Integraties & API
Kibi Connect in uw IT-landschap
Kibi Connect sluit aan op wat bij u al draait: inloggen via OpenID Connect, SAML of Microsoft Entra ID, een open REST-API met webhooks, een MCP-server voor AI-assistenten, een kant-en-klare n8n-node, WebDAV voor de bestandsopslag en agenda-feeds. Zo komen ook medewerkers zonder pc goed in het systeem terecht — zonder dubbel beheer.
Identiteit & SSO
OpenID Connect, SAML 2.0, Microsoft Entra ID en SCIM-provisioning.
MCP-server
Claude, ChatGPT, Cursor & co. werken in Kibi met de rechten van de persoon.
REST-API
Token-toegang met scopes tot alle kernonderdelen, gedocumenteerd via OpenAPI.
Webhooks
Ondertekende events in realtime naar uw systemen — zonder polling.
n8n & workflows
Kant-en-klare n8n-node met 129 operaties plus ingebouwde workflows.
Bestanden, WebDAV & DMS
Bestandsopslag als netwerkschijf, Files API en DMS-API.
Agenda & afspraken
iCal-feed, externe agenda-abonnementen en meetinglinks voor boekingssystemen.
Eigen web-apps
Bestaande webapplicaties direct in de Kibi-navigatie.
Identiteit & inloggen
Welke inlogmethoden en identiteitsproviders ondersteunt Kibi Connect?
OpenID Connect, SAML 2.0 en Microsoft Entra ID — ook meerdere tegelijk. Via SCIM 2.0 maakt uw identiteitsbeheer accounts automatisch aan, wijzigt en blokkeert ze.
Medewerkers loggen in met het account dat ze al hebben. Het beheer richt de identiteitsbronnen in onder Integraties; per bron verschijnt een eigen inlogknop. Dat past bij bedrijven met Keycloak, Okta of ADFS net zo goed als bij overheden met eIAM of AGOV. Active Directory en LDAP koppelt u via Keycloak of ADFS — Kibi Connect benadert uw directory niet rechtstreeks vanuit de cloud, dat houdt het aanvalsoppervlak klein.
- OpenID Connect, bijv. Keycloak, Okta, Auth0, ADFS — met discovery en inloggen via PKCE
- SAML 2.0, bijv. ADFS, Shibboleth, Keycloak en overheids-IdP's zoals eIAM en AGOV
- Microsoft Entra ID met inloggen en directory-sync via Microsoft Graph
- Meerdere identiteitsbronnen tegelijk per organisatie, één inlogknop per bron
- SCIM 2.0: accounts aanmaken, wijzigen en blokkeren, groepen en rollen toewijzen — blokkeren in plaats van verwijderen is standaard, per bron instelbaar
- Just-in-time-aanmaak bij de eerste login, met vastgelegde standaardrollen
- Dwingt uw identiteitsprovider MFA af, dan kunt u dat bevestigen — de tweede controle in Kibi vervalt
MCP-server
Hoe krijgen AI-assistenten zoals Claude of ChatGPT toegang tot Kibi Connect?
Via de MCP-server van Kibi Connect. AI-assistenten werken namens een persoon, met diens rechten — en uw organisatie houdt met één schakelaar de controle.
Het Model Context Protocol (MCP) is de open standaard waarmee AI-assistenten tools en gegevens bereiken. Claude, ChatGPT, Cursor en andere MCP-clients koppelen via OAuth met uw platform en kunnen daarna bijvoorbeeld in de wiki zoeken, vrije tijdsloten vinden of taken aanmaken. De client ziet de tools van alle geïnstalleerde onderdelen en handelt altijd met precies de rechten van de aangemelde persoon — wat die persoon in Kibi Connect niet mag, mag haar AI-assistent ook niet. Omgekeerd gebruikt Kai, de AI-assistent van Kibi Connect, externe MCP-servers als connectoren — organisatiebreed of, als u dat toestaat, persoonlijk.
- Volledige controle voor uw organisatie: de MCP-server is direct klaar voor gebruik, en één schakelaar in het beheer zet hem uit — direct van kracht voor alle gekoppelde AI-clients
- Aanmelden via OAuth met dynamische clientregistratie — geen tokens handmatig kopiëren
- Tools voor alle geïnstalleerde onderdelen, zoals wiki, berichten, agenda, taken, chat, bestanden en notities
- De AI-client werkt met precies de rechten van de aangemelde persoon — lezend en schrijvend
- Elke toolaanroep wordt gelogd
- Gekoppelde clients zijn altijd in te trekken
REST-API
Wat kan de REST-API van Kibi Connect?
Ze leest en schrijft inhoud uit alle kernonderdelen — wiki, berichten, agenda, taken, chat, groepen, personen, bestanden en notities.
Tokens maakt u aan in uw profiel onder Integraties, met per onderdeel gescheiden lees- en schrijfrechten. Elke aanvraag draait met de rechten van de persoon aan wie het token toebehoort — de API ziet nooit meer dan die persoon in het platform. Opgemaakte tekst wisselt u uit als TipTap-JSON, HTML of Markdown. Voor een blijvende sync met een leidend systeem, zoals SharePoint of GitHub, zijn er externe ID's, upserts, conflictdetectie en lusbeveiliging.
- Bearer-tokens met gescheiden lees- en schrijf-scopes per onderdeel
- Rate limits per token: 120 leesverzoeken/min, 30 schrijfverzoeken/min
- Rich text als TipTap-JSON, HTML of Markdown
- Sync met externe systemen: externe ID's, upserts, conflictdetectie
- Meetinglinks-API: boekingssystemen maken inbellinks voor Kibi-gesprekken
- OpenAPI-documentatie op kibi.de/docs/api
Webhooks
Hoe horen andere systemen van wijzigingen in Kibi Connect?
Via ondertekende webhooks: Kibi Connect meldt nieuwe medewerkers, afspraken of afgeronde taken direct aan uw URL — zonder polling.
Beheerders maken webhook-endpoints aan onder Beheer › Integraties en kiezen de events die ze nodig hebben. Elke levering bevat een HMAC-SHA256-handtekening, een unieke leverings-ID en de vermelding of de wijziging via de API en vanuit welke integratie kwam. Zo herkent uw systeem eigen schrijfacties en voorkomt het eindeloze lussen.
- 19 events: personen, berichten, afspraken, taken, groepen en wikipagina's
- Handtekening in de header X-Kibi-Signature (HMAC-SHA256)
- Herhaalpogingen en leveringslog voor elke verzending
- Automatische deactivering bij aanhoudende fouten
- Endpoints ook via de API te beheren
n8n & workflows
Hoe automatiseer ik processen met n8n en Kibi Connect?
Met de kant-en-klare n8n-node @weslink/n8n-nodes-kibi-connect: 129 operaties plus een trigger op Kibi-events, direct in n8n te installeren.
De node staat op npm en wordt in n8n geïnstalleerd onder Settings › Community Nodes. Hij dekt de REST-API van chat en feed tot bestanden, documenten, groepen en tijdregistratie; de trigger reageert op ondertekende webhook-events uit Kibi Connect. Voor processen binnen het platform zijn er daarnaast ingebouwde workflows: die reageren op events in Kibi Connect en roepen via opgeslagen koppelingen ook externe interfaces aan.
- n8n-node @weslink/n8n-nodes-kibi-connect met 129 operaties, inclusief Files API
- Trigger-node voor ondertekende Kibi-webhooks
- Ingebouwde workflows met API-aanroepen naar Odoo en HTTP-interfaces
- Toegangsgegevens voor externe systemen centraal onder Beheer › Integraties › Externe systemen
Bestanden & documenten
Hoe koppel ik de Kibi-bestandsopslag aan Finder, Verkenner of andere systemen?
Via WebDAV als netwerkschijf in Finder, Windows Verkenner of de iOS-app Bestanden — en via de Files API voor synchronisatie en eigen koppelingen.
Met WebDAV openen medewerkers een bestand uit Kibi Connect direct in Word, Excel of een PDF-programma; bij opslaan komt de nieuwe versie terug in het platform, zonder downloaden en opnieuw uploaden. Daarvoor maken ze in hun profiel een eigen WebDAV-token aan, dat los in te trekken is. De Files API werkt met dezelfde rechten, versies en vergrendelingen en is de basis van de Kibi-desktopclients. Voor ERP-systemen, factuurgoedkeuring of archieven levert de DMS-API documenten inclusief herkende metadata.
- WebDAV (RFC 4918) voor macOS Finder, Windows Verkenner, iOS Bestanden en Android-bestandsbeheerders
- Eigen WebDAV-token per persoon, altijd in te trekken
- Files API: REST en WebSocket met versies, vergrendelingen, prullenbak en deellinks
- DMS-API: documenten met documenttype, afzender, bedragen en bewaartermijn opvragen en uploaden
- Elke toegang met de rechten van de betreffende persoon
Agenda & afspraken
Hoe komen Kibi-afspraken in Outlook, Google of Apple Agenda?
Via een persoonlijke iCal-feed die medewerkers in elke gangbare agenda abonneren. Externe iCal-agenda's kunnen omgekeerd in Kibi worden getoond.
Medewerkers maken de feedlink zelf aan; wijzigingen in Kibi Connect verschijnen automatisch in de geabonneerde agenda. Omgekeerd abonneert u externe iCal-agenda's — bijvoorbeeld feestdagen of roosters — voor uzelf of biedt u ze de hele organisatie aan als aanbevolen agenda's. Boekingssystemen zoals Odoo maken via de API inbellinks voor Kibi-gesprekken: gasten nemen deel via een link zonder eigen account, en verplaatsingen of annuleringen worden doorgevoerd.
- iCal-feed (.ics) met een eigen, intrekbaar token per persoon
- Externe iCal-abonnementen, persoonlijk of organisatiebreed
- Meetinglinks-API voor boekingssystemen (referentie: Odoo-afspraken)
- Afspraken ook bereikbaar via REST-API, webhooks en de MCP-server
Eigen web-apps
Kan ik eigen webapplicaties in Kibi Connect opnemen?
Ja. Machineportalen, boekingssystemen of interne pagina's verschijnen als eigen item in de navigatie en openen direct in het platform.
Zo bereiken medewerkers al hun tools op één plek — zonder mediabreuk en zonder aparte bladwijzer, ook op de smartphone. Omgekeerd is Kibi Connect zelf in bestaande portalen in te bedden: welke domeinen dat mogen, legt u vast in de beveiligingsinstellingen.
- Elke URL als navigatie-item met eigen naam en pictogram
- Configuratie in het beheer
- Kibi Connect in eigen portalen inbedden — alleen op vrijgegeven domeinen
- Werkt met alles wat in een iframe kan worden ingebed
Datasoevereiniteit
Uw data blijft van u — altijd.
Kibi Connect is een open platform — wat erin gaat, komt er ook weer uit. Via de REST-API exporteert u op elk moment al uw inhoud. Bij het einde van het contract wordt uw data AVG-conform verwijderd.
- Volledige data-export via de REST-API — wanneer u maar wilt
- Gehost in Duitsland/EU (Hetzner), AVG-conform
- Geen doorgifte aan derden, geen US-cloud
- Einde contract: AVG-conforme verwijdering van uw data
Bijzondere integraties
Koppelingen voor specifieke toepassingen — niet voor elke organisatie relevant, maar direct bruikbaar.
-
Tijdregistratie met DATEV-export
Uit de maandafsluiting ontstaat een DATEV-loon-CSV met werkelijke en geplande uren, overuren, vakantie- en ziektedagen en zondags- en nachturen — voor de loonvoorbereiding door uw boekhouder.
-
RO.CAS voor Rotary Clubs
Synchroniseert leden, adressen, clubfuncties en afspraken uit de Rotary-clubadministratie RO.CAS — dagelijks, wekelijks of handmatig, met testrun.
-
Agendasync met Google en Microsoft 365
Afspraken in beide richtingen synchroniseren met Google Agenda en Microsoft 365. Momenteel in pilot, op aanvraag.
Mist u een koppeling?
Neem contact met ons op. We bekijken samen met u of die via de REST-API, webhooks of n8n te realiseren is — of bouwen hem samen met u.
Veelgestelde vragen over integraties
Ondersteunt Kibi Connect Microsoft Entra ID (Azure AD)?
Ja. Medewerkers loggen via OpenID Connect in met hun Microsoft-account. Een directory-sync via Microsoft Graph maakt nieuwe personen automatisch aan, houdt naam, functie, afdeling, locatie en optioneel de profielfoto actueel en blokkeert of verwijdert accounts die in Entra ID zijn gedeactiveerd. De integratie installeert u vanuit de modulecatalogus.
Heeft Kibi Connect een MCP-server?
Ja. Via de MCP-server koppelen AI-assistenten zoals Claude, ChatGPT of Cursor met Kibi Connect via OAuth en werken ze namens de aangemelde persoon — met precies diens rechten. De MCP-server is in elke organisatie direct klaar voor gebruik, en u houdt de controle: één schakelaar in het beheer zet hem uit of weer aan — direct van kracht. Elke toolaanroep wordt gelogd en gekoppelde clients zijn altijd in te trekken.
Is er een openbare REST-API?
Ja. Een open REST-API met bearer-tokens en gescheiden lees- en schrijf-scopes per onderdeel, gedocumenteerd via OpenAPI op kibi.de/docs/api. Rich text is te lezen en te schrijven als TipTap-JSON, HTML of Markdown; voor sync met externe systemen zijn er externe ID's, upserts en conflictdetectie.
Hoe werken webhooks?
Webhook-endpoints worden in het beheer onder Integraties geconfigureerd. Kibi Connect levert 19 eventtypes HMAC-SHA256-ondertekend (header X-Kibi-Signature) aan uw URL — met herhaalpogingen en leveringslog. Bij aanhoudende fouten wordt het endpoint automatisch gedeactiveerd.
Is er een connector voor n8n?
Ja: de community node @weslink/n8n-nodes-kibi-connect staat op npm en is in n8n te installeren onder Settings › Community Nodes. Hij bevat 129 operaties van chat en feed tot bestanden, documenten, groepen en tijdregistratie, plus een trigger voor ondertekende webhook-events. Andere automatiseringsplatformen koppelt u via REST-API en webhooks.
Kan ik de Kibi-bestandsopslag als netwerkschijf koppelen?
Ja, via WebDAV. Finder, Windows Verkenner, de iOS-app Bestanden en Android-bestandsbeheerders koppelen de opslag als schijf. U meldt zich aan met uw eigen e-mailadres en een WebDAV-token uit uw profiel, dat altijd in te trekken is. Dezelfde rechten, versies en vergrendelingen gelden als in de browser.
Welke inlogmethoden en identiteitsproviders ondersteunt Kibi Connect?
OpenID Connect (bijv. Keycloak, Okta, Auth0, ADFS), SAML 2.0 (bijv. ADFS, Shibboleth, overheids-IdP's zoals eIAM en AGOV) en Microsoft Entra ID — ook meerdere bronnen tegelijk, elk met een eigen inlogknop. Active Directory en LDAP koppelt u via Keycloak of ADFS. Het beheer richt dit in onder Integraties.
Ondersteunt Kibi Connect SCIM-provisioning?
Ja, SCIM 2.0. Uw identiteitsbeheer maakt accounts automatisch aan, wijzigt en blokkeert ze en wijst groepen en rollen toe. Standaard worden accounts geblokkeerd in plaats van verwijderd; dat is per identiteitsbron instelbaar. Als alternatief maakt Kibi Connect accounts bij de eerste login aan via just-in-time-aanmaak met standaardrollen.
Hoe koppel ik de Kibi-agenda aan Outlook?
Maak in uw persoonlijke instellingen een iCal-feedtoken aan en abonneer u in Outlook op de gegenereerde .ics-URL (Bestand › Accountinstellingen › Internetagenda's). Dat werkt net zo voor Apple Agenda en Google Agenda.
Kan ik eigen web-apps in Kibi inbedden?
Ja. Elke URL kan als navigatie-item in Kibi Connect worden opgenomen en opent direct in het platform — bijvoorbeeld machineportalen, boekingssystemen of interne websites.
Kan de tijdregistratie naar DATEV worden overgedragen?
Ja, maandelijks als DATEV-loon-CSV. Met werkelijke/geplande uren, overuren, vakantie- en ziektedagen en zondags- en nachturen, te importeren in de salarissoftware van uw boekhouder.
Waar worden de gegevens opgeslagen?
Op Hetzner-servers in Duitsland, AVG-conform. Geen Amerikaanse cloud, geen doorgifte aan derden.
Een integratie die hier niet staat?
Wij helpen bij de koppeling met uw bestaande IT — direct of via onze API. Neem contact op en we bespreken haalbaarheid en inspanning open met u.
Uw contact met Kibi
Christofer, Maria, Verena
Christofer, Maria en Verena adviseren u persoonlijk, tonen Kibi Connect in demo's en webinars en begeleiden u bij de implementatie in uw bedrijf.