Moss über MCP mit KI nutzen
Firmenkarten, Rechnungseingang und Auslagen laufen in Moss an einer Stelle zusammen – ein Datenbestand, aus dem sich viele Fragen der Finanzabteilung direkt beantworten lassen. Einen MCP-Server gibt es bislang nicht; für CompanyGPT nutzen wir die Public REST API des Anbieters.
Was ist Moss?
Moss ist eine Spend-Management-Plattform der Moss GmbH aus Berlin, die als E-Geld-Institut von der BaFin lizenziert ist. Unternehmen steuern damit Firmenkreditkarten, den Rechnungseingang mit Freigabe-Workflows, die Erstattung von Auslagen sowie die automatische Vorkontierung inklusive DATEV-Export. Über 7.000 Unternehmen setzen die Plattform ein, ergänzt um mehr als 40 fertige Integrationen, unter anderem zu DATEV, Personio, NetSuite und Xero.
Für KI-Agenten liegt der Wert in der Auskunftsfähigkeit über laufende Ausgaben. Wer wissen will, welche Kosten in einem Team aufgelaufen sind, welche Belege noch fehlen oder welche Freigaben offen sind, muss sonst Listen exportieren und filtern. Über eine Anbindung beantwortet ein Agent solche Fragen im Dialog und bereitet Zusammenfassungen für Monatsabschluss oder Budgetgespräche vor.
Anbindung auf einen Blick
- MCP-Server
- Keiner vom Hersteller – individuelle Anbindung
- Transport
- REST über HTTPS, als MCP-Integration bereitgestellt
- Authentifizierung
- OAuth 2.0 Client-Credentials: API-Key (Key-ID + Secret) aus den Moss-Einstellungen, getauscht gegen ein Bearer-Token
- Betriebsmodell
- SaaS
- Empfehlung
- Lesender Zugriff, Freigabe auf Finanzrollen begrenzt
- Umfeld
- Über 40 bestehende Integrationen, unter anderem DATEV
So verbinden Sie Moss mit CompanyGPT
Moss bietet aktuell keinen MCP-Server an. Der Anbieter dokumentiert jedoch unter developers.getmoss.com eine Public REST API, über die sich Ausgaben, Transaktionen und Belegdaten abrufen lassen.
Die Authentifizierung erfolgt per OAuth 2.0 Client-Credentials: Ein in den Moss-Einstellungen erzeugter API-Key (Key-ID + Secret) wird gegen ein Bearer-Token getauscht. Die Schlüssel legen Ihre Administratoren direkt in der Moss-Anwendung an (Settings → Company Settings → API Keys), nicht in einem separaten Entwicklerportal; das am /oauth2/token-Endpunkt ausgestellte Token ist rund eine Stunde gültig. Aus der API-Spezifikation erstellen wir eine MCP-Integration für Ihre CompanyGPT-Umgebung; die Zugangsdaten werden ausschließlich dort hinterlegt. Weil es um Finanzdaten geht, empfehlen wir konsequent einen lesenden Zugriff und eine enge Auswahl der freigegebenen Endpunkte.
In CompanyGPT begrenzen Ihre Administratoren die Integration über Rollen und Gruppen auf die Personen, die diese Daten ohnehin sehen dürfen – typischerweise Finanzbuchhaltung, Controlling und Geschäftsführung. Für wiederkehrende Abläufe wie monatliche Auswertungen lässt sich der Abruf zusätzlich in einem n8n-Workflow automatisieren, den innFactory als eigene Leistung betreibt.
Typische Anwendungsfälle
So arbeiten KI-Agenten in CompanyGPT mit Moss
Ausgaben je Team einordnen
Das Controlling fragt, wie sich die Kartenausgaben eines Bereichs im laufenden Quartal entwickelt haben, und erhält eine Zusammenfassung mit auffälligen Positionen.
Fehlende Belege aufspüren
Vor dem Monatsabschluss listet der Agent Transaktionen ohne zugeordneten Beleg auf, sodass die Buchhaltung gezielt nachfassen kann statt manuell zu filtern.
Freigaben im Blick behalten
Der Agent beantwortet, welche Rechnungen noch auf Freigabe warten und wie lange sie bereits liegen – nützlich für die wöchentliche Abstimmung im Finanzteam.
Häufig gestellte Fragen
Moss und KI – die wichtigsten Antworten
Hat Moss einen MCP-Server?
Nein. Moss stellt bislang keinen MCP-Server bereit. Die Anbindung an CompanyGPT erfolgt über die Public REST API, die der Anbieter unter developers.getmoss.com dokumentiert.
Wie wird der Zugriff authentifiziert?
Per OAuth 2.0 Client-Credentials: Ein in den Moss-Einstellungen erzeugter API-Key (Key-ID + Secret) wird gegen ein Bearer-Token getauscht. Die Zugangsdaten werden ausschließlich in Ihrer CompanyGPT-Umgebung gespeichert und lassen sich in Moss jederzeit zurückziehen.
Kann der Agent Zahlungen auslösen oder Freigaben erteilen?
Das sehen wir für diese Integration nicht vor. Für Finanzdaten empfehlen wir einen rein lesenden Zugriff; Freigaben und Zahlungen bleiben in den etablierten Workflows von Moss mit den dort hinterlegten Verantwortlichkeiten.
Wer im Unternehmen kann diese Daten dann abfragen?
Ausschließlich die Rollen und Gruppen, denen Ihre Administratoren die Integration in CompanyGPT zuweisen. Damit lässt sich der Zugriff sauber auf Buchhaltung, Controlling und Geschäftsführung begrenzen.
Wie passt das zu unserem DATEV-Prozess?
Die Anbindung ersetzt keinen Buchungsprozess. Sie ergänzt ihn um Auskunft und Auswertung – der Export nach DATEV und die Vorkontierung laufen unverändert in Moss weiter.
Moss und Ihre KI – DSGVO-konform mit CompanyGPT
CompanyGPT ist der Enterprise-KI-Assistent in Ihrem eigenen Cloud-Tenant: alle relevanten KI-Modelle, Ihre Unternehmensdaten und Integrationen wie Moss – zentral verwaltet, mit Rollen und Berechtigungen. Wir richten die Anbindung gemeinsam mit Ihnen ein.
Moss ist eine Marke des jeweiligen Inhabers (Moss GmbH). Die Nennung beschreibt die Kompatibilität und impliziert keine Partnerschaft oder Empfehlung. Verfügbarkeit und Funktionsumfang der Anbindung richten sich nach dem jeweiligen Anbieter.