Headless MCP in Salesforce: Was Headless 360 für Ihr Team bedeutet

Headless MCP bedeutet, einen Model-Context-Protocol-Server ohne Benutzeroberfläche zu betreiben, sodass ein KI-Agent Ihre Systeme im Hintergrund entdecken und aufrufen kann, statt dass eine Person durch einen Bildschirm klickt. In Salesforce hat das jetzt eine offizielle Form: den Headless 360 MCP Server, eine Beta, die Salesforce Anfang Juli 2026 ausgeliefert hat und mit der MCP-kompatible Agenten Setup- und Integrationsarbeit direkt gegen Ihre Org ausführen. Wenn Sie auf Salesforce bauen, ändert das, wie Arbeit erledigt wird und was Ihr Security Review abdecken muss.

Was ist ein Headless-MCP-Server?

MCP, das Model Context Protocol, ist ein offener Standard, mit dem ein KI-Modell externe Tools und Daten zur Laufzeit entdecken und aufrufen kann, sodass jeder kompatible Client mit jedem kompatiblen Server ohne maßgeschneiderten Verbindungscode spricht. Headless heißt schlicht, dass kein Bildschirm in der Schleife ist: Der Agent arbeitet gegen eine API, nicht gegen eine UI.

Zusammengenommen ist ein Headless-MCP-Server ein Hintergrund-Endpunkt, der echte Fähigkeiten offenlegt, vom Anlegen von Nutzern über das Ausführen von Queries bis zum Deployen von Code, für einen KI-Agenten über eine stabile, maschinenlesbare Schnittstelle. Der Mensch setzt die Absicht; der Agent findet die richtige Operation und führt sie aus.

Wie funktioniert Salesforce Headless 360?

Salesforce löst ein offensichtliches Problem: Eine Org hat Tausende Funktionen, und einem Agenten Tausende Tools zu geben ruiniert seine Entscheidungsfindung. Stattdessen legt der Headless 360 MCP Server nur vier Tools offen, mit einer wachsenden Bibliothek von Skills dahinter:

• Discover - semantische Suche über APIs und Skills, liefert gerankte Kandidaten.
• Describe - die technische Spezifikation eines gewählten Skills: Parameter, Abhängigkeiten, geordnete Schritte.
• Dispatch - ruft einen Skill mit durchgesetzter Zugriffskontrolle auf.
• Dispatch Read Only - führt reine Leseoperationen aus.

So bleibt die Agenten-Schnittstelle klein und stabil, während die Aktionsfläche eigenständig skaliert. Es baut auf Salesforce Hosted MCP Servers auf, die im April 2026 allgemein verfügbar wurden und jeden Aufrufer per nutzerbezogenem OAuth 2.0 und PKCE authentifizieren.

Was kann Headless MCP heute in Salesforce?

Die Beta startete mit einem fokussierten Satz von Operationen und rund hundert Skills, weitere sind geplant. Zum Start deckt sie ab:

• Nutzerverwaltung, darunter Anlegen und Deaktivieren von Nutzern, Zurücksetzen von Passwörtern und Vergabe von Berechtigungen.
• Entwicklung von Apex-Triggern.
• Ereignisgesteuerte Integrationen mit Change Data Capture, Platform Events und Event Relays.
• Konfiguration von Named Credentials.

Weiter gefasst erreicht die Headless-360-Initiative mehr als 60 MCP-Tools, 30+ Coding-Skills, 4.000+ bestehende APIs und 220+ CLI-Befehle für authentifizierte Aufrufer. Das Versprechen: Implementierungen schrumpfen von Monaten auf Tage, weil Agenten die Arbeit entwerfen, während Entwickler die Absicht festlegen und das Ergebnis prüfen.

Ist Headless MCP sicher?

Ein Agent, der Nutzer anlegen und Apex deployen kann, ist genau so gefährlich wie die Berechtigungen dahinter, deshalb zählt diese Frage. Beruhigend ist, dass Headless 360 kein neues Vertrauensmodell erfindet; es setzt auf das auf, das Salesforce bereits durchsetzt. Jede Aktion ist durch vier Schichten begrenzt:

• Identität - der Agent handelt als authentifizierter Nutzer, nie darüber.
• Zugriff - Sharing Rules und Field-Level Security gelten weiterhin.
• Aufrufumfang - nur explizit offengelegte Skills sind aufrufbar.
• Governance - Validierungsregeln, Genehmigungsketten und Governor Limits greifen weiterhin.

Das Modell liefert die Intelligenz. Die Plattform liefert Identität, Zugriff, Fähigkeiten und Governance, den Kontext, der Intelligenz nützlich macht.

In der Praxis ist nicht das Protokoll das Risiko, sondern zu weite Berechtigungen des verbundenen Nutzers. Behandeln Sie den Agenten-Nutzer wie jeden Integrationsnutzer: geringste Rechte, und prüfen Sie, was er erreichen kann.

Was gehört auf eine Salesforce-Security-Review-Checkliste für MCP-verbundene Apps?

Wenn Sie Software für die AppExchange paketieren, befreit Sie das Offenlegen von Fähigkeiten über MCP nicht von der AppExchange Security Review; es erhöht den Einsatz. Unsere Kurzfassung aus eigener Erfahrung mit dem Review:

• Setzen Sie CRUD, Field-Level Security und Sharing an jedem Apex-Einstiegspunkt durch, den ein Agent erreichen kann, nicht nur in der UI.
• Beseitigen Sie SOQL-Injection mit Bind-Variablen, niemals per String zusammengebautes dynamisches SOQL.
• Verschlüsseln Sie Daten im Ruhezustand und bei der Übertragung, mit AES-256 und TLS 1.2 oder höher.
• Beschränken Sie Named Credentials und Connected Apps auf das Minimum, und weisen Sie es nach.
• Führen Sie Salesforce Code Analyzer plus einen Scanner wie Checkmarx aus, und dokumentieren Sie jeden False Positive.

Das Thema bleibt gleich: Eine Headless-Fläche entfernt den Menschen, der früher die letzte Kontrolle war, also müssen die eigenen Kontrollen der Org dieses Gewicht tragen.

Für diese Kontrollen in der richtigen Reihenfolge arbeiten Sie unsere Salesforce-Security-Review-Checkliste durch, und wenn die Scanner Punkte markieren, die Sie bereits behandelt haben, hält unser Leitfaden zum Dokumentieren von False Positives sie aus Ihrer Einreichung heraus.

FAQ

Was bedeutet headless bei MCP?

Es bedeutet, dass es keine Benutzeroberfläche gibt. Der KI-Agent ruft Tools und Daten über eine API im Hintergrund auf, statt dass eine Person einen Bildschirm bedient.

Wann hat Salesforce den Headless 360 MCP Server gestartet?

Er ging Anfang Juli 2026 in die Beta, aufbauend auf Hosted MCP Servers, die im April 2026 allgemein verfügbar wurden.

Brauche ich ein separates Security Review für eine MCP-verbundene App?

AppExchange-Pakete durchlaufen weiterhin das Standard-Security-Review. MCP fügt keinen separaten Prozess hinzu, weitet aber die Fläche, daher müssen CRUD, FLS, Sharing und geringste Rechte an jedem Einstiegspunkt halten.

Umgeht ein MCP-Agent Salesforce-Berechtigungen?

Nein. Er handelt als authentifizierter Nutzer und erbt dessen Berechtigungen, Sharing Rules und Field-Level Security.

Headless MCP ist der Weg, auf dem agentengetriebene Arbeit Salesforce erreicht, und es ist bereits in der Beta. Wenn diese Fläche schnell vorankommen soll, ohne Ihre Angriffsfläche zu weiten, ist das die Build- und Sicherheitsarbeit, die Tekunda jeden Tag leistet. Buchen Sie ein Security Review Ihres Setups.