Headless MCP in Salesforce: Headless 360 einfuehren und den ROI berechnen

Headless MCP bedeutet, Salesforce als eine Reihe von Model-Context-Protocol-Tools zu betreiben, die ein KI-Agent direkt aufruft, ohne Benutzeroberflaeche dazwischen. Salesforce liefert das als Headless 360, eine gehostete MCP-Oberflaeche, auf der sich der Agent als echter Benutzer authentifiziert und CRM-Aktionen innerhalb der bestehenden Sicherheit Ihrer Org ausfuehrt. Mit den richtigen Leitplanken macht es aus einem Prompt in natuerlicher Sprache eine kontrollierte Salesforce-Operation.

Was ist headless MCP in Salesforce?

Headless MCP ist Salesforce ohne den Bildschirm. Das Model Context Protocol ist ein offener Standard, mit dem ein KI-Client zur Laufzeit externe Tools entdeckt und aufruft. 'Headless' heisst, dass diese Tools ueber die API- und Agentenschicht laufen statt ueber Klicks in der Lightning-UI. Zusammen erlaubt ein headless MCP-Setup Claude, Cursor oder jedem MCP-kompatiblen Client, Datensaetze zu lesen, Abfragen auszufuehren und Setup-Operationen durchzufuehren, indem er Salesforce-Tools direkt aufruft.

Salesforce nennt das selbst Headless 360, angekuendigt auf der TDX 2026 und allgemein verfuegbar seit April 2026. Laut dem Salesforce-Developers-Blog stellt es jede grosse Faehigkeit als API, MCP-Tool oder CLI-Befehl bereit - mehr als 60 MCP-Tools, 4.000+ APIs und 220+ CLI-Befehle.

Wie stellt Salesforce Headless 360 MCP-Tools bereit?

Trennen Sie zwei Schichten. Die standardmaessigen gehosteten MCP-Server erledigen die Datenarbeit: SObject All, Reads, Mutations und Deletes sowie Data 360 und Tableau Next. Im Juli 2026 kuendigte Salesforce dann die Headless 360 MCP Server Beta an, die Setup- und Integrationsarbeit auf vier Tools reduziert: Discover, Describe, Dispatch und Dispatch Read Only. Statt Tausende Endpunkte offenzulegen, entdeckt der Agent zur Laufzeit die passende Skill, rund 100 Skills zum Start und weitere in Vorbereitung.

Beide Schichten laufen als der authentifizierte Benutzer. Der Zugriff wird ueber eine External Client App mit dem Scope mcp_api eingegrenzt, und CRUD, Field-Level-Security, Sharing Rules und Permission Sets werden alle durchgesetzt. Die Authentifizierung nutzt OAuth mit PKCE, und das Token ist auf den angemeldeten Benutzer beschraenkt. Nichts im Sicherheitsmodell wird umgangen - der Agent erbt die Rechte, die die Person bereits hat. Fuer die tiefere Mechanik lesen Sie unsere Leitfaeden dazu, was headless MCP ist und wie man es sicher einfuehrt, und was Headless 360 fuer Ihr Team bedeutet.

Wie fuehrt man headless MCP sicher in Produktion ein?

Die Demos sind einfach. In der Produktion verbrennen sich Teams. Ein paar Regeln, die wir bei Tekunda bei jedem Rollout anwenden:

• Read-only starten. Geben Sie Agenten zuerst Dispatch Read Only oder den SObject-Reads-Server, bevor ein Schreibpfad live ist.
• Ein eigenes Permission Set abgrenzen. Der Agent erbt den Zugriff seines Benutzers, also geben Sie ihm einen eigenen Benutzer mit minimalen Rechten, keinen Admin-Login.
• Fuer Schreibvorgaenge Freigabe verlangen. Lassen Sie den Permission Mode des Clients fuer create, update und delete auf 'needs approval', bis Sie dem Ablauf vertrauen.
• Jeden Dispatch protokollieren. Halten Sie fest, welche Skill lief, in wessen Namen und gegen welche Datensaetze, damit eine Agentenaktion so pruefbar ist wie eine menschliche.
• In einer Sandbox proben. Lassen Sie eine neue Skill nie beim ersten Lauf Produktionsdaten beruehren.

Die Sicherheit, die Salesforce durchsetzt, ist ein Boden, keine Strategie. Ein Agent, der als Benutzer mit breitem Zugriff handelt, kann trotzdem schnell breiten Schaden anrichten. Wenn Sie mehrere Agenten verbinden, zaehlt das Design der Uebergaben genauso viel wie die Rechte - siehe CRM-Aktionen aus einem agentischen Hub ausfuehren und was Agent-zu-Agent-Uebergaben in Produktion funktionieren laesst. Wenn Sie diesen Rollout sauber entworfen und kontrolliert haben wollen, macht unser Salesforce-Serviceteam genau diese Arbeit.

Wie berechnet man den ROI eines Agentforce- oder headless MCP-Rollouts?

Salesforce veroeffentlicht einen Agentforce-ROI-Rechner, der Kosteneinsparungen und Effizienz ueber drei Jahre projiziert und die Flex Credits schaetzt, die ein Use Case verbraucht, und dann einen herunterladbaren Bericht liefert. Das ist ein fairer Ausgangspunkt, laeuft aber auf generischen Annahmen.

Untermauern Sie ihn mit Ihren eigenen Zahlen ueber einen einfachen Rahmen: (gesparte Stunden pro Prozess x monatliches Volumen x belasteter Satz) - (Flex Credits + Baukosten + laufende Governance). Headless MCP verschiebt die 'gesparte Stunden'-Seite am staerksten bei wiederkehrenden, mehrstufigen Setup- und Datenaufgaben - der Arbeit, die frueher ein Dutzend Klicks ueber mehrere Bildschirme bedeutete. Zaehlen Sie sie ehrlich, dann ist der Payback meist in ein bis zwei Quartalen klar.

FAQ

Ist headless MCP dasselbe wie Agentforce?

Nein. Agentforce ist das Agentenprodukt von Salesforce; headless MCP (Headless 360) ist die Tool-Oberflaeche, die ein Agent aufruft. Sie koennen es aus Agentforce oder aus einem externen Client wie Claude steuern.

Umgeht ein Agent mit headless MCP die Salesforce-Sicherheit?

Nein. Er laeuft als authentifizierter Benutzer, und CRUD, Field-Level-Security, Sharing Rules und Permission Sets werden alle durchgesetzt. Geben Sie dem Agenten einen Benutzer mit minimalen Rechten.

Was sind die vier Tools des Headless 360 MCP Server?

Discover, Describe, Dispatch und Dispatch Read Only. Der Agent entdeckt eine Skill zur Laufzeit, statt Tausende Endpunkte im Voraus zu laden.

Braucht man Code, um es einzufuehren?

Nicht fuer die Grundnutzung. Sie aktivieren den gehosteten MCP-Server im Setup und verbinden einen MCP-kompatiblen Client. Bei der Produktions-Governance zahlt sich Planung aus, und ein kurzes Scoping-Gespraech spart die meiste Zeit.