Loopthink Enterprise. Hinter Ihrer Firewall.
Systeme hinter Ihrer Firewall, Ihr Identity Provider, Ihr Audit. SAP, Navision und Ihre Datenbanken über einen Runner, der ausschließlich ausgehend wählt, ein Connector für alle, mit SSO, Berechtigungen pro Rolle und einem einzigen Audit-Log.
„Bei welchen meiner Kunden ist eine Rechnung länger als 30 Tage offen?“
open_invoices aus ACME ERP verwendet
Bei drei Kunden sind Rechnungen länger als 30 Tage offen:
| Kunde | IBAN | Offen | Überfällig |
|---|---|---|---|
| Nordwind Handel GmbH | DE•• •••• 4471 | 12.400 € | 41 Tage |
| Alpen Logistik AG | AT•• •••• 0912 | 8.150 € | 36 Tage |
| Müller & Söhne KG | DE•• •••• 3308 | 3.900 € | 33 Tage |
Vier Prüfungen zwischen Modell und Ihren Daten.
Jeder Tool-Aufruf nimmt denselben Weg, aus welchem Client er auch kommt. Wer gefragt hat, was die Person sehen durfte, was Ihr Netzwerk verlassen hat, und ein Log über all das.
Eine URL, die Ihre Leute installieren. OAuth nach außen, Ihr eigener Identity Provider nach innen, Ihr Server bleibt unangetastet.
- 01
Identifizieren
OIDC/SSO gegen Ihren eigenen Identity Provider, auch Microsoft Entra. Der Aufruf läuft unter der Person, die ihn ausgelöst hat, nie unter einem geteilten Servicekonto.
- 02
Autorisieren
Pro Rolle, pro Tool, lesend oder schreibend. Was nicht ausdrücklich freigegeben ist, taucht erst gar nicht in der Tool-Liste auf.
- 03
Maskieren
Feldgenaue Maskierung und Pseudonymisierung auf Ihrer Seite, bevor das Ergebnis Ihr Netz verlässt. Das Modell sieht das Rohfeld nie. Composio, AnythingMCP und die Tunnel beider Anbieter haben keine feldgenaue Maskierung.
- 04
Protokollieren
Wer gefragt hat, welches Tool, welche Datensätze, welche Felder maskiert wurden. Ein Audit-Log über alle KI-Clients, exportierbar für die Prüfung.
Eine Policy, alle Clients. Die Regeln liegen im Gateway, nicht im KI-Tool. Kommt ein Client dazu, erbt er dieselben Zugriffsregeln, dieselbe Maskierung und dasselbe Audit-Log. Nichts pro Anbieter neu zu bauen.
Die Antworten hören auf, allgemein zu sein.
Dieselben Leute, derselbe Assistent. Der Unterschied: Er sieht jetzt Ihre Systeme, und zwar nur den Teil, den die jeweilige Person sehen darf.
„Bei welchen meiner Kunden ist eine Rechnung länger als 30 Tage offen?“
Beantwortet aus Ihrem ERP, begrenzt auf die Kunden, die diese Person betreut.
„Fasse alle Tickets zusammen, die dieser Kunde seit März eröffnet hat.“
Beantwortet aus Ihrem Service-Desk, die als personenbezogen markierten Felder bleiben zurück.
„Können wir den Auftrag Meyer diese Woche ausliefern?“
Beantwortet aus Ihren Bestands- und Liefertabellen, nur lesend.
Drei Wege hinein.
Anbinden, womit Sie schon arbeiten
In Minuten liveGoogle Search Console, Google Ads, Stripe, Airtable, PostHog, GitHub, Supabase, Grafana, ein n8n-Workflow, ein Make-Szenario oder ein MCP-Server aus Ihrem eigenen Team. Einmal anmelden, und er bekommt OAuth, das Claude und ChatGPT tatsächlich akzeptieren, einen Zugang pro Person statt eines geteilten Tokens und ein lückenloses Audit-Log. Der Server bleibt, wo er ist, auch in Ihrem Netzwerk.
Kostenlos, bis zu 2 Connectors
Von uns erzeugen lassen
Am selben TagSie haben eine OpenAPI-Spezifikation, eine erreichbare REST-API oder eine SQL-Datenbank. Wir machen einen MCP-Server daraus: Zeigen Sie uns darauf, benennen Sie die Tools, markieren Sie die personenbezogenen Felder. Am selben Tag live.
Ab 49 € pro Monat
Wir bauen ihn
Fünf ArbeitstageKeine Spezifikation, ein ungewöhnliches Protokoll oder niemand mit Zeit. Wir bauen den MCP-Server, benennen die Tools, maskieren die personenbezogenen Felder und übergeben ihn live. Sie zahlen nichts, wenn wir den Termin reißen. Auf jeder Stufe zubuchbar.
990 € einmalig
Systeme, die von außen nicht erreichbar sind, laufen hinter Ihrem eigenen Runner, in Ihrem Netzwerk. +199 € pro Monat, auf jeder Stufe.
Internes ERP, nichts exponiert: Das ist eine Stufe, ein Runner und ein Connector, den wir für Sie bauen. Was es kostet, steht auf der Enterprise-Preisseite, dort wird die Leiter gepflegt.
Ein Connector, den wir für Sie bauen, ist das Add-on für den ersten Server, 990 € einmalig.
Erster Connector in fünf Arbeitstagen live. Ist der erste Tool-Aufruf am fünften Tag nicht live, geht die Einrichtungsgebühr auf uns.
Sie könnten das selbst bauen. Danach betreiben Sie es.
Eine Datenbank, ein Team, ein Entwickler, dem das Freude macht: ein Wochenende reicht für einen MCP-Server im Container, einen Tunnel und ein Token in einer Konfigurationsdatei. Das funktioniert, und wir behaupten nichts anderes.
Es funktioniert nicht mehr, sobald das zweite System dazukommt, und noch einmal nicht, sobald der zweite Assistent dazukommt.
Eigenbau
Zwei Systeme × drei Rollenprofile = sechs Server
6 Container · 6 Tokens · 6 Logs · 24 Freigaben
jeder Server wird in jedem Assistenten einzeln hinzugefügt und freigegeben
Mit Loopthink
Ein Connector, vier Assistenten
eine Identität · eine Policy · ein Log
Zwei Systeme. Drei Rollenprofile, weil ein Connector im KI-Client nur an oder aus ist und es darunter keine Ebene gibt. Vier Assistenten. Zwei mal drei sind sechs Server zum Betreiben, Patchen und Protokollieren, und sechs mal vier sind vierundzwanzig Registrierungen zum Freigeben, weil jeder Server in jedem Assistenten einzeln hinzugefügt wird. Fünf Systeme bei denselben drei Rollenprofilen sind fünfzehn Server und sechzig Registrierungen, und dazu eine Liste, die bei jedem Austritt einmal durchgearbeitet werden muss.
| Eigenbau | Mit Loopthink | |
|---|---|---|
| Was Sie betreiben | Ein Server pro System, pro Rollenprofil, pro Assistent | Ein Connector, auf Ihrer eigenen Domain |
| Wen das Zielsystem sieht | Ein Dienstkonto, für alle dasselbe | Die Person, die gefragt hat |
| Wer welches Tool nutzen darf | Jeder, der den Connector hat | Nur die Tools, die die Rolle freigibt, auf Server- und auf Tool-Ebene |
| Jemand verlässt das Unternehmen | Entziehen in jedem System und in jedem Client | Ein Schalter in Ihrem Identity Provider |
| Wer den Betrieb übernimmt | Ihr Team, ab jetzt | Wir |
Wer die Arbeit macht
Niemand in Ihrem Unternehmen schreibt dafür Code. Sie zeigen uns ein System, benennen die Tools in Ihren eigenen Worten und markieren die personenbezogenen Felder. Das ist Konfiguration, keine Entwicklung.
Er trägt Ihren Namen, nicht unseren. Ihre Mitarbeitenden installieren kein „Loopthink“. Sie installieren den Connector Ihres Unternehmens, auf Ihrer eigenen Domain, mit Ihrem Logo, in derselben Liste wie jeder andere Connector in Claude und ChatGPT. Einmal ausgerollt, für alle.
Bauen Sie es selbst, wenn Sie ein Platform-Team haben, das ein internes MCP-Gateway besitzen will. Richtig gebaut heißt: OAuth pro Nutzer, Rollenauflösung gegen Ihren Identity Provider, Policy pro Tool, Maskierung auf dem Rückweg und ein Audit-Log über alle Assistenten. Dann bauen Sie keinen Connector, dann bauen Sie ein Produkt. Sie können es auch am Freitag haben.
So ordnen wir uns ein.
| Loopthink | Microsoft SQL MCP Server | AnythingMCP | Composio | Anthropic MCP Tunnels | |
|---|---|---|---|---|---|
| Erreicht Systeme, die nicht im Internet stehen | Ja | Nein | Nicht dokumentiert | Nur Enterprise | Ja, aber nicht in claude.ai |
| Feldgenaue Maskierung, bevor das Modell die Daten sieht | Ja | Nein | Nein | Nein | Nein |
| Läuft unter der Person, die gefragt hat | Ja | Teilweise | Nicht dokumentiert | Teilweise | Nein |
| Ein Audit-Log über Claude und ChatGPT | Ja | Pro Server | Pro Gateway | Entfällt | Nur Tunnel-Ereignisse |
| Eigene Connector-Domain und eigenes Logo | Ja | Entfällt | Nein | Nein | Entfällt |
| Jemand baut ihn für Sie | Ja, 990 € | Nein | Nein | Nein | Nein |
| Einstiegspreis | kostenlos, dann ab 19 € | kostenlos | 19 € | kostenlos | kostenlos, Research Preview |
Sie binden eine einzelne Datenbank an und haben ein Entwicklerteam? Der SQL MCP Server von Microsoft ist kostenlos, produktionsreif und läuft on-premises. Dann ist das die richtige Wahl, und wir treten nicht dagegen an. Wir kontrollieren ihn, zusammen mit allem anderen, was Sie anbinden.
Sie prüfen ein bestimmtes Gateway? Zeile für Zeile, mit Quellen (auf Englisch): Composio alternative · MintMCP alternative · MCP Manager alternative · AnythingMCP alternative
MCP-Zugriffe auf Unternehmenssysteme steuern
Gateway-Architektur, Maskierung auf Feldebene und Deployment-Topologien, geschrieben für Architekten, Security-Engineers und CISOs. Bewusst deutlich darin, was ein Gateway nicht löst.
- Compliance auf Kontrollen abgebildet. Anforderungen aus DSGVO, EU AI Act, DORA und BSI C5 gegen konkrete technische und organisatorische Maßnahmen.
- Anbieterneutral. Dieselben Policies über Modelle und Cloud-Anbieter hinweg, ohne die Governance an einen einzelnen Hyperscaler zu binden.
Zugangsdaten bleiben im Runner, in Ihrem Netzwerk. Betrieb in der EU, oder vollständig auf Ihrer eigenen Infrastruktur für air-gapped und höchstregulierte Umgebungen.
40%+ der Agentic-AI-Projekte werden bis 2027 abgebrochen, wegen schwacher Governance und unklarem ROI. Gartner.
Die Fragen, die vor dem Pilot kommen.
- Wer in unserem Unternehmen muss den Connector hinzufügen?
- In den Claude-Plänen Team und Enterprise kann nur ein Owner einen eigenen Connector hinzufügen. Sie bekommen von uns einen vorausgefüllten Link zum Weiterleiten und eine einseitige Notiz für Ihre Security. In Free, Pro und Max fügen Sie ihn selbst hinzu.
- Können wir uns nicht einfach selbst einen MCP-Server bauen?
- Für eine erreichbare Datenbank ja, und die Open-Source-Server sind gut. Was nicht mitkommt: Identität pro Nutzer bis ins Zielsystem, Berechtigung auf Tool-Ebene, Feldmaskierung, ein Audit-Log über alle Assistenten, und jemand, der das patcht. Genau das verkaufen wir, und ein bestehender MCP-Server läuft weiter: richten Sie ihn auf uns, dann erbt er all das.
- Brauchen wir Entwickler?
- Nein. Sie binden eine dokumentierte API selbst an, oder wir bauen den Connector für 990 € in fünf Arbeitstagen. Die Tools benennen, die Rollenmatrix setzen und personenbezogene Felder markieren ist Konfiguration, keine Entwicklung. Was Sie brauchen, ist jemand, der entscheiden kann, welche Rolle was sieht.
- Wo liegen unsere Systemzugangsdaten?
- Im Runner, in Ihrem Netzwerk. Das Gateway muss sie nie sehen.
- Wie viele Tools bekommen unsere Leute?
- Einen kuratierten Satz, typischerweise unter fünfzehn Tools pro angebundenem System, benannt in Ihrer eigenen Fachsprache, standardmäßig nur lesend. Was eine einzelne Person sieht, ist noch kleiner, denn sie bekommt immer nur die Tools, die ihre Rolle freigibt, nicht den Katalog. Lesen und Schreiben sind immer getrennte Tools, und wir legen bewusst nicht jede Tabelle offen.
- Was passiert nach den fünf Tagen?
- Der Connector gehört Ihnen und läuft. Sie sind in Ihrem Monatstarif und können Systeme selbst ergänzen oder unser Team tageweise buchen.
- Brauchen wir einen Vertrag mit Claude oder ChatGPT?
- Ja, auf deren Seite. Wir kontrollieren den Zugriff, wir verkaufen den Assistenten nicht weiter.
- Was löst Loopthink nicht?
- Schlechte Daten bleiben schlechte Daten, und ein kontrollierter Connector ist kein Data Warehouse. Das Whitepaper ist bewusst deutlich darin, wo die Grenzen liegen.
Sehen Sie Ihre Systeme in Claude antworten.
Sagen Sie uns, welche Systeme Sie betreiben und wer fragen dürfen soll. Wir binden ein System wie Ihres an, maskieren die sensiblen Felder und verfolgen eine Anfrage durch das Gateway.
- Dreißig Minuten, keine Folien: ein System wie Ihres, live in Claude und ChatGPT
- Für CTOs, IT- und Anwendungsleitung und die Menschen, denen die Systeme gehören
- Ihre Angaben bleiben in der EU
MCP-Authentifizierung, im Detail.
- 13. September 2026Läuft der Microsoft SQL MCP Server mit SSO in Claude?Kurze Antwort: nicht direkt. Was mit Azure API Management und Entra ID nötig ist, der Token-Austausch, der derzeit nicht funktioniert, und die drei Dinge, die Sie danach trotzdem nicht haben.→
- 13. September 2026Ihr ERP ist längst mit ChatGPT verbunden. Nur hat es Ihnen niemand gesagt.Der Connector heißt CSV-Export und läuft in jeder Abteilung. Warum das rational ist, was dabei tatsächlich das Haus verlässt, und wie der erlaubte Weg aussehen muss, damit er gewinnt.→
Ihre Teams nutzen KI längst.
Geben Sie ihnen einen Connector.
Ihren eigenen, mit Ihrer Marke, kontrolliert, mit Ihren internen Systemen dahinter und nichts davon im Internet.