Integrationen & API
Kibi Connect in Ihrer IT-Landschaft
Single Sign-On mit Microsoft Entra ID, offene REST-API mit Webhooks, eigene Web-Apps direkt in der Navigation, iCal-Kalender, DATEV-Export. Kibi Connect bindet sich an das an, was bei Ihnen schon läuft — damit auch Mitarbeitende ohne PC (über 40 % der Belegschaft) sauber im System ankommen.
Single Sign-On
Microsoft Entra ID (Azure AD) mit OIDC-Login und User-Sync via Microsoft Graph API.
REST-API & Webhooks
Offene API mit Token-Auth, granularen Scopes und signierten Webhooks — voll dokumentiert via OpenAPI.
Eigene Web-Apps
Maschinen-Portale, Buchungssysteme oder eigene Tools direkt in der Kibi-Navigation einbetten.
DATEV-Export
Zeiterfassungs-Daten als DATEV-Lohn-CSV — direkt für Ihre Steuerberatung.
Single Sign-On
Microsoft Entra ID (Azure AD) — Login und User-Sync
Mitarbeitende melden sich mit ihrem Microsoft-Konto an Kibi Connect an. Im Hintergrund hält ein Sync-Prozess Profile, Abteilungen und Profilfotos via Microsoft Graph API aktuell. Auto-Provisioning legt neue Mitarbeitende automatisch an, sobald sie in Entra ID erscheinen — kein doppeltes Pflegen.
- OIDC-Login mit Standard-Scopes (openid, profile, email, User.Read)
- User-Sync via Microsoft Graph API: Name, Position, Abteilung, optional Profilfoto
- Filter: nur zugewiesene Nutzende, Abteilungs-Whitelist, automatischer Sync-Zeitplan
- Konfiguration im zentralen Admin-Bereich
REST-API
Offene API für eigene Workflows und Tool-Anbindungen
Eine offene REST-API mit Token-Authentifizierung und granularen Scopes — voll dokumentiert über OpenAPI. Damit verbinden Sie Kibi mit eigenen Tools, internen Diensten und gängigen Workflow-Plattformen.
- Token-Auth mit granularen Scopes pro Ressource
- Rate Limits: 120 Lese-Requests/min, 30 Schreib-Requests/min pro Token
- OpenAPI-Spec für Code-Generierung in jeder Sprache
- Live-Doku unter kibi.de/docs/api
Webhooks
Events direkt in Ihre Systeme pushen
Wenn in Kibi etwas passiert — neue Mitarbeitende, neuer Termin, abgeschlossene Aufgabe — pusht Kibi den Event signiert an Ihre URL. So bauen Sie Reaktionen, Reportings oder Automatisierungen auf, ohne ständig pollen zu müssen.
- HMAC-SHA256-Signatur im Header X-Kibi-Signature gegen Manipulation
- Rund 20 Events: User-, Post-, Kalender-, Task-, Gruppen- und Wiki-Lifecycle
- Retry-Logik und Delivery-Log für jeden Versand
- Bei dauerhaften Fehlern Auto-Disable des Endpunkts
Eigene Web-Apps
Bestehende Tools direkt in der Kibi-Navigation
Maschinen-Portale, Buchungssysteme oder eigene interne Webseiten lassen sich als zusätzlicher Punkt in die Kibi-Navigation aufnehmen — ohne Medienbruch, ohne separates Bookmark. Die App öffnet vollflächig in Kibi, mit Sicherheits-Whitelist für erlaubte Quellen.
- Beliebige URL als Navigationspunkt mit eigenem Label und Icon
- CSP-Whitelist für erlaubte Iframe-Quellen — kein wildes Embed
- Konfiguration im Admin-Bereich
- Funktioniert mit allem, was sich im Iframe einbetten lässt
Kalender
iCal-Feed für Outlook, Apple Calendar und Google Calendar
Mitarbeitende erzeugen sich einen privaten Kalender-Token und abonnieren die Kibi-Termine im gewohnten Kalender-Client. Änderungen in Kibi sind automatisch im Outlook-Termin sichtbar — keine doppelte Pflege, keine vergessenen Updates.
- Standardkonformes .ics-Format
- Eigener Feed-Token pro Mitarbeiter, jederzeit widerrufbar
- Funktioniert mit allen Kalender-Clients die iCal-Abos unterstützen
Lohnbuchhaltung
DATEV-Lohn-Export für Ihre Zeiterfassung
Zeiterfassungs-Daten aus Kibi Connect lassen sich monatlich als DATEV-konformes CSV exportieren — Ist-Stunden, Überstunden, Urlaubs- und Krankheitstage, Sonntags- und Nachtstunden. Direkt in die Lohnsoftware Ihrer Steuerberatung importierbar.
- DATEV-Lohn-CSV (Semikolon-getrennt): Beraternummer, Mandantennummer, Periode, Personalnummer, Lohnart, Wert
- Erfasst: Ist/Soll-Stunden, Überstunden, Urlaubs- und Krankheitstage, Sonntags- und Nachtstunden
- Voraussetzung: Personalnummer im Mitarbeiter-Profil hinterlegt, Monatsabschluss gesperrt
Datenhoheit
Ihre Daten gehören Ihnen — jederzeit.
Kibi Connect ist eine offene Plattform — was rein geht, kommt auch wieder raus. Über die REST-API können Sie alle Inhalte jederzeit selbst exportieren. Beim Vertragsende werden Ihre Daten DSGVO-konform gelöscht.
- Voller Datenexport über die REST-API — wann immer Sie wollen
- Hosting in Deutschland/EU (Hetzner), DSGVO-konform
- Keine Weitergabe an Dritte, keine US-Cloud
- Beim Vertragsende: DSGVO-konforme Löschung Ihrer Daten
Auf Anfrage verfügbar
Diese Anbindungen schalten wir auf Anfrage für Sie frei — sprechen Sie uns an, wir besprechen Voraussetzungen und Aufwand offen mit Ihnen.
- Google Workspace SSO
- Generisches SAML / OIDC (andere Identity-Provider)
- SCIM-Provisioning
- LDAP / Active Directory on-prem
- MCP-Server für Claude, ChatGPT & Co.
- Zapier / n8n / Make.com
- Slack / Microsoft Teams Bridge
- CalDAV-Server mit Schreibzugriff
- DATEV-Buchhaltungs-Live-API
Häufige Fragen zu Integrationen
Unterstützt Kibi Connect Microsoft Entra ID (Azure AD)?
Ja. Mitarbeitende loggen sich per OIDC mit ihrem Microsoft-Konto ein. Ein Sync-Prozess hält Profile, Abteilungen und Profilfotos via Microsoft Graph API aktuell. Auto-Provisioning legt neue Mitarbeitende automatisch an. Konfiguration im zentralen Admin-Bereich.
Gibt es eine öffentliche REST-API?
Ja. Eine offene REST-API mit Token-Authentifizierung, granularen Scopes und signierten Webhooks. Voll dokumentiert via OpenAPI — die Doku finden Sie unter kibi.de/docs/api.
Wie funktionieren Webhooks?
Webhook-Endpunkte werden im Admin-Bereich konfiguriert. Kibi liefert Events HMAC-SHA256-signiert (Header X-Kibi-Signature) an Ihre URL — mit Retry und Delivery-Log. Bei dauerhaften Fehlern deaktiviert Kibi den Endpunkt automatisch.
Kann ich eigene Web-Apps in Kibi einbetten?
Ja. Beliebige URLs lassen sich als Navigationspunkt in Kibi aufnehmen und öffnen vollflächig im Iframe — z. B. Maschinen-Portale, Buchungssysteme oder interne Webseiten. Erlaubte Quellen sind über eine Whitelist abgesichert.
Unterstützt Kibi Connect SCIM, generisches SAML oder Google Workspace SSO?
Auf Anfrage verfügbar. SSO und User-Sync laufen out-of-the-box über Microsoft Entra ID — weitere Identity-Provider, SCIM-Provisioning und Google Workspace schalten wir für Sie frei. Sprechen Sie uns an.
Wie binde ich Kibi-Kalender in Outlook ein?
In den persönlichen Einstellungen einen iCal-Feed-Token erzeugen und die generierte .ics-URL in Outlook (Datei → Kontoeinstellungen → Internetkalender) abonnieren. Funktioniert genauso für Apple Calendar und Google Calendar.
Lässt sich die Zeiterfassung an DATEV übergeben?
Ja, monatlich als DATEV-Lohn-CSV. Enthält Ist-/Soll-Stunden, Überstunden, Urlaubs- und Krankheitstage, Sonntags- und Nachtstunden. Importierbar in die Lohnsoftware Ihrer Steuerberatung. Eine Live-API zu DATEV ist auf Anfrage verfügbar.
Gibt es einen Connector für Zapier, n8n oder Make.com?
Auf Anfrage verfügbar. Über unsere REST-API und Webhooks lassen sich Workflows zudem selbst aufbauen — wir unterstützen Sie gerne bei den ersten Schritten.
Wo liegen die Daten?
Auf Hetzner-Servern in Deutschland, DSGVO-konform. Keine US-Cloud, keine Datenweitergabe an Dritte.
Eine Integration, die hier nicht steht?
Wir helfen bei der Anbindung an Ihre bestehende IT — direkt oder über unsere API. Sprechen Sie uns an, wir besprechen Machbarkeit und Aufwand offen mit Ihnen.
Ihr Kontakt zu Kibi
Christofer, Maria, Verena
Christofer, Maria und Verena beraten Sie persönlich, zeigen Kibi Connect in Demos und Webinaren und begleiten Sie bei der Einführung in Ihrem Unternehmen.