Integrationen & API
Kibi Connect in Ihrer IT-Landschaft
Kibi Connect bindet sich an das an, was bei Ihnen schon läuft: Anmeldung per OpenID Connect, SAML oder Microsoft Entra ID, offene REST-API mit Webhooks, ein MCP-Server für KI-Assistenten, ein fertiger n8n-Node, WebDAV für die Dateiablage und Kalender-Feeds. So kommen auch Mitarbeitende ohne PC sauber im System an — ohne doppelte Pflege.
Identität & SSO
OpenID Connect, SAML 2.0, Microsoft Entra ID und SCIM-Provisionierung.
MCP-Server
Claude, ChatGPT, Cursor & Co. greifen mit den Rechten der Person auf Kibi zu.
REST-API
Token-Zugriff mit Scopes auf alle zentralen Bereiche, dokumentiert per OpenAPI.
Webhooks
Signierte Ereignisse in Echtzeit an Ihre Systeme — ohne Polling.
n8n & Workflows
Fertiger n8n-Node mit 129 Operationen plus integrierte Abläufe.
Dateien, WebDAV & DMS
Dateiablage als Netzlaufwerk, Files API und DMS-API.
Kalender & Termine
iCal-Feed, externe Kalender-Abos und Meeting-Links für Buchungssysteme.
Eigene Web-Apps
Bestehende Web-Anwendungen direkt in der Kibi-Navigation.
Identität & Anmeldung
Welche Anmeldeverfahren und Identitätsanbieter unterstützt Kibi Connect?
OpenID Connect, SAML 2.0 und Microsoft Entra ID — auch mehrere parallel. Über SCIM 2.0 legt Ihr Identitätsmanagement Konten automatisch an, ändert und sperrt sie.
Mitarbeitende melden sich mit dem Konto an, das sie ohnehin haben. Die Administration richtet die Identitätsquellen unter Integrationen ein; je Quelle erscheint ein eigener Anmelde-Button. Das eignet sich für Unternehmen mit Keycloak, Okta oder ADFS ebenso wie für Behörden mit eIAM oder AGOV. Active Directory und LDAP binden Sie über Keycloak oder ADFS an — Kibi Connect greift aus der Cloud nicht direkt auf Ihr Verzeichnis zu, das hält die Angriffsfläche klein.
- OpenID Connect, z. B. Keycloak, Okta, Auth0, ADFS — mit Discovery und Anmeldung per PKCE
- SAML 2.0, z. B. ADFS, Shibboleth, Keycloak sowie Behörden-IdPs wie eIAM und AGOV
- Microsoft Entra ID mit Anmeldung und Verzeichnisabgleich über Microsoft Graph
- Mehrere Identitätsquellen parallel je Organisation, ein Anmelde-Button je Quelle
- SCIM 2.0: Konten anlegen, ändern und sperren, Gruppen und Rollen zuordnen — Sperren statt Löschen ist Standard, je Quelle umstellbar
- Just-in-Time-Anlage beim ersten Login, mit festgelegten Standardrollen
- Erzwingt Ihr Identitätsanbieter MFA, lässt sich das bestätigen — die zweite Abfrage in Kibi entfällt
MCP-Server
Wie greifen KI-Assistenten wie Claude oder ChatGPT auf Kibi Connect zu?
Über den MCP-Server von Kibi Connect. KI-Assistenten arbeiten damit im Namen einer Person, mit ihren Rechten — und Ihre Organisation behält per Schalter die Kontrolle.
Das Model Context Protocol (MCP) ist der offene Standard, über den KI-Assistenten auf Werkzeuge und Daten zugreifen. Claude, ChatGPT, Cursor und andere MCP-fähige Clients verbinden sich per OAuth mit Ihrer Plattform und können danach zum Beispiel im Wiki suchen, freie Termine finden oder Aufgaben anlegen. Der Client sieht die Werkzeuge aller installierten Bereiche und handelt immer genau mit den Rechten der angemeldeten Person — was sie in Kibi Connect nicht darf, darf auch ihr KI-Assistent nicht. Umgekehrt bindet Kai, der KI-Assistent von Kibi Connect, externe MCP-Server als Konnektoren ein — organisationsweit oder, wenn Sie es erlauben, persönlich.
- Volle Kontrolle für Ihre Organisation: Der MCP-Server ist sofort einsatzbereit, und ein einziger Schalter in der Administration schaltet ihn ab — sofort wirksam für alle verbundenen KI-Clients
- Anmeldung per OAuth mit dynamischer Client-Registrierung — kein Token von Hand kopieren
- Werkzeuge aller installierten Bereiche, etwa Wiki, Beiträge, Kalender, Aufgaben, Chat, Dateien und Notizen
- Der KI-Client arbeitet genau mit den Rechten der angemeldeten Person — lesend wie schreibend
- Jeder Werkzeugaufruf wird protokolliert
- Verbundene Clients lassen sich jederzeit widerrufen
REST-API
Was kann die REST-API von Kibi Connect?
Sie liest und schreibt Inhalte aus allen zentralen Bereichen — Wiki, Beiträge, Kalender, Aufgaben, Chat, Gruppen, Personen, Dateien und Notizen.
Tokens legen Sie im Profil unter Integrationen an und vergeben pro Bereich getrennte Lese- und Schreibrechte. Jede Anfrage läuft mit den Rechten der Person, der das Token gehört — die API sieht nie mehr als diese Person in der Plattform. Formatierte Texte tauschen Sie als TipTap-JSON, HTML oder Markdown aus. Für einen dauerhaften Abgleich mit einem führenden System, etwa SharePoint oder GitHub, gibt es externe IDs, Upserts, Konflikterkennung und Schleifenschutz.
- Bearer-Tokens mit getrennten Lese- und Schreib-Scopes je Bereich
- Rate Limits pro Token: 120 Lese-Anfragen/min, 30 Schreib-Anfragen/min
- Rich Text wahlweise als TipTap-JSON, HTML oder Markdown
- Abgleich mit Fremdsystemen: externe IDs, Upserts, Konflikterkennung
- Meeting-Links-API: Buchungssysteme erzeugen Einwahllinks für Kibi Anruf
- OpenAPI-Dokumentation unter kibi.de/docs/api
Webhooks
Wie erfahren andere Systeme von Änderungen in Kibi Connect?
Über signierte Webhooks: Kibi Connect meldet neue Mitarbeitende, Termine oder erledigte Aufgaben sofort an Ihre URL — ohne Polling.
Webhook-Endpunkte legen Administratoren unter Administration › Integrationen an und wählen die Ereignisse, die sie brauchen. Jede Zustellung trägt eine HMAC-SHA256-Signatur, eine eindeutige Zustell-ID und die Angabe, ob die Änderung über die API und aus welcher Integration kam. So erkennt Ihr System eigene Schreibvorgänge und vermeidet Endlosschleifen.
- 19 Ereignisse: Personen, Beiträge, Termine, Aufgaben, Gruppen und Wiki-Seiten
- Signatur im Header X-Kibi-Signature (HMAC-SHA256)
- Wiederholungsversuche und Zustellprotokoll für jeden Versand
- Automatische Deaktivierung bei dauerhaften Fehlern
- Endpunkte auch per API verwaltbar
n8n & Workflows
Wie automatisiere ich Abläufe mit n8n und Kibi Connect?
Mit dem fertigen n8n-Node @weslink/n8n-nodes-kibi-connect: 129 Operationen plus Trigger auf Kibi-Ereignisse, direkt in n8n installierbar.
Der Node steht auf npm bereit und wird in n8n unter Einstellungen › Community Nodes installiert. Er deckt die REST-API von Chat und Feed über Dateien, Dokumente und Gruppen bis zur Zeiterfassung ab; der Trigger reagiert auf signierte Webhook-Ereignisse aus Kibi Connect. Für Abläufe innerhalb der Plattform gibt es zusätzlich die integrierten Workflows: Sie reagieren auf Ereignisse in Kibi Connect und rufen über hinterlegte Verbindungen auch externe Schnittstellen auf.
- n8n-Node @weslink/n8n-nodes-kibi-connect mit 129 Operationen, inklusive Files API
- Trigger-Node für signierte Kibi-Webhooks
- Integrierte Workflows mit API-Aufrufen an Odoo und HTTP-Schnittstellen
- Zugangsdaten für Drittsysteme zentral unter Administration › Integrationen › Drittsysteme
Dateien & Dokumente
Wie binde ich die Kibi-Dateiablage an Finder, Explorer oder andere Systeme an?
Per WebDAV als Netzlaufwerk in Finder, Windows-Explorer oder der iOS-Dateien-App — und über die Files API für Synchronisation und eigene Anbindungen.
Über WebDAV öffnen Mitarbeitende eine Datei aus Kibi Connect direkt in Word, Excel oder einem PDF-Programm; beim Speichern landet die neue Version wieder in der Plattform, ohne Herunter- und Hochladen. Dafür legen sie im Profil ein eigenes WebDAV-Token an, das sich unabhängig widerrufen lässt. Die Files API arbeitet mit denselben Rechten, Versionen und Sperren und ist die Grundlage der Kibi-Desktop-Clients. Für ERP-Systeme, Rechnungsfreigaben oder Archive stellt die DMS-API Dokumente samt erkannter Metadaten bereit.
- WebDAV (RFC 4918) für macOS Finder, Windows-Explorer, iOS-Dateien und Android-Dateimanager
- Eigenes WebDAV-Token pro Person, jederzeit widerrufbar
- Files API: REST und WebSocket mit Versionen, Sperren, Papierkorb und Freigabelinks
- DMS-API: Dokumente mit Dokumenttyp, Absender, Beträgen und Aufbewahrungsfrist abrufen und hochladen
- Alle Zugriffe mit den Berechtigungen der jeweiligen Person
Kalender & Termine
Wie kommen Kibi-Termine in Outlook, Google oder Apple Kalender?
Über einen persönlichen iCal-Feed, den Mitarbeitende in jedem gängigen Kalender abonnieren. Externe iCal-Kalender lassen sich umgekehrt in Kibi einblenden.
Den Feed-Link erzeugen Mitarbeitende selbst; Änderungen in Kibi Connect erscheinen automatisch im abonnierten Kalender. Umgekehrt abonnieren Sie externe iCal-Kalender — etwa Feiertage oder Schichtpläne — für sich selbst oder stellen sie der ganzen Organisation als empfohlene Kalender bereit. Buchungssysteme wie Odoo erzeugen über die API Einwahllinks für Kibi Anruf: Gäste treten per Link bei, ohne eigenes Konto, und Verschiebungen oder Absagen werden nachgezogen.
- iCal-Feed (.ics) mit eigenem, widerrufbarem Token pro Person
- Externe iCal-Abos persönlich oder organisationsweit
- Meeting-Links-API für Buchungssysteme (Referenz: Odoo-Terminbuchung)
- Termine zusätzlich per REST-API, Webhook und MCP-Server erreichbar
Eigene Web-Apps
Lassen sich eigene Web-Anwendungen in Kibi Connect einbinden?
Ja. Maschinenportale, Buchungssysteme oder interne Seiten erscheinen als eigener Punkt in der Navigation und öffnen direkt in der Plattform.
So erreichen Mitarbeitende alle Werkzeuge an einer Stelle — ohne Medienbruch und ohne separates Lesezeichen, auch auf dem Smartphone. Umgekehrt lässt sich Kibi Connect selbst in bestehende Portale einbetten: Welche Domains das dürfen, legen Sie in den Sicherheitseinstellungen fest.
- Beliebige URL als Navigationspunkt mit eigenem Namen und Symbol
- Konfiguration in der Administration
- Kibi Connect in eigene Portale einbetten — nur auf freigegebenen Domains
- Funktioniert mit allem, was sich im Iframe einbetten lässt
Datenhoheit
Ihre Daten gehören Ihnen — jederzeit.
Kibi Connect ist eine offene Plattform — was rein geht, kommt auch wieder raus. Über die REST-API können Sie alle Inhalte jederzeit selbst exportieren. Beim Vertragsende werden Ihre Daten DSGVO-konform gelöscht.
- Voller Datenexport über die REST-API — wann immer Sie wollen
- Hosting in Deutschland/EU (Hetzner), DSGVO-konform
- Keine Weitergabe an Dritte, keine US-Cloud
- Beim Vertragsende: DSGVO-konforme Löschung Ihrer Daten
Besondere Integrationen
Anbindungen für einzelne Anwendungsfälle — nicht für jede Organisation relevant, aber fertig nutzbar.
-
Zeiterfassung mit DATEV-Export
Aus dem Monatsabschluss entsteht eine DATEV-Lohn-CSV mit Ist- und Soll-Stunden, Überstunden, Urlaubs- und Krankheitstagen sowie Sonntags- und Nachtstunden — zur Lohnvorbereitung durch Ihre Steuerberatung.
-
RO.CAS für Rotary Clubs
Gleicht Mitglieder, Adressen, Club-Ämter und Termine aus der Rotary-Clubverwaltung RO.CAS ab — täglich, wöchentlich oder manuell, mit Testlauf.
-
Kalenderabgleich mit Google und Microsoft 365
Termine in beide Richtungen mit Google Kalender und Microsoft 365 abgleichen. Derzeit im Pilotbetrieb, auf Anfrage.
Ihnen fehlt eine Anbindung?
Sprechen Sie uns an. Wir prüfen mit Ihnen, ob sie sich über REST-API, Webhooks oder n8n umsetzen lässt — oder bauen sie gemeinsam mit Ihnen.
Häufige Fragen zu Integrationen
Unterstützt Kibi Connect Microsoft Entra ID (Azure AD)?
Ja. Mitarbeitende melden sich per OpenID Connect mit ihrem Microsoft-Konto an. Ein Verzeichnisabgleich über Microsoft Graph legt neue Personen automatisch an, hält Name, Position, Abteilung, Standort und optional das Profilfoto aktuell und sperrt oder entfernt Konten, die in Entra ID deaktiviert wurden. Die Integration installieren Sie aus dem Modulkatalog.
Hat Kibi Connect einen MCP-Server?
Ja. Über den MCP-Server verbinden sich KI-Assistenten wie Claude, ChatGPT oder Cursor per OAuth mit Kibi Connect und arbeiten im Namen der angemeldeten Person — mit genau deren Rechten. Der MCP-Server ist in jeder Organisation sofort einsatzbereit, und Sie behalten die Kontrolle: Ein Schalter in der Administration schaltet ihn ab oder wieder an — sofort wirksam. Jeder Werkzeugaufruf wird protokolliert, verbundene Clients lassen sich jederzeit widerrufen.
Gibt es eine öffentliche REST-API?
Ja. Eine offene REST-API mit Bearer-Tokens und getrennten Lese- und Schreib-Scopes je Bereich, dokumentiert über OpenAPI unter kibi.de/docs/api. Rich Text lässt sich als TipTap-JSON, HTML oder Markdown lesen und schreiben; für den Abgleich mit Fremdsystemen gibt es externe IDs, Upserts und Konflikterkennung.
Wie funktionieren Webhooks?
Webhook-Endpunkte werden in der Administration unter Integrationen konfiguriert. Kibi Connect liefert 19 Ereignistypen HMAC-SHA256-signiert (Header X-Kibi-Signature) an Ihre URL — mit Wiederholungsversuchen und Zustellprotokoll. Bei dauerhaften Fehlern wird der Endpunkt automatisch deaktiviert.
Gibt es einen Connector für n8n?
Ja: Der Community Node @weslink/n8n-nodes-kibi-connect steht auf npm bereit und lässt sich in n8n unter Einstellungen › Community Nodes installieren. Er bringt 129 Operationen von Chat und Feed über Dateien, Dokumente und Gruppen bis zur Zeiterfassung mit, dazu einen Trigger für signierte Webhook-Ereignisse. Andere Automatisierungsplattformen binden Sie über REST-API und Webhooks an.
Kann ich die Kibi-Dateiablage als Netzlaufwerk einbinden?
Ja, per WebDAV. Finder, Windows-Explorer, die iOS-Dateien-App und Android-Dateimanager binden die Dateiablage als Laufwerk ein. Die Anmeldung läuft mit der eigenen E-Mail-Adresse und einem WebDAV-Token aus dem Profil, das sich jederzeit widerrufen lässt. Es gelten dieselben Rechte, Versionen und Sperren wie im Browser.
Welche Anmeldeverfahren und Identitätsanbieter unterstützt Kibi Connect?
OpenID Connect (z. B. Keycloak, Okta, Auth0, ADFS), SAML 2.0 (z. B. ADFS, Shibboleth, Behörden-IdPs wie eIAM und AGOV) und Microsoft Entra ID — auch mehrere Quellen parallel, mit je einem Anmelde-Button. Active Directory und LDAP binden Sie über Keycloak oder ADFS an. Die Einrichtung erfolgt durch die Administration unter Integrationen.
Unterstützt Kibi Connect SCIM-Provisionierung?
Ja, SCIM 2.0. Ihr Identitätsmanagement legt Konten automatisch an, ändert und sperrt sie und ordnet Gruppen und Rollen zu. Standardmäßig werden Konten gesperrt statt gelöscht; das lässt sich je Identitätsquelle umstellen. Alternativ legt Kibi Connect Konten beim ersten Login per Just-in-Time-Anlage mit Standardrollen an.
Wie binde ich Kibi-Kalender in Outlook ein?
In den persönlichen Einstellungen einen iCal-Feed-Token erzeugen und die generierte .ics-URL in Outlook (Datei › Kontoeinstellungen › Internetkalender) abonnieren. Das funktioniert genauso für Apple Kalender und Google Kalender.
Kann ich eigene Web-Apps in Kibi einbetten?
Ja. Beliebige URLs lassen sich als Navigationspunkt in Kibi Connect aufnehmen und öffnen direkt in der Plattform — zum Beispiel Maschinenportale, Buchungssysteme oder interne Webseiten.
Lässt sich die Zeiterfassung an DATEV übergeben?
Ja, monatlich als DATEV-Lohn-CSV. Sie enthält Ist-/Soll-Stunden, Überstunden, Urlaubs- und Krankheitstage sowie Sonntags- und Nachtstunden und lässt sich in die Lohnsoftware Ihrer Steuerberatung importieren.
Wo liegen die Daten?
Auf Hetzner-Servern in Deutschland, DSGVO-konform. Keine US-Cloud, keine Datenweitergabe an Dritte.
Eine Integration, die hier nicht steht?
Wir helfen bei der Anbindung an Ihre bestehende IT — direkt oder über unsere API. Sprechen Sie uns an, wir besprechen Machbarkeit und Aufwand offen mit Ihnen.
Ihr Kontakt zu Kibi
Christofer, Maria, Verena
Christofer, Maria und Verena beraten Sie persönlich, zeigen Kibi Connect in Demos und Webinaren und begleiten Sie bei der Einführung in Ihrem Unternehmen.