Multi-Regnskab i Claude

En MCP-server, der giver Claude læseadgang til din bogføring i Multi-Regnskab. Den kan ikke ændre noget.

Sådan kommer du i gang

Åbn Indstillinger → Connectors i Claude og vælg Tilføj brugerdefineret connector.
Indsæt adressen https://regnskab.aarhusit.dk/mcp.
Log ind med dit brugernavn og din adgangskode til Multi-Regnskab. Det sker kun én gang.

Anbefalede rettigheder i Multi-Regnskab

Serveren kan kun læse, men giv alligevel den bruger, du logger ind med, så lidt adgang som muligt. Sæt rettighederne for hver virksomhed sådan:

Overordnede adgangsrettigheder	Må se detaljer
Adgang til dokumenter og bilag	Ingen flueben: Må tilføje filer, Må slette/ændre filer og Må se filer skal alle være slået fra

Claude kan kun se de virksomheder, brugeren har adgang til. Opret gerne en separat bruger til Claude, så du kan styre adgangen uafhængigt af dit eget login.

Det kan Claude slå op

list_companies: Virksomheder du har adgang til, med regnskabsår
get_chart_of_accounts: Kontoplan med grupper og momskoder
get_account_statement: Kontokort for en konto i en periode
get_trial_balance: Saldobalance: resultat og balance
list_transactions: Bogførte bilag med søgning
list_customers / list_suppliers: Kunder og leverandører
get_customer_history / get_supplier_history: Kontoudtog for en kunde eller leverandør
get_receivables: Tilgodehavender, aldersfordeling og åbne fakturaer
get_payables: Gæld til leverandører
list_invoices: Udstedte salgsfakturaer

Sådan fungerer login

Når du tilføjer connectoren, sender Claude dig til login-siden her (standard OAuth 2.1 med PKCE, som MCP kræver).
Serveren tjekker dit brugernavn og din adgangskode direkte hos Multi-Regnskab. Er de forkerte, gemmes intet.
Er de rigtige, får Claude et access token (gyldigt 1 time) og et refresh token (90 dage, forlænges ved brug). Claude fornyer selv tokens, så du ikke skal logge ind igen.
Når Claude bruger et værktøj, logger serveren ind i Multi-Regnskab på dine vegne (sessionen genbruges i op til 30 minutter) og henter kun data, din bruger selv har adgang til.

Sikkerhed

Adgangskoden kan ikke dekrypteres uden Claudes token. Den krypteres med AES-256-GCM og en tilfældig nøgle. Den nøgle gemmes kun krypteret med en nøgle, der afledes af dit access- eller refresh token (HKDF-SHA256).
Serveren gemmer ikke dine tokens. Databasen indeholder kun SHA-256-hashes af dem. Først når Claude sender tokenet med et kald, kan serveren låse adgangskoden op, og kun i hukommelsen under kaldet.
Et læk af databasen er ikke nok. Uden dit token kan hverken adgangskode eller session genskabes. Når tokens fornyes, krypteres nøglen igen, og de gamle udgaver slettes.
Kun læsning. Serveren har ingen funktioner, der ændrer data. Brug en Multi-Regnskab-bruger med rettighederne ovenfor.
Adgang ophører af sig selv. Ændrer du adgangskode i Multi-Regnskab, slettes det gemte login, og Claude beder dig logge ind igen. Bruges connectoren ikke i 90 dage, slettes alt om dig.
Adgangskoder, cookies og tokens skrives aldrig til loggen, og login er begrænset mod gentagne forsøg.