Hogyan kapcsolható össze a ChatGPT egy vállalati rendszerrel?

A vezetőségi utasítás sokszor egyszerűen hangzik: "Kössük össze a ChatGPT-t az ERP rendszerünkkel!" Technológiai szempontból ez az állítás értelmezhetetlen. A ChatGPT csupán egy felhasználói felület (UI), amely mögött az OpenAI nagy nyelvi modellje (LLM) áll. Egy nyelvi modellt nem "kötünk össze" egy adatbázissal úgy, mintha egy Excel kábelt dugnánk be.

Ha a ChatGPT-t vagy más AI-modellt a meglévő ERP- és CRM-rendszerekhez kapcsolná, ilyen vállalati AI-rendszerintegrációs projekteken dolgozunk.

Pontosítani kell: Ki kérdez? Milyen adatból vár választ? Milyen műveleti joggal? Teljesen más architekturális megközelítést igényel egy rendelésstátusz lekérdezése (struktúrált lekérdezés), egy szerződés-összefoglaló (dokumentum elemzés), vagy egy készletfoglalás, ahol az AI módosít (ír) a rendszerben.

Felhasználói szándék → Integrációs Gateway → Jogosultság ellenőrzés → Rendszer (CRM/ERP) lekérdezés → AI Válasz

Egy biztonságos vállalati rendszerben a modell soha nem kap közvetlen hozzáférést a nyers SQL adatbázishoz. Közbe kell iktatni egy intelligens integrációs réteget, amely validálja a kérést, ellenőrzi a felhasználó identitását, és szűk, jól definiált csatornákon (API) engedi csak az adatáramlást.

Attól függően, hogy a vállalat mit szeretne elérni, három élesen elkülönülő műszaki megoldás jöhet szóba. Itt dől el a projekt biztonsága és költsége:

Hogyan néz ki ez a gyakorlatban, amikor egy magyar közép- vagy nagyvállalat élesíti a rendszert?

• 1. Salesforce CRM integráció (Értékesítési Copilot):
  A sales-es kolléga reggel beírja a ChatGPT Enterprise felületén: "Milyen találkozóim lesznek ma, és mi a nyitott ajánlatok státusza a résztvevőkkel?". Az integráció SSO (Single Sign-On) segítségével ellenőrzi, ki kérdez. Hív egy API-t a naptárhoz, majd egy másik lekérdezést futtat a Salesforce-ban, de kizárólag a kolléga saját ügyfeleire korlátozva az adatokat. Az AI ezekből generál egy felkészülési összefoglalót.
• 2. SharePoint RAG integráció (Jogi és HR Asszisztens):
  A kolléga megkérdezi a belső portálba ágyazott AI-t: "Milyen juttatások járnak a vezetői szintnek az új gépjármű-szabályzat szerint?". A rendszer nem a modell emlékezetére támaszkodik (kerülve a hallucinációt). A RAG modul megkeresi a 2026-os érvényes SharePoint szabályzat PDF-jét, kiszedi a 4. bekezdést, és ezt adja be a ChatGPT-nek. A válasz végén kattintható link (forrás) mutat az eredeti dokumentumra.
• 3. SAP ERP Adatkinyerés (Beszerzési Elemző):
  A pénzügyi elemző bedob egy 50 oldalas beszállítói keretszerződést az AI felületre, és kéri: "Vesd össze a szerződésben szereplő kedvezmény sávokat a tavalyi SAP vásárlási adatainkkal." Itt az AI két forrást kombinál: értelmezi a feltöltött PDF szerződést (Generatív AI), majd a háttérben az Action (vagy MCP) rétegen keresztül lekéri az SAP-ból az évi költést (SQL query API-n át), és kiszámolja, hogy mennyi kedvezménytől esett el a vállalat.

A leggyorsabb (és legveszélyesebb) integrációs "hack", amikor a fejlesztő beéget egy közös technikai felhasználót és jelszót (Service Account) a ChatGPT Action-be. Ezzel az a probléma, hogy a CRM felé minden egyes lekérdezés ezen az egy "SuperAdmin" felhasználón keresztül érkezik.

Miért baj ez? Mert így a nyári gyakornok is meg tudja kérdezni a ChatGPT-t, hogy "Mennyi volt a vezérigazgató bónusza?", és a rendszer engedni fogja, hiszen az AI a technikai adminisztrátor jogaival kérdez.

A helyes megoldás (SSO Token Delegation):
Vállalati környezetben OAuth 2.0 / OIDC protokollal azonosítjuk a felhasználót. Amikor a dolgozó kérdez, a chat-kliens továbbítja a dolgozó személyes (vagy szerepkör alapú) azonosító tokenjét az integrációs API-nak (Middleware). Az API ezzel a tokennel lép be a CRM-be. Így az adatbázis tudja, hogy "Kovács János" kérdez, és csak azokat az adatokat adja át a ChatGPT-nek, amiket Kovács János a normál CRM felületen is láthatna (Row-level security).

Ha összekötjük az AI-t az éles adatbázisunkkal, a kibervédelemnek szintet kell lépnie.

• Prompt Injection védelem: A rosszindulatú felhasználó megpróbálhatja átverni az AI-t, hogy SQL parancsokat hajtson végre. Az integrációs rétegben kötelező a szigorú paraméter-validáció (csak meghatározott típusú mezők fogadása, pl. Dátum vagy ID).
• Adatminimalizálás (Data Masking): Ha egy alkalmazott rákérdez egy szerződés adataira, az API ne küldje el a teljes ügyféltörzset a ChatGPT-nek "kiválogatásra". A Middleware-nek már szűrten, maszkolva (pl. bankkártya adatok kicsillagozva) kell átadnia az információt az OpenAI szervereinek.
• Write (Író) Műveletek Tiltása: A legbiztonságosabb integrációk read-only (csak olvasható) architektúrák. Ha a GPT-nek írnia (módosítania) kell a CRM-ben, azt soha ne tegye automatikusan. Hozzon létre egy piszkozatot (Draft), és küldjön egy gombot a felhasználónak a végleges jóváhagyásra.
• Audit Log: Minden API hívás (mit kérdezett a felhasználó, mit küldtünk a modellnek, mit válaszolt a CRM) logolásra kerül, biztosítva a visszakövethetőséget GDPR és compliance (megfelelőség) okokból.

"Egy vállalatnál a ChatGPT önmagában csak egy 'okos gyakornok, aki elvesztette a memóriáját'. Csak akkor válik értékes munkatárssá, ha hozzáférést adunk neki a céges szerverekhez. Az integráció művészete abban rejlik, hogy ne a modellt tanítsuk meg a céges adatokra (ez drága, elavul és biztonsági kockázat), hanem építsünk köré egy biztonságos hálózatot (API / MCP). Így a modell marad egy cserélhető 'nyelvi processzor', a vállalati tudás és az üzleti kontroll pedig stabilan házon belül, a Middleware rétegben marad." — Szabó Attila, Integrációs Szakértő

Ha felhős (API) integrációt használok, az adataimat felhasználja az OpenAI a tanításra?
Nem. A ChatGPT Enterprise, a Team előfizetések, illetve a hivatalos API (Platform) használata esetén az OpenAI Általános Szerződési Feltételei (TOS) garantálják az ún. Zero-Data Retention policy-t, vagyis a beküldött vállalati adatokat nem használják fel a jövőbeli modellek tanítására.

Lehet-e On-Premise (helyi) rendszert összekötni ChatGPT-vel?
Igen, ha a Middleware / API Gateway képes biztonságos alagutat (pl. VPN, IP Whitelisting, dedikált API endpoint) nyitni a felhő felé. Azonban, ha a biztonsági szabályzat (pl. egészségügy, honvédelem) tiltja a felhős adatküldést, akkor helyben futtatott (on-premise) nyílt forráskódú modellt (pl. Llama) kell integrálni, nem a ChatGPT-t.

Mi az a Custom GPT és jó-e vállalati használatra?
A Custom GPT egy gyors prototípus (PoC) eszköz az OpenAI felületén belül. Adatokat tölthetünk fel hozzá (RAG), és beállíthatunk "Actions"-t (API hívásokat). Kisebb feladatokra kiváló, de komoly vállalati SSO autentikáció, robusztus naplózás (audit log) és saját UI építése esetén sokkal célszerűbb a hivatalos API-kra épített, saját webes alkalmazás (Enterprise Copilot) fejlesztése.

A jogosultságkezelést és a naplózást is magában foglaló megközelítésünket az AI integráció ERP-hez és CRM-hez oldalon ismertetjük.