MCP entegrasyonu ne sağlar
MCP entegrasyonu, bir yapay zeka asistanının şirket sistemlerinize standart bir kapıdan erişmesini sağlar. Model Context Protocol, Anthropic'in Kasım 2024'te açık standart olarak yayımladığı bir protokoldür. Aralık 2025'te Linux Foundation bünyesindeki Agentic AI Foundation'a devredildi. Bugün Claude, ChatGPT ve Visual Studio Code gibi geliştirici araçları MCP sunucularına bağlanabiliyor. Protokolün kavramsal tarafını MCP nedir, istemci ve sunucu nasıl konuşur yazısında ayrıca anlattık.
Somut bir örnek verelim. Satış müdürü asistanına "Bu çeyrekte teklif aşamasında kalan en büyük beş fırsatı listele" yazar. Asistan, sizin yazdığınız MCP sunucusu üzerinden CRM'e sorgu gönderir ve sonucu tablo olarak getirir. Kullanıcı ne CRM ekranını açar ne de rapor bekler.
Aynı sunucu tek seferde yazılır, protokolü destekleyen her istemciden kullanılır. Yarın asistan değiştirmeye karar verirseniz entegrasyonu baştan yazmanız gerekmez. MCP, chatbot ve kurumsal asistan çözümleri arasında asistanı şirket sistemlerine bağlayan katmandır.
MCP sunucusu hangi parçalardan oluşur
MCP sunucusu araçlar, kaynaklar ve hazır istemler olmak üzere üç yapı taşından oluşur ve şirket sisteminizin yeteneklerini yapay zeka istemcisine bunlar üzerinden sunar. Mesajlar JSON-RPC 2.0 biçimindedir. Protokolün resmi spesifikasyonunda bu yapı taşları şöyle tanımlanır:
- Araçlar (tools). Modelin çağırabileceği işlevler. Örneğin "müşteri kaydı ara" ya da "stok miktarını getir".
- Kaynaklar (resources). Modelin ya da kullanıcının bağlam olarak okuyabileceği veri, örneğin bir ürün kataloğu.
- Hazır istemler (prompts). Kullanıcının seçebileceği şablon görevler, örneğin "haftalık satış özeti hazırla".
Sunucu yerelde standart giriş çıkış (stdio) üzerinden ya da ağ üzerinden Streamable HTTP ile çalışır. Ekim 2026 itibarıyla güncel spesifikasyon sürümü 2026-07-28'dir. Bu sürüm bağlantı düzeyindeki oturum durumunu kaldırdı. Her istek kendi bağlamını taşıyor ve istemci sunucunun yeteneklerini server/discover çağrısıyla öğreniyor. Eski sürümlerle yazılmış sunucuların geçiş planı yapılırken bu değişiklik dikkate alınmalıdır.
Klasik bir API entegrasyonuyla farkı aşağıdaki tabloda görebilirsiniz.
| Konu | Klasik API entegrasyonu | MCP sunucusu |
|---|---|---|
| Kim kullanır | Önceden yazılmış kod, sabit akış | Asistan, kullanıcının sorusuna göre doğru aracı seçer |
| İstemci bağımlılığı | Her uygulama için ayrı bağlantı | Protokolü destekleyen her istemci aynı sunucuyu kullanır |
| Yetenek tanımı | Dokümantasyonda, insan okur | Sunucu araçlarını makine okunur biçimde tanıtır |
| Uygun olduğu iş | Tekrarlanan, kesin kurallı veri aktarımı | Doğal dille sorulan, her seferinde farklı sorgu |
Hangi şirket sistemleri MCP ile bağlanabilir
Uygulama programlama arayüzü (API) ya da veritabanı erişimi olan hemen her sistem bir MCP sunucusuyla bağlanabilir. Yaygın gruplar şunlardır:
- Müşteri ilişkileri yönetimi (CRM) sistemleri: HubSpot, Salesforce, Microsoft Dynamics 365
- Kurumsal kaynak planlama (ERP) sistemleri: SAP, Logo, Mikro, Netsis gibi yerli ve yabancı çözümler
- Veritabanları: PostgreSQL, Microsoft SQL Server, MySQL, salt okunur rapor görünümleri üzerinden
- İç araçlar: Jira, Confluence, ticket sistemleri, şirkete özel yazılmış paneller
Hazır, topluluk tarafından yazılmış MCP sunucuları da vardır. Bunları kullanmadan önce kodunu ve istediği yetkileri inceleriz. Doğrulanmamış bir sunucuyu şirket verisine bağlamak tedarik zinciri riski taşır. CRM tarafında yapay zeka ile lead puanlama ya da görüşme özeti gibi daha geniş bir ihtiyacınız varsa yapay zeka destekli CRM çözümleri sayfasına göz atın.
MCP güvenliği ve KVKK nasıl ele alınır
MCP güvenliğinin temeli, asistana yalnız gereken en dar yetkiyi vermek ve her işlemi kayıt altına almaktır. Spesifikasyon da araçların keyfi kod çalıştırma anlamına geldiğini, istemcinin bir aracı çağırmadan önce kullanıcı onayı alması gerektiğini açıkça yazar. Biz şu kuralları uygularız:
- Önce okuma. İlk sürüm yalnız okuma araçlarıyla çıkar. Kayıt değiştiren araçlar ayrı onay adımıyla eklenir.
- Kullanıcı adına yetki. Ağ üzerinden çalışan sunucularda kimlik doğrulama OAuth 2.1 tabanlı akışla yapılır. Asistan, kullanıcının kendi yetkisinden fazlasını göremez.
- İstem enjeksiyonu. Sistemden dönen metin, modele talimat gibi davranabilir. OWASP'ın büyük dil modeli uygulamaları listesinde prompt injection riski ilk sıradadır. Araç çıktıları talimat değil veri olarak işaretlenir.
- Kayıt. Hangi kullanıcının hangi aracı hangi parametreyle çağırdığı saklanır.
Asistan kişisel veri içeren kayıtlara erişiyorsa KVKK (Kişisel Verilerin Korunması Kanunu) açısından verinin hangi model sağlayıcısına, hangi ülkeye gittiği belirlenmelidir. Gerekirse kişisel alanlar sunucu tarafında maskelenir. Hukuki değerlendirme hukuk danışmanınızla birlikte yapılır. Sunucunun bu saldırılara dayanıklılığını canlı öncesinde LLM güvenlik testi ile ölçeriz.
MCP entegrasyonunun maliyeti neye bağlı
MCP entegrasyonunun maliyeti, bağlanacak sistemin API kalitesine, araç sayısına ve yazma yetkisi olup olmadığına bağlıdır. Paket fiyatımız yoktur, kapsamı yazılı çıkarıp teklif veririz.
- Kaynak sistemin durumu. Belgelenmiş bir REST API ile eski bir veritabanına doğrudan bağlanmak arasında ciddi iş farkı vardır.
- Araç sayısı ve türü. Okuma araçları görece basittir. Kayıt oluşturan ya da değiştiren araçlar onay akışı ve test ister.
- Kimlik doğrulama. Mevcut tek oturum açma (SSO) altyapısına bağlanmak ek iş çıkarır ama uzun vadede yönetimi kolaylaştırır.
- Barındırma. Sunucunun kendi altyapınızda mı yoksa bulutta mı çalışacağı.
- İstemci sayısı. Yalnız Claude mu, yoksa ChatGPT ve iç uygulamalar da mı bağlanacak.
Asistanın veriyi okumanın ötesinde çok adımlı bir görevi kendi başına yürütmesi gerekiyorsa proje yapay zeka ajanı geliştirme kapsamına genişler. Şirket dokümanlarından cevap veren bir asistan için ise Retrieval Augmented Generation (RAG) yöntemine dayanan RAG tabanlı kurumsal bilgi asistanı daha uygun başlangıçtır. Hangisinin size uyduğunu birlikte değerlendirmek için bizimle iletişime geçin.
Sektörlere göre kullanım alanları
- kullanım alanı 01
Satış ekibi için CRM sorgusu
Satış temsilcisi müşteri geçmişini, açık teklifleri ve son görüşme notunu asistandan tek soruyla alır.
- kullanım alanı 02
Stok ve sipariş durumu
Örneğin bir toptancı firmada müşteri temsilcisi ERP'deki stok ve sevkiyat bilgisini asistana sorar, ekran ekran gezmez.
- kullanım alanı 03
Yönetici raporları
Yönetici "Geçen aya göre en çok düşen beş ürün hangisi?" diye sorar. Asistan salt okunur rapor görünümünden sonucu getirir.
- kullanım alanı 04
Destek ekibi için ticket özeti
Destek uzmanı bir müşterinin açık taleplerini ve geçmiş çözümlerini asistandan özet olarak alır.
- kullanım alanı 05
Geliştirici ekipler için iç araçlar
Yazılım ekibi hata kayıtlarını, dağıtım durumunu ve dokümantasyonu kod editöründeki asistandan sorgular.