Ein Kunde hat mir letztens gezeigt, wie abenteuerlich er mit KI an seiner Seite arbeitet. Da werden direkt im Chatfenster Passwörter eingegeben, oder man öffnet im Chat einen Browser und loggt sich dann in WordPress ein, damit die KI mitschauen und mitmachen kann. Im letzteren Fall hatte er sogar löblich die Passwort-Vorschau abgeschaltet, damit man das Passwort nicht sieht. Aber leider muß ich sagen, ist das trotzdem der falsche Weg rein, weil Passwörter grundsätzlich einfach nichts in einem Chat verloren haben, egal wie sorgfältig man damit glaubt umzugehen.

Entsprechend geht es in diesem Artikel darum, wie du KI auf vernünftige Art und Weise an deine WordPress-Seite, beziehungsweise bestimmte Tools davon, lässt, ohne gleich das ganze Kommando zu übertragen. Als Praxisbeispiel nehme ich die Fluent-Suite, das Prinzip trifft aber auf viele andere Plugins genauso zu, du kannst also auch etwas mitnehmen, wenn du nicht mit den Fluent-Tools arbeitest.

Warum das gerade jetzt ein Thema ist

KI an der eigenen Seite ist kein Hype mehr, sondern inzwischen ganz normal. Fluent hat seine MCP-Schnittstelle, Breakdance hat einen Connector, und es gibt natürlich Tools wie Novamira, die dich deine gesamte Seite bedienen lassen. Und letztendlich wollen alle von dir dasselbe: ein WordPress-Anwendungspasswort, um Zugriff auf Website und Plugins zu bekommen.

Das ist unterm Strich auch kein Hexenwerk, das legst du in dreißig Sekunden an. Nur leider legen es fast alle unter ihrem Admin-Konto an, eben weil das das Konto ist, mit dem sie ohnehin gerade eingeloggt sind.

Das Problem mit dem Admin-Anwendungspasswort

Ein Anwendungspasswort erbt ja die volle Rolle von dem Benutzer, unter dem du es anlegst. WordPress kann so ein Passwort nicht kleiner machen, z. B. durch eine Checkbox „darf nur lesen“ oder ähnliches.

Das bedeutet: die KI kann und darf alles, was du auch kannst und darfst. Also Kontakte löschen, Listen exportieren, Einstellungen ändern, ein Plugin installieren, und so weiter. Das mag manchmal erwünscht sein, ist in vielen Fällen aber totaler Overkill, denn das wäre, als würde der Hotelbetreiber dem Gast nicht nur den Zimmerschlüssel, sondern auch gleich den Schlüssel zum Safe im Keller mitgeben.

Was man bei einem Admin-Anwendungspasswort gerne übersieht: Auch wenn du der KI die Admin-Rechte wieder entziehst, indem du das Passwort löschst, macht das nichts von dem rückgängig, was in der Zwischenzeit passiert ist. Die KI könnte sich mittlerweile einen zweiten Admin-Account oder ein Plugin als Hintertür angelegt haben.

Der vermeintliche Schutz des „ich kann den Zugang ja jederzeit wieder löschen“ kommt also erst unterhalb der Admin-Ebene richtig zum Tragen. Überleg dir also gut, wann du wirklich Admin-Rechte an die KI übertragen möchtest.

Die drei Prinzipien für einen sauberen KI-Zugang

Das heißt nicht: laß die Finger von KI an deiner Seite. Nutze das ruhig, denn ich glaube nicht, daß man sich dieser Entwicklung verschließen sollte. Aber wenn du meine Linie kennst, alles mit Augenmaß zu machen, dann bau auch hier den Zugang wie ein Fundament und verwende ihn nicht dazu, alles nur schnell zusammenzuschustern.

Konkret sind das drei Dinge:

1. Ein eigener Benutzer.
2. Eine möglichst kleine WordPress-Rolle.
3. Nur jeweils die Rechte, die die Aufgabe wirklich aktuell braucht.

Merke: Bei den Fluent-Tools läuft die Rechtevergabe grundsätzlich über die eigenen Einstellungen im jeweiligen Plugin, nicht über den WordPress-Rollen-Editor. Wie das im Detail aussieht, ist von Plugin zu Plugin unterschiedlich, aber fast immer ähnlich aufgebaut.

Die Ausnahme: wenn ein Tool zwingend Admin-Rechte braucht

Eine ehrliche Ausnahme gibt es trotzdem. Manche Tools verlangen technisch zwingend Admin-Rechte, wie z. B. Pagebuilder und Tools wie Novamira. Eine kleinere WordPress-Rolle macht bei denen einfach keinen Sinn. Für die gilt dann eine andere, ganz einfache Regel: niemals auf der Live-Seite, sondern nur auf einer Staging- oder Entwicklungsumgebung. Geht dort etwas schief, kostet dich das einen Neustart der Umgebung, nicht deine Kunden-Website.

Willst du das trotzdem auf der Live-Seite machen, dann mindestens so: Lege einen eigenen Admin-Benutzer an, und installiere zusätzlich ein Aktivitätsprotokoll per WordPress-Plugin, damit du im Zweifel nachvollziehen kannst, was dieser Admin gemacht hat.

Natürlich muß ich dazu ehrlich sagen: Ein Admin mit vollen Rechten kann so ein Protokoll in aller Regel auch selbst leeren, d. h. 100 % fälschungssicher ist das also nicht gegen genau das Konto, das es überwachen soll. Es reicht zwar nicht, um einen gezielten Vertuschungsversuch im Nachhinein aufzudecken, aber für den Alltag reicht es trotzdem, denn es hilft dir zumindest, Fehler zu bemerken, während du mitarbeitest.

Vorbereitung: Node.js installieren

Bevor überhaupt ein Benutzer angelegt wird, noch ein kurzer Check, den fast alle übersehen: Hast du Node.js installiert? Wenn du bisher noch nie davon gehört hast, ist es höchstwahrscheinlich nicht installiert.

Kurz zur Einordnung, warum das überhaupt wichtig ist: Dein KI-Client bekommt gleich per MCP deinen Login und die Adresse deiner Seite. Doch um damit etwas anzufangen und die Verbindung tatsächlich aufzubauen, braucht er im Hintergrund Node.js als Konnektor. Fehlt das, kommt die Verbindung einfach nicht zustande, ganz gleich wie richtig du den Rest einrichtest.

Falls bei dir also noch kein Node.js drauf ist: Geh auf nodejs.org, lad dir die LTS-Version herunter, und laß den Installer durchlaufen, mehr mußt du nicht machen. Ganz wichtig danach: Starte den Rechner neu, damit auch Terminal und KI-Client mit neu starten.

Hinweis: Das ist ein essenzieller Schritt, der wirklich alle betrifft, die zum ersten Mal einen KI-Client mit MCP verbinden. Es ist der erste Stolperstein, den jeder überwinden muß, keine Kleinigkeit, die nur bei dir auftaucht.

Schritt für Schritt: WordPress-Benutzer und Anwendungspasswörter anlegen

Bevor du in den Einstellungen eines Plugins überhaupt etwas freigibst, brauchst du erst den Benutzer, unter dem die KI später läuft.

1. Gehe in WordPress zu Benutzer, Neuen Benutzer hinzufügen. Achte darauf, daß dieser Nutzer die Rolle Abonnent bekommt, kein Admin.
2. Vergib einen Benutzernamen und eine E-Mail-Adresse. Der Name selbst ist frei wählbar, Hauptsache du erkennst später, wofür der Account da ist.
3. Scroll ganz nach unten zum Punkt Anwendungspasswörter. Trag als Namen ein, für welches Plugin das Passwort gilt, zum Beispiel „FluentCRM“, damit du die Passwörter später auseinanderhalten kannst.
4. Klick auf Anwendungspasswort hinzufügen. Das Passwort wird dir jetzt genau einmal angezeigt.

Tipp: Kopier dir das Passwort sofort und leg es dir an einem sicheren Ort ab, nicht im Chat mit deiner KI. Nachträglich läßt es sich nicht mehr anzeigen.

Wiederhole den letzten Schritt für jedes weitere Plugin, das du anbinden willst, zum Beispiel FluentCart. Wichtig dabei: Du legst nicht für jedes Plugin einen eigenen Benutzer an, sondern einen Benutzer mit mehreren Anwendungspasswörtern, jeweils eines pro Plugin. Der Vorteil: Brauchst du später FluentCRM nicht mehr, widerrufst du genau dieses eine Passwort, die anderen Verbindungen bleiben unberührt.

Rechte vergeben: FluentCRM

Bevor du den Verbindungs-Code in deinen KI-Client einträgst, legst du die Rechte fest. Sonst hat die KI sofort vollen Zugriff, und genau das willst du ja vermeiden.

1. Geh in FluentCRM, Einstellungen, CRM-Manager, und klicke auf Add Manager.
2. Trag die E-Mail-Adresse deines eben angelegten Test-Nutzers ein.
3. Gehe die Rechte-Liste durch und aktiviere gezielt, was die KI zu Beginn wirklich braucht. Für den Einstieg hat sich bei mir bewährt:
   • Dashboard ansehen.
   • Kontakte lesen, hinzufügen, aktualisieren, importieren.
   • Segmente erstellen und aktualisieren.
   • E-Mails lesen, schreiben, senden, Vorlagen verwalten.
   • Formulare verwalten.
   • Automationen lesen und bearbeiten, mit Bedacht, dazu gleich mehr.
   • Einstellungen lesen, erstellen, abändern.
4. Bewußt weglassen: alles, was mit Exportieren oder Löschen zu tun hat. Grund ist einfach, du willst nicht, daß die KI zum Beispiel deine komplette Kontaktliste exportiert und irgendwohin schiebt, wo du keinen Überblick mehr hast, mit allem, was das DSGVO-technisch nach sich ziehen kann.
5. Bei Automationen besonders vorsichtig sein: Schreibrechte hier bedeuten, die KI kann eine bestehende, laufende Automation anfassen. Eine unbedachte Änderung kann dir im schlimmsten Fall den kompletten Funnel zerschießen.
6. Speichern. In der Vorschau siehst du danach übersichtlich, was der Benutzer jetzt darf.

Das Schöne daran: Nichts davon ist in Stein gemeißelt. Brauchst du für eine bestimmte Aufgabe kurzzeitig mehr, zum Beispiel das Recht, Automationen zu löschen, gehst du einfach wieder rein, aktivierst es für die Aufgabe, und nimmst es danach wieder raus.

Rechte vergeben: FluentCart

Bei FluentCart funktioniert die Rechtevergabe anders als bei FluentCRM. Statt einzelner Häkchen wählst du eine von vier festen Rollen.

1. Geh in FluentCart, Einstellungen, Roles and Permissions, neue Rolle hinzufügen.
2. Trag wieder die E-Mail deines Test-Nutzers ein.
3. Wähle eine der vier Rollen: Buchhalter, Worker, Manager oder Superadmin.

Buchhalter reicht bereits, wenn du hauptsächlich Daten auslesen willst, zum Beispiel Fragen wie „Was hat mir der letzte Newsletter gebracht“ oder „Wie waren die Verkäufe letzte Woche“. Brauchst du mehr, meldet sich die KI von selbst, wenn ihr die Rechte fehlen, und du kannst gezielt auf Worker hochstufen. Superadmin würde ich nur dann vergeben, wenn du es für eine konkrete Aufgabe wirklich brauchst, nicht dauerhaft.

Die Verbindung zu Claude herstellen

Jetzt kommen die Anwendungspasswörter ins Spiel, die du vorhin angelegt hast.

1. Öffne in FluentCRM (oder dem jeweiligen Plugin) die Maske für die KI-Verbindung. Du brauchst hier nur den Benutzernamen und das Anwendungspasswort deines neuen Nutzers.
2. Wähle deinen KI-Client aus, in meinem Fall Claude Desktop. Der passende Verbindungs-Code wird dir angezeigt, kopier ihn.
3. In Claude Desktop: Einstellungen, Entwickler, lokale MCP-Server, Konfiguration bearbeiten. Es öffnet sich die zugehörige Konfigurationsdatei in deinem Dateimanager.
4. Füg den kopierten Code an passender Stelle ein.

Tipp: Achte auf das Komma vor der letzten Klammer in der Konfigurationsdatei. Fehlt es, funktioniert die ganze Verbindung nicht.

5. Speichere die Datei, und starte Claude Desktop einmal komplett neu, schließen und wieder öffnen, damit die neue Verbindung geladen wird.

Achte außerdem auf den Toggle-Schalter in der Verbindungsmaske des Plugins. Er schaltet die Verbindung an und aus. Ist er nicht aktiviert, kommt keine Verbindung zustande, selbst wenn der Code korrekt in Claude hinterlegt ist. Genauso praktisch: Brauchst du die Verbindung später nicht mehr, kannst du sie hier jederzeit direkt kappen, ohne in der KI selbst etwas zu ändern.

Hinweis: Läuft beim Verbinden etwas schief, ist der naheliegende Reflex, den Code aus der Konfigurationsdatei zu kopieren und der KI zum Gegenlesen zu geben. Das ist grundsätzlich in Ordnung, aber verschleiere vorher alles, was mit Passwörtern oder eindeutigen Pfaden zu tun hat. Zugangsdaten haben in einem Chat nichts verloren, das gilt auch beim Debuggen.

Ein letzter Praxistipp für die tägliche Arbeit danach: Erwähne im Chat lieber einmal zu viel, daß die KI über die MCP-Verbindung arbeiten soll. Claude vergißt das gelegentlich und meldet, es gäbe keine Verbindung, bis man noch einmal ausdrücklich darauf hinweist.

Fazit

Wenn du den schnellen Weg über den Admin wählst, kostet dich das lediglich dreißig Sekunden, aber im schlechtesten Fall auch die Kontrolle über deine gesamte Website. Der saubere Weg kostet dich, wie du gerade gesehen hast, einmal zehn Minuten für das Anlegen des extra Benutzers, die Vergabe einer kleinen WordPress-Rolle und die Vergabe von nur den nötigen Rechten. Das Schöne daran: Du bist damit so sicher wie nur möglich unterwegs, kannst aber jederzeit heikle Sachen wie Senden, Löschen oder Automationen problemlos dazuschalten und nach beendeter Arbeit wieder entfernen.

Natürlich muß ich ehrlicherweise dazusagen, daß sich Tools schnell ändern, und Fluent oder WordPress das vielleicht in einem halben Jahr eleganter lösen. Das Prinzip dahinter bleibt aber immer das gleiche: Arbeite mit Augenmaß, und gib stets nur den Schlüssel für benötigte Zimmer raus, niemals aber unnötig für das ganze Haus.

Häufige Fragen