Altitude MCP liest Kartenaktivität gemäß Kontoberechtigungen
Altitude MCP verbindet KI-Assistenten mit Guthaben und Transaktionen eines Arbeitsbereichs und ermöglicht Exporte als PDF und CSV. Der Zugriff folgt dem aktuell angemeldeten Konto: MCP erweitert oder verringert keine Berechtigungen. Selbst wenn dieses Konto Zahlungen ausführen kann, kann MCP keine Zahlungen erstellen, genehmigen oder einreichen, Einstellungen des Arbeitsbereichs ändern oder Geld bewegen.
Leserechte für den Arbeitsbereich umfassen Kontoguthaben und erlaubte Transaktionen. Reiner Kartenzugriff umfasst nur die eigenen Kartenausgaben, Erstattungen und Statusangaben des Nutzers, einschließlich des Verlaufs gelöschter Karten. Karten anderer Personen, Kartenaufladungen, Abhebungen, Rückvergütungen und Aktivitäten ohne Kartenbezug sind ausgeschlossen. Für Nutzer der Altitude Card kann dieselbe Anfrage nach einer Ausgabenübersicht daher je nach Kontoberechtigungen einen anderen Datenumfang liefern.
Eine Summe aus reinem Kartenzugriff kann nicht die gesamten Unternehmensausgaben abbilden. Wenn ein Assistent eine Transaktion nicht sehen kann oder ein Feld keinen Wert enthält, würde die Anrechnung als 0 eine Zugriffsgrenze in ein falsches Buchhaltungsergebnis verwandeln. Vor der Berechnung muss der Assistent alle Ergebnisseiten lesen und Erstattungen sowie Transaktionsstatus unterscheiden; eine unvollständige Seite oder eine undifferenzierte Summe kann selbst bei den sichtbaren Karten die Ausgaben verzerren.
Exporte können nur vom Anfragenden eingesehen und heruntergeladen werden; aktuelle Mitgliedschaft und Berechtigungen werden erneut geprüft. Das Erstellen eines Exports hebt die Zugriffskontrollen beim Abruf nicht auf.
Verbindungen werden unter “Einstellungen → Mein Konto → MCP-Verbindungen” verwaltet. Das Trennen entzieht diesem Client den Zugriff auf sämtliche Arbeitsbereiche, ohne den Nutzer bei Altitude abzumelden. Vor der Verwendung einer Übersicht zum Kontenabgleich sollten Berechtigungsumfang, Vollständigkeit der Ergebnisseiten und Behandlung von Erstattungen und Statusangaben geprüft werden.
Quellen: Start von MCP, Zugriff auf Kartentransaktionen, MCP-Überblick, MCP-Berechtigungen.
