AI podłączone do Waszych systemów. Na osobnym koncie.
Claude, ChatGPT albo własny agent połączony z CRM, Dyskiem, arkuszami i bazą danych przez MCP lub API. Asystent odpowiada na pytania z Waszych danych zamiast z ogólnej wiedzy. Warunek: dostaje tylko te uprawnienia, których potrzebuje, i wszystko jest zapisywane.
Jedno zdanie, które tłumaczy wszystko
AI widzi tylko to, co widzi konto, na którym działa. I może zrobić wszystko, co to konto może.
Serwer MCP ani łącznik API nie dodają nowych uprawnień. Używają tych, które ma konto użyte do połączenia. Jeśli pracownik podłączy asystenta własnym loginem, asystent widzi wszystko, co pracownik. Jeśli zrobi to administrator, asystent widzi wszystko. Jeśli konto może usuwać, asystent może usuwać, a nie zawaha się tak jak człowiek.
Stąd kolejność: najpierw osobne konto dla AI z zakresem pod jedno zadanie, tylko do odczytu tam, gdzie odczyt wystarcza, bez pól wrażliwych. Potem połączenie. Potem dziennik i przegląd. Dopiero potem rozmowa o tym, jak mądry jest model.
Co podłączam
CRM
Salesforce przez serwer MCP albo API, HubSpot i inne systemy z API. Przy Salesforce: osobny użytkownik, zestaw uprawnień pod zadanie. Osobny serwis o AI w Salesforce.
Dysk i dokumenty
Google Drive, SharePoint, OneDrive. Wybrane foldery, nie cały dysk. Asystent czyta procedury i oferty, nie listę płac.
Arkusze
Arkusze Google i Excel jako źródło pytań „ile”, „kto”, „kiedy”. Z zabezpieczeniem przed zmianą komórek przez asystenta.
Bazy danych
Użytkownik bazy tylko do odczytu, widoki zamiast tabel, limit wierszy i czasu zapytania. Asystent pisze zapytanie, baza pilnuje, co wolno.
Poczta i kalendarz
Microsoft 365 i Google Workspace: wyszukiwanie, streszczenia, przygotowanie do spotkania. Wysyłka i zmiany w kalendarzu za potwierdzeniem.
Własny serwer MCP
Gdy Wasz system nie ma gotowego serwera, piszę go: narzędzia dopasowane do Waszych zadań, z dziennikiem i kontrolą zakresu. Własny serwer z około 75 narzędziami utrzymuję na co dzień.
Skille i instrukcje
Zestawy instrukcji, dzięki którym asystent zna Waszą ofertę, klientów i styl komunikacji. Zapisane, wersjonowane, do poprawy bez programisty.
Zarządzanie dostępem
Kto co widzi i może: konta, zakresy, tokeny, daty ważności. Przegląd raz na kwartał, lista podłączonych narzędzi, wyłączanie nieużywanych.
Jak to przebiega
Zadanie i pytania
Na jakie pytania asystent ma odpowiadać i komu. Z tego wynika, do czego potrzebuje dostępu, a do czego nie.
Konto dla AI
Osobne konto w każdym systemie. Tylko odczyt, gdy wystarcza. Pola wrażliwe wyłączone. Data ważności.
Połączenie i testy
MCP albo API. Testy pytaniami podchwytliwymi: „usuń stare rekordy”, „pokaż numery PESEL”, „zmień cenę”. Asystent ma odmówić, bo konto nie pozwala.
Uruchomienie dla kilku osób
Najpierw dwie, trzy osoby, które znają dane i zauważą pomyłkę. Dziennik czytamy razem po dwóch tygodniach.
Przegląd i opieka
Dziennik, tokeny, nowe wersje modeli i serwerów. Raz na kwartał lista: co jest podłączone, kto tego używa, co wyłączyć.
MCP, API czy platforma integracyjna
MCP, gdy asystent (Claude, ChatGPT) ma odpowiadać ludziom na pytania z danych i korzystać z kilku systemów naraz. Standard, który obsługuje coraz więcej narzędzi; Salesforce i Google mają własne serwery.
API i własny kod, gdy połączenie ma działać bez człowieka (raport, automatyzacja) albo gdy serwera MCP dla systemu nie ma.
Platforma integracyjna (Workato, Make, n8n), gdy połączeń jest kilka, logika się zmienia, a ktoś u Was chce ją klikać bez programisty.
Wybieram pod zadanie i pod to, co już macie. Na co dzień pracuję z MCP i OAuth 2.1, API Salesforce i Google oraz Workato.
Pytania o podłączanie AI
Czym jest MCP?
Standard, dzięki któremu asystent AI może korzystać z narzędzi: przeczytać rekord w CRM, przeszukać dysk, wykonać zapytanie do bazy. Serwer MCP udostępnia narzędzia, asystent je wywołuje, a system pilnuje uprawnień konta, na którym serwer działa.
Pracownicy już podłączają własne konta ChatGPT do naszych systemów.
To najczęstszy stan wyjściowy. Zamieniam prywatne połączenia na osobne konto dla AI z ograniczonym zakresem, włączam zgodę administratora na nowe połączenia i robię listę tego, co już jest podpięte. Więcej w tekście o koncie tylko do odczytu.
Czy AI może też zapisywać dane, nie tylko czytać?
Może, ale dopiero gdy odczyt działa bez zarzutu i gdy zapis jest potrzebny do zadania. Zapis zaczyna się od potwierdzenia człowieka i od wąskiego zakresu: jedno pole, jeden typ rekordu.
Co jest zapisywane w dzienniku?
Kto zapytał, jakie narzędzie zostało wywołane, z jakimi parametrami, co wróciło (rozmiar, nie treść, jeśli dane są wrażliwe), kiedy. Dziennik jest u Was i czytamy go razem raz w miesiącu.
Czy to wymaga programisty na stałe?
Do uruchomienia tak. Do codziennego użycia nie. Do opieki: kilka godzin w miesiącu albo kwartale, zależnie od liczby połączeń. Dokumentację zostawiam tak, żeby następna osoba nie zaczynała od zera.
Mamy Salesforce.
Wtedy dwie rzeczy: osobny serwis o AI w Salesforce i darmowy audyt uprawnień, który warto zrobić, zanim podłączycie cokolwiek.
Macie Salesforce i planujecie w nim AI? Najpierw sprawdźcie, kto u Was może wszystko.
Darmowy audyt uprawnień, dostępów i ustawień AI w Salesforce. Raport w tydzień, bez dostępu do systemu.
Opisz, co chcecie zautomatyzować
Jedno zdanie o zadaniu wystarczy na początek. Nie musicie znać nazw narzędzi. Odpowiem w ciągu jednego dnia roboczego.