Auf einen Blick
| Punkt | Wert |
|---|---|
| Typ | Remote-MCP-Server (Streamable HTTP), keine lokale Installation |
| Endpunkt (Claude) | https://mcp.paperoffice.ai/claude |
| Weitere Profile | /chatgpt (Alias /openai), /grok, /cursor, /dms |
| Authentifizierung | OAuth 2.1 mit PKCE (Claude, ChatGPT, Grok); Bearer-User-/Gruppen-Tokens (po_ut_ / po_gt_) für Cursor |
Enterprise-Managed Authorization (ID-JAG / jwt-bearer) | noch nicht verfügbar |
| Tool-Annotationen | Titel, readOnlyHint, destructiveHint an jedem Werkzeug |
| Verarbeitungsort | PaperOffice-EU-Infrastruktur (eigene Hardware) |
| Konversationsdaten | werden nicht erhoben — nur Tool-Aufrufe werden protokolliert |
| Betreiber | PaperOffice Enterprise Operations GmbH |
Freizugebende Domains
mcp.paperoffice.ai— MCP-Endpunkt, OAuth-Autorisierungs- und Token-Endpunkteapi.paperoffice.ai— Dokumentation (/latest/docs/llms.txt, Postman) und REST-APIapp.paperoffice.ai— PaperOffice-Web-App (Token-Verwaltung, Widerruf, Audit)
Der gesamte Verkehr läuft über HTTPS (TLS 1.2+). Eine eingehende Verbindung in Ihr Netzwerk ist nicht erforderlich.
Identität und Zugriff
- Jeder Nutzer verbindet sich mit einem individuellen PaperOffice-Login; die Berechtigungen sind die PaperOffice-Berechtigungen des Nutzers (Workspace-Rollen, nur lesend, WORM, Legal Hold).
- Verbindungen sind pro Nutzer unter Konto → API → MCP-Verbindungen sichtbar und widerrufbar; Konto-Administratoren sehen alle Verbindungen der Organisation.
- Die Token-Typen
po_sk_undpo_pk_werden vom MCP-Server abgelehnt.
Protokollierung und Audit
Jeder Tool-Aufruf wird mit Zeitstempel, Nutzer, Werkzeug, Parameterzusammenfassung, Credits und Verbindung im Audit-Trail des Kontos erfasst (Konto → API-Nutzung). Protokolle verbleiben bei PaperOffice.
Datenschutzunterlagen
AVV-Generator, TOM-Übersicht und Zertifizierungen: PaperOffice-App → Trust Center. Datenschutzerklärung: paperoffice.ai.
Rollout-Empfehlung
- Pilot mit einem Workspace und nur lesenden Rollen.
- Schreibrollen nach dem Pilot pro Workspace freigeben.
- API-Nutzung im ersten Monat wöchentlich prüfen.