBaze heeft een remote MCP-server (Model Context Protocol). Een gekoppelde assistent zoals ChatGPT, Claude of Cursor kan je administratie lezen en schrijven — niet alleen opzoeken.

Deze pagina is de openbare documentatie van die server: wat hij kan wijzigen, hoe smal je de toegang kunt afbakenen, en de auditlog van wat hij deed.

Lezen en schrijven#

De server is niet alleen-lezen.

• Lezen: de assistent kan live FinBaze-data opvragen — facturen, offertes, klanten, herinneringen, belastingaangiften, bankkoppelingen en dezelfde domeinen die je in FinBaze beheert.
• Schrijven: als je vraagt om te handelen, kan hij records in die domeinen aanmaken of bijwerken (bijvoorbeeld een verkoopfactuur concepten of aanmaken). Schrijfacties gebruiken dezelfde GraphQL-API als de rest van FinBaze.

De assistent kan geen bedragen verzinnen buiten je boeken, en kan niet méér dan de ingelogde FinBaze-gebruiker mag.

Hoe je afbakent wat hij mag aanraken#

Toegang is niet “heel FinBaze voor iedereen.” Als je de koppeling goedkeurt, vraagt FinBaze welke bedrijven en welke onderwerpen de assistent mag gebruiken. Per bedrijf kun je een andere set kiezen.

1. Je moet inloggen en goedkeuren. De assistent krijgt een OAuth 2.0-toegangstoken dat jij in de browser toekent. Je FinBaze-wachtwoord komt nooit in de chat. Koppel de connector los als je de verbinding niet meer wilt.
2. Bedrijven die je aanvinkt. Alleen die bedrijven zitten in de toekenning. Een bedrijf dat je niet aanvinkt, kan deze koppeling niet openen, ook niet als jij dat bedrijf wel in FinBaze kunt openen.
3. Rechten die je aanvinkt, per bedrijf. Elk onderwerp heeft Bekijken en Wijzigen (bijvoorbeeld verkoopfacturen, inkoopfacturen, offertes, relaties, bankrekeningen, producten, belasting, rapporten). Vink Wijzigen uit en laat Bekijken aan als de assistent facturen mag opzoeken maar niet mag aanmaken. Je FinBaze-rol geldt daarbovenop: een kijker kan niet schrijven, ook niet als Wijzigen aanstaat.
4. Elke actie loopt in één van die bedrijven. Lezen en schrijven noemen dat bedrijf. Ze lopen niet in één keer over elke administratie.

Wil je de toekenning later wijzigen, koppel de assistent los en verbind opnieuw. Vink dan de bedrijven en rechten aan die je wilt.

Oudere koppelingen die vóór dit scherm zijn goedgekeurd, hebben alleen de brede graphql-toegang van de ingelogde gebruiker. Verbind opnieuw om die te vervangen door een toekenning per bedrijf en onderwerp.

Een log van elke AI-schrijfactie#

Elke geslaagde schrijfactie via MCP wordt vastgelegd in de Instellingen → Auditlog van dat bedrijf.

Eigenaren en beheerders zien:

• Wanneer het gebeurde
• Wat er veranderde (de actie)
• Wie er was ingelogd (de persoon die de assistent goedkeurde)
• Het doel als dat bekend is (bijvoorbeeld de factuur die is aangemaakt)

Mislukte wijzigingen staan niet in de lijst. Lezen (data opzoeken, een rapport openen) wordt niet gelogd. Wachtwoorden, tokens en geheimen worden nooit opgeslagen.

Open Instellingen → Auditlog in het bedrijf dat de assistent heeft gewijzigd. Werk dat de assistent van een boekhouder in een klantbedrijf doet, staat in de auditlog van die klant.

Wat gebeurt er daarna?#

Koppel ChatGPT via FinBaze koppelen in ChatGPT, of Claude/Cursor via FinBaze gebruiken vanuit je assistent. Deze pagina is daarna de referentie voor diepte en veiligheid: lezen en schrijven, rechten die je tot een bedrijf of actie kunt afbakenen, en een auditlog van elke geslaagde AI-schrijfactie.

Veelgestelde vragen#

Gerelateerde artikelen#

• FinBaze koppelen in ChatGPT
• FinBaze gebruiken vanuit je assistent
• Wat je assistent kan doen
• Toegang veilig houden
• De auditlog bekijken