n8n MCP Server

n8n

Macht n8n-Workflows für KI-Assistenten nutzbar: freigegebene Workflows finden und starten sowie neue Workflows bauen und bearbeiten.

Automatisierung Offiziell
Software
n8n
Kategorie
Automatisierung
Typ
Offiziell
Anbindung
Remote (HTTP)
Authentifizierung
OAuth

Was der Server kann

Der MCP-Server ist in n8n eingebaut und wird auf Ebene der gesamten Instanz aktiviert, in der n8n Cloud ebenso wie bei selbst betriebenen Installationen.

  • Workflows finden: alle Workflows durchsuchen, auf die der Nutzer Zugriff hat (search_workflows)
  • Workflows ausführen: freigegebene Workflows starten, standardmäßig in der veröffentlichten Produktionsfassung (execute_workflow)
  • Workflows bauen: Workflows anlegen und bearbeiten, ab n8n 2.13
  • Data Tables: die tabellarischen Datenspeicher von n8n anlegen und bearbeiten
  • Agenten (Preview): n8n-Agenten verwalten, ab n8n 2.34

Davon zu unterscheiden ist der Node „MCP Server Trigger", der nur die Werkzeuge eines einzelnen Workflows als MCP-Server bereitstellt.

Typische Anwendungen

  • Einen bestehenden Ablauf aus dem Chat starten, etwa „Lege den Neukunden im ERP an und schicke die Willkommensmail"
  • Bestehende Automatisierungen per KI-Assistent anpassen oder erweitern
  • Einen KI-Assistenten über n8n an Systeme anbinden, für die es keinen eigenen MCP-Server gibt
  • Workflows aus einer Beschreibung in natürlicher Sprache entwerfen lassen

Sicherheit & Berechtigungen

Ein Workflow ist für MCP-Clients nur nutzbar, wenn er ausdrücklich als „Available in MCP" freigegeben ist, einzeln oder für ganze Projekte und Ordner. Ohne Freigabe sehen Clients nur eine Vorschau. Verbundene Clients lassen sich einzeln einsehen und widerrufen.

Hinweis: Für die Anbindung von Fremdsystemen ohne eigenen MCP-Server ist n8n besonders nützlich – die Rechte des Agenten reichen dann aber so weit wie die Zugangsdaten, die im Workflow hinterlegt sind.

Einrichtung

Ein Owner oder Admin aktiviert den Zugang unter Settings › Instance-level MCP. Dort steht auch die Server-URL, die auf /mcp-server/http endet. Empfohlen ist die Anmeldung per OAuth; alternativ ist ein persönliches Access-Token als Bearer-Token möglich. Bei selbst betriebenen Instanzen lässt sich die Funktion mit N8N_DISABLED_MODULES=mcp vollständig abschalten.

Links