Your AI Assistant Can Now Approve Timesheets: Inside WebWork Time Tracker's Complete MCP Server

In dit artikel:

WebWork Time Tracker heeft een MCP-server gelanceerd waarmee gebruikers tijdregistratie en andere personeels- en projecttaken vanuit AI-assistenten kunnen uitvoeren. Via ChatGPT, Claude, Gemini en andere MCP-compatibele systemen kunnen zij bijvoorbeeld gewerkte uren opvragen, openstaande timesheets bekijken en goedkeuren, taken aanmaken, verlof- of tijdverzoeken behandelen en project- en teamgegevens raadplegen. Volgens WebWork bevat de server 120 functies verdeeld over 21 onderdelen, waaronder projecten, taken, teams, diensten, contracten, urenstaten, onkosten, rapportages en screenshots.

De introductie past in een bredere ontwikkeling waarbij AI niet alleen informatie uit bedrijfssoftware leest, maar ook handelingen uitvoert. Gartner verwacht dat eind 2026 ongeveer 40 procent van de bedrijfsapplicaties taakgerichte AI-agents bevat, tegenover minder dan 5 procent in 2025. Daardoor worden toegangsrechten en controle belangrijker: een fout antwoord kan niet langer alleen tot een verkeerde samenvatting leiden, maar ook tot een onjuiste goedkeuring of wijziging.

De koppeling gebruikt het Model Context Protocol (MCP), een open standaard die Anthropic eind 2024 publiceerde. Softwareleveranciers hoeven daardoor niet langer voor iedere AI-assistent een aparte integratie te bouwen. Een MCP-server stelt functies beschikbaar die iedere compatibele client kan gebruiken. Claude ondersteunt het protocol rechtstreeks; voor ChatGPT is de ontwikkelaarsmodus nodig. De mogelijkheden van WebWork zijn bedoeld om meerdere opeenvolgende handelingen in één gesprek af te handelen, bijvoorbeeld eerst afwijkende uren opsporen en daarna de overige timesheets goedkeuren.

Volgens WebWork blijft de menselijke beslissing centraal staan. De AI handelt onder de identiteit en bestaande rol van de ingelogde gebruiker. Iemand die in WebWork geen timesheets mag goedkeuren, zou dat dus ook niet via een assistent kunnen. Rechten worden bij het verbinden ingesteld als lees-, schrijf- of beheerdersrechten en uitbreiding vereist opnieuw verbinden. Verwijderen en archiveren vragen om extra bevestiging; acties die echte e-mails versturen, zoals uitnodigingen en verlofgoedkeuringen, worden vooraf gemarkeerd. De verbinding slaat volgens het bedrijf geen kopie van werkruimtegegevens op en kan direct worden ingetrokken. Alleen Owners en Executive Managers mogen de koppeling activeren.

WebWork zegt voor de externe integratie te hebben gekozen omdat klanten hun werkdag al grotendeels in AI-assistenten doorbrengen. Het bedrijf heeft zelf sinds 2024 WebWork AI, dat onder meer taken kan aanmaken, stand-ups uitvoeren en risico’s op overbelasting signaleren. Die interne assistent werkt proactief en continu, terwijl externe assistenten vooral reageren op een concrete vraag. Door de gegevens beschikbaar te maken waar klanten al werken, wil WebWork beide toepassingen naast elkaar laten bestaan.

De ingebruikname kent nog beperkingen. Niet alle MCP-clients worden ondersteund, sommige IDE- en commandlinetools werken niet met de vereiste callbackmethode en ChatGPT vraagt extra configuratie. Voor Claude en ChatGPT zijn bovendien afzonderlijke OAuth-apps nodig. De auteur verwacht dat vergelijkbare functies de komende achttien maanden breed beschikbaar komen, maar benadrukt dat vooral de onderliggende beveiliging telt: op wiens identiteit acties worden uitgevoerd, of verwijderingen bevestiging vereisen en hoe snel en door wie toegang kan worden ingetrokken.