Voiko tekoälyagentit käyttää ERP:tä?

Kyllä, kolmen ehdon puitteissa

Kysymys siitä, voiko AI käyttää ERP:tä, esitetään kahden eri huolen taustalla. Yksi on se, ovatko mallit riittävän kykeneviä, ja vastaus tähän on nyt ratkaistu rutiininomaiselle operatiiviselle työlle: rajamalli, jolle on annettu selkeä lopputulos ja joukko tyypitettyjä työkaluja, suunnittelee vaiheet, kutsuu ne järjestyksessä, lukee mitä palautuu ja toipuu, kun jotain puuttuu. Toinen huoli on se, onko sen salliminen turvallista, ja se riippuu täysin järjestelmästä, johon se on yhdistetty.

Ensimmäinen ehto on, että ERP:llä on työkaluja. Ei keskustelulaatikkoa näyttöjen vieressä, vaan määritelty luettelo toimista nimineen, tyypitettyine syötteineen ja tuloksineen, joita agentti voi löytää ja kutsua. Avoin standardi tälle on Model Context Protocol, jota suuret agenttiasiakkaat nyt puhuvat; liiketoimintajärjestelmä, joka julkaisee toimintonsa MCP-työkaluina, voidaan käyttää millä tahansa niistä.

Toinen ehto on, että jokainen kutsu on valtuutettu. Agentti yhdistää tiettynä henkilönä ja voi vain saada tarjouksia ja voi vain suorittaa sen, mitä kyseiselle henkilölle on sallittu tehdä. Protokolla sallii nimenomaisesti työkalulistan vaihdella esitetyn valtuutuksen mukaan, ja sen spesifikaatio vaatii palvelimia toteuttamaan pääsynhallintaa ja validoimaan jokaisen syötteen. Luotettavat järjestelmät tarkistavat molemmissa kohdissa, kun työkalut tarjotaan ja jälleen, kun kukin niistä suoritetaan.

Kolmas ehto on, että agentti voi ylipäätään yhdistää. Jotkut tuotteet antavat vain oman sisäänrakennetun avustajansa toimia, ja tuo avustaja pääsee vain niihin ominaisuuksiin, jotka myyjä on valinnut. Jos tiimisi jo käyttämää agenttia ei voida ohjata järjestelmään, niin kysymys siitä, voiko tekoäly käyttää sitä, on myyjän jo sinulle vastaama.

Miltä sen käyttö näyttää

Selkein tapa vastata kysymykseen on seurata yhden pyynnön kulkua. Acme Ltd on ollut asiakas jonkin aikaa, syyskuun työ on valmis, ja omistaja haluaa sen laskutettavan, lähetettävän yhteyshenkilölle ja perittäväksi, jos sitä ei makseta kahden viikon kuluessa. Tässä on kyseinen pyyntö, kun se kulkee Sois-työtilassa omistajan omalla agentilla yhdistettynä.

Omistaja ei löytänyt projektia, laatinut laskua, vienyt sitä, liittänyt sitä ja luonut muistutusta. He kuvasivat tuloksen. Lasku, sähköposti ja tehtävä ovat järjestelmässä jälkikäteen aivan kuin ne olisivat olleet. Muistutuspäivänä sama agentti voi tarkistaa, saapuiko maksua, ja lähettää muistutuksen, ja loki näyttää molemmat suoritukset niiden syötteineen ja tuloksineen.

Mitä agentti oikeasti kutsuu

On hyödyllistä nähdä kutsuttavan asian muoto, koska se ei ole taikuutta eikä se ole näytön raapimista. MCP:n alla palvelin vastaa työkalu/luettelo-pyyntöön määritelmillä, kuten alla. Tämä esimerkki noudattaa spesifikaation muotoa ja nimeämissääntöjä; tietyn tuotteen käyttämät nimet vaihtelevat, ja todellinen luettelo sisältää satoja merkintöjä ERP:n moduuleissa.

{
  "name": "invoices.create",
  "title": "Create an invoice",
  "description": "Create a draft invoice for a customer from billable lines. Fails if the caller cannot raise invoices.",
  "inputSchema": {
    "type": "object",
    "properties": {
      "customer_id": { "type": "string" },
      "lines": {
        "type": "array",
        "items": {
          "type": "object",
          "properties": {
            "description": { "type": "string" },
            "quantity": { "type": "number" },
            "unit_amount": { "type": "number" }
          },
          "required": ["description", "quantity", "unit_amount"]
        }
      },
      "due_date": { "type": "string", "format": "date" }
    },
    "required": ["customer_id", "lines"]
  }
}

Esimerkki MCP-työkalun määritelmä, joka on muotoiltu spesifikaation mukaisesti: nimi, kuvaus ja JSON-skeema syötteille. Agentti lukee tämän, päättää, milloin käyttää sitä, ja kutsuu sen argumenteilla.

Kolme yksityiskohtaa tässä määritelmässä kantaa suurimman osan turvallisuudesta. Kuvaus kertoo, mitä tapahtuu, kun soittajalle ei anneta lupaa, joten malli tietää, että kieltäminen on mahdollista. Syötekaavio on tyypitetty, joten palvelin voi validoida jokaisen kutsun sen sijaan, että se joutuisi tulkitsemaan proosaa. Ja työkalu luo luonnoksen sen sijaan, että lähettäisi laskun, mikä on hyvä ERP:n tietoinen suunnittelupäätös: erottaa palautettava vaihe peruuttamattomasta, jotta henkilö tai käytäntö voi istua niiden välissä siellä, missä liiketoiminta haluaa sen.

Missä se pysähtyy

Rehellinen vastaus vetää rajan selkeästi. Taulukossa on lueteltu yleiset kuukauden lopun ja operatiiviset tehtävät, voivatko agentit suorittaa niitä ja mikä estää niiden suorittamisen.

Asiakkaat, jotka voivat tehdä tämän tänään

Because the connection runs over an open protocol, the agent doing the running can be one you already pay for. Claude supports custom connectors to remote MCP servers on its Free, Pro, Max, Team and Enterprise plans: you add the server's URL, sign in over OAuth, and approve tool calls as they come, with an option to allow a trusted tool to run unsupervised. ChatGPT's developer mode provides full MCP client support for read and write tools on its Pro, Plus, Business, Enterprise and Education plans on the web, with write actions requiring confirmation by default. Developers building their own agents on OpenAI's Responses API can point it at a remote MCP server, restrict which tools it imports, and decide per tool whether approval is required.

Kaikki kolme toimittajaa sanovat samaa luottamuksesta, ja se on syytä toistaa: yhdistä vain luotettaviin palvelimiin, koska haitallinen palvelin voi lukea kaiken, mikä syötetään mallin kontekstiin. ERP:lle tämä tarkoittaa, että yhdistettävän työtilan on oltava sellainen, jonka käyttöoikeustaso olet tarkistanut, ei sellainen, jonka löysit hakemalla.

Kuinka aloittaa ilman liiketoiminnan riskeeraamista

Turvallisin tapa vastata kysymykseen omassa toiminnassasi on antaa agentin hoitaa yksi osa siitä. Sois on yksi edellä kuvatun järjestelmän toteutus: työtila on MCP-palvelin osoitteessa, jonka liität mihin tahansa yhteensopivaan asiakassovellukseen, kirjautuminen on yksi OAuth-vaihe ilman kopioitavaa tokenia, työkalut suodatetaan käyttäjän roolin mukaan ennen kuin ne tarjotaan ja tarkistetaan uudelleen niiden käytön yhteydessä, pääsy epäonnistuu suljetusti, kulut voidaan rajoittaa integraatiokohtaisesti, ja jokainen toiminto kirjataan. Kun oma agenttisi tekee päättelyä, alusta ei suorita mitään tekoälyä puolestasi eikä veloita siitä mitään.

1. Avaa työtilaIlmainen aloittaa. Ota käyttöön yksi osa toiminnasta, usein laskutus ja perintä, tai sähköpostilaatikko.
2. Yhdistä agenttisiLiitä työtilan osoite Claudeen, ChatGPT:hen tai muuhun MCP-asiakkaaseen ja kirjaudu sisään kerran.
3. Anna sille yksi tehtäväJotain rutiininomaista ja tarkastettavaa. Kuukauden lopun laskutus on hyvä ensimmäinen tehtävä, koska poikkeukset ovat ilmeisiä.
4. Lue loki, sitten laajennaKorjaa, mitä on korjattava, nosta agentin käyttäjän oikeustaso oikealle tasolle ja lisää seuraava tehtävä.

Kuukauden jälkeen kysymys ei enää ole siitä, voiko tekoäly pyörittää ERP:tä, vaan siitä, mitkä tehtävät et ole vielä siirtänyt.

Kysymyksiä, joita ihmiset kysyvät

Tätä artikkelia tarkastellaan, kun sen kuvaamat tuotteet muuttuvat. Seuraava tarkastusaika: 4. joulukuuta 2026.