Langdock Integrations

Een Integration verbindt Langdock met een systeem buiten het platform: SharePoint, Google Drive, Confluence, Salesforce, Jira en tientallen andere. Daarmee kan de chat, een agent of een workflow gegevens uit dat systeem lezen of er acties in triggeren. Zonder Integration is Langdock een afgesloten chat. Met een Integration wordt het een AI-laag die je bedrijf kent.

1.1 De drie Integration-typen

Langdock onderscheidt drie manieren om een extern systeem aan te koppelen. De meeste gebruikers hebben alleen type 1 nodig, sommigen daarnaast type 2, type 3 is voor ontwikkelaars.

Type	Wat het is	Wie het bouwt
Native Integrations	Kant-en-klare, onderhouden verbindingen van Langdock. 72 stuks (stand oktober 2026), het aantal groeit. Voorbeelden: SharePoint, Google Drive, Salesforce, Jira, Confluence.	Langdock
MCP-servers	Verbindingen via de Model Context Protocol-standaard. Voor tools waarvoor geen native Integration bestaat. Voorbeelden: Hugging Face, Canva, Zapier, veel andere officiele servers.	Externe aanbieders of jullie zelf
Custom Integrations	Eigen Integrations in JavaScript, in elkaar geklikt met de Langdock-builder. Voor interne API's of speciale gevallen.	Jullie zelf, met de Langdock-builder

Deze gids richt zich op type 1 (native Integrations), legt type 2 uit in hoofdstuk 7 en toont in 7.3 ook de instap in type 3.

1.2 Wat een Integration kan doen

Native Integrations vervullen doorgaans twee functies:

• Kennis (Knowledge): inhoud uit het externe systeem beschikbaar maken in de chat of voor een agent. Voorbeeld: Confluence-pagina's doorzoeken, Google Drive-bestanden citeren, SharePoint-lijsten opvragen.
• Actie (Action): iets triggeren in het externe systeem. Voorbeeld: Slack-bericht sturen, Jira-ticket aanmaken, Salesforce-deal bijwerken, Outlook-afspraak inplannen.

Sommige Integrations kunnen beide, andere maar een van beide. De precieze lijst vind je in de officiele Integration Directory en in hoofdstuk 5.

1.3 Connection · de technische ruggengraat

In de taal van Langdock heet de concrete verbinding met een extern systeem een Connection. Een Connection bestaat uit drie onderdelen:

• Het Integration-type (bijv. »Google Drive«).
• De toegangsgegevens (OAuth-token, API-key, service account, afhankelijk van de Integration).
• Een owner. Dat is de gebruiker die de Connection heeft aangemaakt. De Connection loopt altijd op naam van deze persoon, met diens rechten in het externe systeem.

Deze owner-logica is belangrijk om te begrijpen: als jouw Connection met Salesforce alleen mag lezen, kan ook een agent die jouw Connection gebruikt alleen lezen. De Integration erft jouw rechten.

1.4 Wie een Connection kan zien

Connections kunnen prive of gedeeld zijn. Welke opties beschikbaar zijn, hangt af van de authenticatiemethode:

Authenticatiemethode	Delen mogelijk?
OAuth (login via browser-flow)	Niet rechtstreeks. Iedere persoon moet zijn eigen OAuth-Connection aanmaken. Doorgeven kan alleen indirect: via een agent met vooraf ingestelde Connection (zie onder).
API-key	Ja. Kan gedeeld worden met de hele workspace, een gebruikersgroep, individuele personen of een workspace-API-key.
Service account	Ja. Zoals API-key. Alleen Vertex AI Vector Search gebruikt deze methode.
None (open MCP)	Ja. Als de server geen auth nodig heeft, is de Connection vrij te delen.

De omweg voor OAuth: wie een hele groep toegang wil geven zonder inloggegevens uit handen te geven, bouwt een agent en legt daar een vooraf gekozen Connection in. Iedereen die de agent mag gebruiken werkt dan via die ene Connection, zonder hem ooit te zien. Klassiek voorbeeld: een team-agenda-agent die afspraken in de gedeelde agenda aanmaakt. Wie een agent mag bewerken, mag ook een Connection voorselecteren. Voor OAuth-Connections heeft die persoon aanvullend het recht »Share OAuth connections« nodig, anders blijft alleen de keuze uit niet-OAuth-Connections over.

Meerdere Connections aan hetzelfde tool: wie twee accounts aan hetzelfde systeem heeft hangen, kan per Integration een standaard-Connection instellen. Langdock grijpt dan altijd op die terug, in plaats van bij elke aanroep te vragen.

Wie mag delen: niet-OAuth-Connections deelt een workspace-admin via Integrations, Integration kiezen, actiemenu van de Connection, Share connection. De Connection-kaart zelf opent geen deelinstellingen. Bij OAuth deelt niemand rechtstreeks, ook geen admin.

1.5 Wat Integrations niet zijn

Om het beeld helder te maken, hier de afbakening:

• Een Integration is geen agent. Een agent is een gespecialiseerde assistent. Hij kan Integrations gebruiken, maar is zelf geen Integration.
• Een Integration is geen workflow. Een workflow is een meerstapsautomatisering. Hij kan Integrations inzetten, maar is zelf geen Integration.
• Een Integration is geen upload. Een PDF die je in de chat sleept, is een bestandsupload. Wil je SharePoint-bestanden live doorzoeken, dan heb je de SharePoint Integration nodig.

Voordat we in setup-details duiken, is het handig om te begrijpen hoe Langdock zich bij het externe systeem authenticeert. Er zijn vier methoden in gebruik. Welke wanneer geldt, bepaalt de Integration, niet jij.

2.1 OAuth · de standaard

OAuth is de standaardmethode voor alle Integrations waarvan het externe systeem single sign-on ondersteunt. Praktisch alle grote SaaS-tools.

Hoe het werkt: je klikt in Langdock op »Verbinden«. Een pop-up opent de loginpagina van het externe systeem (bijv. Microsoft, Google, Slack). Je logt in en bevestigt welke rechten Langdock mag krijgen. Pop-up sluit, Connection staat er.

Wie het gebruikt: Microsoft 365 (alle apps), Google Workspace (alle apps), Slack, Confluence, Notion, Jira, Linear, Salesforce, HubSpot, Zendesk, GitHub, Calendly, Airtable en veel meer.

Voordeel: veilig, token verloopt en kan worden ingetrokken. Geen geheime sleutels op te slaan.

Nadeel: iedereen moet zichzelf verbinden. Connection niet deelbaar.

2.2 API-key

Bij sommige tools, vooral data- en specialistische tools, is er geen OAuth. In plaats daarvan genereer je in het externe systeem een API-key (ook wel »token« of »personal access token« genoemd) en plak je die in Langdock.

Wie het gebruikt: monday.com, Databricks, Metabase, Tableau, Pinecone, Milvus, Qdrant, DeepL, ElevenLabs, Stripe, Personio, Ashby, Statista, OpenRegister, AWS Kendra, Azure AI Search, UiPath Automation Hub en meer.

Twee wegen naar hetzelfde tool: bij Snowflake en Looker heb je de keuze. Beide staan dubbel in de directory: eenmaal als OAuth-variant (Snowflake, Looker) en eenmaal als sleutel-variant (Snowflake PAT, Looker (API Key)) met identieke functionaliteit. Als je de OAuth-inspanning wilt ontlopen, kies de key-variant.

Voordeel: Connection is deelbaar. Een persoon maakt hem aan, de workspace gebruikt hem.

Nadeel: wie de key heeft, heeft de rechten. Behandel hem als een wachtwoord: geen Slacks, geen mail, geen tracker. Alleen in het Langdock-veld.

2.3 Service account · bijzonder geval Vertex AI

Een service account is een Google Cloud-identiteit in de vorm van een JSON-bestand. Slechts een Langdock-Integration gebruikt dit: Vertex AI Vector Search. Bij deze Integration upload je het JSON-bestand.

Voor al het andere hoef je je niet met service accounts in Langdock bezig te houden.

2.4 None · open MCP-servers

Sommige MCP-servers hebben helemaal geen auth nodig. Ze leveren openbare data of voeren stateless operaties uit. Bij die vul je in Langdock alleen de server-URL in. Meer niet.

2.5 Bring Your Own OAuth · BYOO

Voor vier Integrations (ServiceNow, Shopify Admin, Snowflake en UiPath) is BYOO verplicht. In plaats van de standaard Langdock OAuth-app registreert jullie admin in het externe systeem een eigen OAuth-app en zet client-ID en secret daarvan in Langdock.

De reden: deze externe systemen accepteren geen generieke multi-tenant OAuth-apps of staan geen gedeelde redirect-URL's toe. Bij Shopify Admin bestaat er simpelweg geen door Langdock beheerde OAuth-app, en UiPath registreert OAuth-apps uitsluitend binnen een enkele Automation Cloud-organisatie. Details en stappen in 3.4.

Bij alle andere Integrations is BYOO optioneel. Toch zinvol als in het consent-scherm jullie eigen naam en logo moeten staan, als jullie tenant-policies moeten gelden of als de API-rate-limits op jullie eigen contract moeten lopen.

2.6 Wie doet de setup · admin vs. eindgebruiker

Taak	Wie doet dit
Integration vrijgeven in de workspace (allow-lijst)	Admin
Microsoft tenant-consent verlenen	Microsoft-admin in het Entra-portaal
BYOO-app registreren en in Langdock invoeren	Admin
OAuth-Connection voor jezelf aanmaken	Eindgebruiker
API-key-Connection met workspace delen	Eindgebruiker (owner) of admin
Connection in de chat of agent gebruiken	Eindgebruiker

Dit hoofdstuk is voor workspace-admins. Eindgebruikers kunnen het overslaan en direct in hoofdstuk 4 instappen. Wie hier niet netjes opzet, hoort later de klassieker »bij mij werkt het niet«.

3.1 Allow-lijst · welke Integrations mogen gebruikers uberhaupt aanmaken

Default: alle native Integrations zijn vrijgegeven. Wil je vanuit compliance of hygiene beperken, dan kan dat per workspace, per gebruikersgroep of per individuele gebruiker.

Waar: Workspace-instellingen, Integrations, Manage. Daar ziet de admin de volledige lijst met Integrations en kan per item Allow of Deny zetten.

Twee strategieen:

• Open-by-default, Deny per tool: snel opgezet, geeft gebruikers flexibiliteit. Geschikt voor kleinere workspaces zonder strikte governance.
• Closed-by-default, Allow per tool: strenger. Elke nieuwe Integration moet actief worden vrijgegeven. Geschikt voor gereguleerde branches.

3.2 Action-level scopes · welke rechten Langdock opvraagt

Elke Action heeft bepaalde OAuth-rechten in het externe systeem nodig, zoals Calendars.ReadWrite voor agenda-operaties. Via scopes op Action-niveau leg je vast welke mogelijkheden van een Integration in de workspace beschikbaar zijn. Er zijn drie modi:

• Langdock Client (default): Langdock vraagt automatisch precies de scopes op die bij de actieve Actions horen, plus de basis-scopes voor identificatie zoals openid en email. Voor de meeste workspaces de juiste keuze.
• Eigen OAuth-client met sync aan: gedraagt zich als de default, maar gebruikt jullie eigen OAuth-app. De scope-aanvraag past zich automatisch aan als Actions veranderen.
• Eigen OAuth-client met vaste scopes: jullie definieren en onderhouden de opgevraagde scopes handmatig. Zinvol als jullie security-team rechten los van Action-wijzigingen wil beoordelen en stabiliteit nodig heeft.

Waar: Workspace-instellingen, Integrations, Integration kiezen, Scopes and Action Access. Het tabblad Scope view toont de rechten gegroepeerd, het tabblad Action view elke Action apart. Een Missing-Scope-badge markeert Actions waar nog een recht ontbreekt.

De instelling »New actions enabled by default« bepaalt wat er met nieuwe Actions gebeurt: staat hij aan, dan activeert Langdock nieuwe Actions automatisch als hun scopes al gedekt zijn. Staat hij uit, dan blijven nieuwe Actions inactief tot jullie ze hebben beoordeeld.

Action Access · wie een enkele Action mag gebruiken

In hetzelfde gebied, tabblad Action view, hangt aan elke Action een schakelaar »Available to all users«. Standaard staat die aan, dan mag iedereen in de workspace de Action gebruiken. Zet je hem uit, dan verschijnt een Share-knop waarmee je individuele gebruikers of hele groepen kunt vrijgeven.

• Toegang tot een enkele Action vereist dat de persoon de Integration uberhaupt mag gebruiken. De allow-lijst uit 3.1 gaat voor.
• Actions met de badge NATIVE zijn niet uit te schakelen, die dragen kernfuncties van het platform. Via de NATIVE-knop rechtsboven verberg je ze en zie je alleen wat daadwerkelijk aanpasbaar is.
• Typisch gebruik: lees-Actions voor iedereen, schrijvende Actions (mail sturen, ticket sluiten, record bijwerken) alleen voor een afgebakende groep.

3.3 Microsoft tenant-consent · de meest voorkomende struikelblok

Zeven Microsoft-Integrations hebben admin-consent in Entra (voorheen Azure AD) nodig voordat de eerste gebruiker kan verbinden:

• Microsoft SharePoint
• Microsoft OneDrive
• Microsoft Teams
• Microsoft Outlook (Mail)
• Microsoft Outlook (Agenda)
• Microsoft Excel
• Microsoft Planner

Verloop:

1. Een eerste testgebruiker uit jullie workspace probeert een van deze Integrations in Langdock te verbinden. De poging mislukt met de melding »Need admin approval«. Dat is normaal: Microsoft heeft daarmee de service principal in jullie tenant geregistreerd.
2. Microsoft-admin gaat naar het Entra Admin Center, Enterprise Applications, zoekt Langdock.
3. Klikt op de applicatie, onder Security op Permissions, Grant admin consent for <Tenant>.
4. Bevestigt in de pop-up de aangevraagde Microsoft Graph-scopes.
5. Vanaf nu werkt de OAuth-verbinding voor alle gebruikers in de tenant.

De officiele handleiding met screenshots uit het Entra-portaal vind je op docs.langdock.com/en/admin/manage-integrations/integration-setup-guides/microsoft.

Sensitivity Label Policy · Purview-labels als blokkade

Nieuw in de admin-documentatie: met de Sensitivity Label Policy leggen jullie per Microsoft-tenant vast welke Microsoft Purview-sensitivity-labels Langdock mag verwerken. SharePoint, OneDrive, Outlook Email, Microsoft Teams en Microsoft Excel houden bestanden en mails met een geblokkeerd label dan tegen voordat er iets bij de AI aankomt. De functie verschijnt zodra Langdock die voor jullie workspace heeft vrijgegeven.

• Waar: Instellingen → Integraties → Microsoft Purview (of bij SharePoint, OneDrive, Outlook Email, Teams, Excel via Data Protection & Sensitivity Labels). De Purview-connection heeft SensitivityLabel.Read, User.Read, openid en offline_access nodig.
• Werkwijze: connection kiezen, Load labels, per label de schakelaar Allowed zetten, Save Policy. Bij de eerste keer laden is alles toegestaan, bestanden zonder label blijven altijd toegestaan.
• Nieuwe labels: een label dat jullie in Purview nieuw aanmaken blijft in Langdock toegestaan totdat jullie opnieuw Load labels en Save Policy klikken. Na elke labelwijziging in Purview dus opnieuw laden en opslaan.
• Niet gedekt: Outlook Calendar, OneNote, Planner, To Do, Power BI, eigen integraties, MCP-servers en lokaal geüploade bestanden. Concepten, verzenden, beantwoorden en doorsturen in Outlook worden niet gecontroleerd.

Bij geblokkeerde bestanden zien users de melding »Blocked by Purview«. De controle kost per bestand of mail een tot drie extra Microsoft Graph-requests, zoeken en Folder Sync worden daardoor iets trager.

3.4 BYOO · Bring Your Own OAuth

Bij sommige Integrations moet je een eigen OAuth-app in het externe systeem registreren in plaats van de generieke Langdock-app te gebruiken. Als verplicht noemt de documentatie op dit moment vier tools:

• ServiceNow: verplicht. In de ServiceNow OAuth Application Registry een application aanmaken, redirect-URL uit Langdock halen, client-ID en secret in Langdock invoeren. Elke verbindende gebruiker heeft daarnaast de rol oauth_user in ServiceNow nodig (plus itil als incident-Actions worden gebruikt).
• Shopify Admin: verplicht, er is geen door Langdock beheerde OAuth-app. Een workspace-admin maakt in het Shopify Dev Dashboard een app aan, vult daar de redirect-URL en de Admin API-scopes uit de Langdock-dialoog in en kopieert client-ID en secret terug naar Langdock. Er wordt per store verbonden via zijn domein. Belangrijk: de Connection werkt met rechten op app-niveau, dus met de Admin API-scopes van de app en niet met de persoonlijke Shopify-rol van de persoon die hem heeft ingesteld.
• Snowflake: verplicht. Via een SQL-commando in Snowflake een Security Integration aanmaken, URL's configureren, sleutels in Langdock invoeren.
• UiPath: verplicht. UiPath registreert externe OAuth-apps altijd alleen binnen een Automation Cloud-organisatie, daarom kan Langdock hier geen centrale client leveren. Jullie UiPath-admin maakt onder Admin, External applications, OAuth apps een Confidential application aan, vult de scopes uit de Langdock-dialoog uitsluitend in onder User Scope(s) (niet onder Application Scope(s)) en zet de redirect-URL erin. Application ID en App Secret gaan daarna als client-ID en secret naar Langdock. Optioneel kun je daar de UiPath-cloud-URL als workspace-default zetten, dan hoeven je collega's die bij het verbinden niet meer te typen.

Bij de meeste andere Integrations is een eigen OAuth-client optioneel: je kunt kiezen tussen de generieke Langdock-app en je eigen, bijvoorbeeld als jullie security-team een eigen app verlangt.

Meerdere clients per Integration: jullie zitten niet vast aan een enkele OAuth-client. Een client geldt als default voor de hele workspace, aanvullende clients zijn toe te wijzen aan individuele gebruikersgroepen. Zo kan concern-IT een andere OAuth-client gebruiken dan een dochteronderneming, hoewel beide dezelfde Integration gebruiken.

Wat jullie ermee winnen: jullie naam en logo in het consent-scherm, jullie tenant-policies bij toegang, jullie eigen rate-limits in plaats van de gedeelde.

Waar in Langdock: Workspace-instellingen, Integrations, Custom OAuth.

Als je een client deactiveert, blijven bestaande Connections eraan hangen, alleen nieuwe verbindingen gaan elders naartoe. Verwijder je hem, dan lopen bestaande tokens nog tot ze verlopen, daarna moeten alle betrokken gebruikers opnieuw autoriseren.

Stap-voor-stap-handleidingen: docs.langdock.com/en/admin/manage-integrations/bring-your-own-oauth.

3.5 Default Tool Stack · welke tools Langdock voorstelt

De meeste bedrijven werken met Microsoft 365 of met Google Workspace. Om te voorkomen dat Langdock beide werelden gelijkwaardig voorstelt, kun je een Default Tool Stack vastleggen. Die bepaalt welke Integrations nieuwe leden als eerste krijgen aangeboden en waarop Langdock terugvalt bij aanbevelingen.

Waar: Workspace-instellingen, Integrations, Default tool stack. Er is keuze uit Microsoft, Google of None. Langdock slaat wijzigingen direct op, bevestigen is niet nodig.

Per categorie afwijken: onder Advanced category defaults laat de suite-default zich per categorie overrulen: e-mail, agenda, bestandsopslag, messaging, meetings, projectmanagement, CRM, support, kennisbank, code-repository en business intelligence. Typisch geval: Microsoft als suite, maar Slack voor messaging en Jira voor projectmanagement.

Automatische herkenning: als een suite drie of meer Connections bereikt en daarmee voor de andere ligt, kiest Langdock die uit zichzelf, tot je handmatig iets anders instelt.

Resetten: individuele categorieen via Use suite default, de suite zelf via None.

3.6 Admin-nieuwsbrief abonneren

Langdock heeft een aparte admin-nieuwsbrief die Integration-wijzigingen vooraf aankondigt. Wie zich daarop abonneert, vermijdt narigheid als scopes veranderen of een Integration wordt geherstructureerd.

Abonneren: een lege mail sturen aan admin-integrations-updates+subscribe@langdock.com. Bevestiging komt automatisch terug.

Als je admin de Integrations in de allow-lijst heeft vrijgegeven (en indien nodig Microsoft-consent en BYOO heeft afgerond), ben jij aan de beurt. Een Connection aanmaken duurt doorgaans minder dan twee minuten.

4.1 De 5-stappen standaardflow

Voor alle native Integrations is het verloop gelijk:

1. Instellingen openen. Klik linksonder op je profielfoto, Instellingen, Integrations.
2. Integration kiezen. In de lijst of via de zoekfunctie de gewenste Integration vinden. Klikken op Connect.
3. Authenticeren. Afhankelijk van de Integration: bij OAuth opent een browser-pop-up van het externe systeem, je logt in en bevestigt de rechten. Bij API-key vul je de token in het Langdock-formulier in.
4. Connection benoemen (optioneel). Standaardnaam is het Integration-type. Wie meerdere Connections naar hetzelfde tool heeft (bijv. twee Salesforce-orgs), noemt ze zinvol: »Salesforce Prod«, »Salesforce Sandbox«.
5. Gebruiken. Tik in de chat @<Integration>, of kies in de agent onder Knowledge of Tools de Connection.

4.2 Connection testen

Na het aanmaken is de eenvoudigste test een @-trigger in de chat. Voorbeelden:

• Drive: @Google Drive laat me de tien laatst gewijzigde documenten zien
• Confluence: @Confluence zoek de pagina »Onboarding 2026«
• Slack: @Slack toon de channels van mijn workspace

Als de Integration content teruggeeft: Connection werkt. Komt er een fout: kijk in 4.4.

4.3 Reauthorize als de token is verlopen

OAuth-tokens hebben een beperkte levensduur. Typisch 60 tot 90 dagen, afhankelijk van het externe systeem. Als je token afloopt, gaat de Integration in reauth-toestand.

Sinds mei 2026 laat Langdock je dit direct in de chat zien: wil je de Integration gebruiken en is de token verlopen, dan verschijnt inline een melding »Re-authorize« met een link. Een klik, nieuwe browser-pop-up, opnieuw inloggen, klaar. Het lopende gesprek blijft bestaan.

Je kunt ook op elk moment onder Instellingen, Integrations al je Connections zien. Verlopen Connections verschijnen met een rode markering en een reauth-knop.

In workflows: sinds 18 september 2026 meldt de Workflow Monitor ongeldige Connections voordat een run erop vastloopt. Je verbindt ze daar direct opnieuw en start mislukte runs daarna opnieuw, tot 20 tegelijk, naar keuze vanaf het foutpunt of vanaf het begin.

Vier triggers voor een reauth: de token is verlopen, is ingetrokken in het externe systeem, aan de Connection ontbreekt een scope voor een nieuwe Action, of jullie admin heeft de custom OAuth-client verwijderd waaraan de Connection hing (zie 3.4).

4.4 Wat te doen bij fouten

Vier foutklassen, van vaak naar zeldzaam:

»Need admin approval«

Treedt op bij Microsoft-Integrations. Betekent: je Microsoft-admin heeft nog geen tenant-consent in Entra verleend. Stuur je IT-admin de link uit 3.3 of direct naar de officiele Microsoft admin approval-handleiding.

»Permission denied« of »Insufficient scope«

Je bent verbonden, maar in het externe systeem ontbreekt de rol voor dat wat je opvraagt. Voorbeeld: in Jira wil je tickets aanmaken, maar je hebt alleen leesrechten in het project. Oplossing: rechten in het externe systeem laten verhogen, dan Connection eenmaal verbreken en opnieuw verbinden, zodat de nieuwe scopes meekomen.

»Connection niet deelbaar«

Je hebt geprobeerd een OAuth-Connection met collega's te delen. Kan niet, by-design. Iedereen maakt zijn eigen OAuth-Connection aan. Alleen API-key-, service account- en None-Connections zijn deelbaar (zie 1.4).

Integration verschijnt helemaal niet in de lijst

Dan heeft je admin hem in de allow-lijst uitgezet. Vraag bij je interne IT-servicedesk of bij de Langdock-admin om vrijgave.

72 native Integrations zijn er op dit moment (stand oktober 2026). Ze allemaal in deze diepte beschrijven zou de gids doen barsten. We werken in drie stappen:

• Tier 1: de 13 Integrations die in de DACH-mkb het vaakst gevraagd worden. Met setup-stappen, voorbeeld-prompts en valkuilen.
• Tier 2: ongeveer 30 verdere Integrations met standaard OAuth of standaard API-key. Tabel met korte omschrijving en link naar de officiele docs.
• Tier 3: de overige specialistische Integrations (vector-DB's, audio, vertaling etc.). Verzameloverzicht.

De volledige officiele lijst staat in de Integration Directory. Daar staat ook altijd de dagelijkse stand, het aantal groeit doorlopend.

5.1 Microsoft-familie

Alle Microsoft-Integrations lopen via OAuth via Microsoft Graph. Zeven daarvan hebben eenmalig per workspace tenant-consent in Entra nodig (zie 3.3). Zonder die stap werkt bij hen helemaal niets.

SharePoint

Zoekt en leest documenten, pages en list-items uit jullie SharePoint-sites. Maakt in de chat acties mogelijk zoals bestanden uploaden of nieuwe list-items aanmaken.

• Auth: OAuth, tenant-consent vereist.
• Setup: Instellingen, Integrations, SharePoint, Connect, Microsoft-login. Je ziet daarna automatisch alleen de sites waartoe je in het origineel toegang hebt.
• In de chat: @SharePoint zoek de site »Sales 2026« en toon de pages, @SharePoint laad het bestand »Pricing.pdf« uit de site »Sales«
• Valkuil: als je een SharePoint-site in de browser niet kunt zien, ziet de Integration hem ook niet. Dat is niet Langdock, dat is jouw SharePoint-machtiging.
• Sinds mei 2026: plak je een SharePoint-page-link (.aspx) direct in de chat, dan lost Langdock de pagina automatisch op en leest de inhoud, zonder dat je er nog naar hoeft te zoeken.
• Folder Sync: SharePoint is een van de vier bronnen die Folder Sync ondersteunen (zie 6.2).

OneDrive

Persoonlijke Microsoft-opslag. Zoeken, browsen, downloaden en uploaden.

• Auth: OAuth, tenant-consent vereist.
• Setup: Instellingen, Integrations, OneDrive, Connect.
• In de chat: @OneDrive toon me alle bestanden die ik vorige week heb aangeraakt, @OneDrive sla dit antwoord op als markdown-bestand in »/Notities/Langdock«
• Valkuil: OneDrive wordt vaak verward met SharePoint. OneDrive is persoonlijk, SharePoint is gedeeld. Voor teamdocumenten kies SharePoint.
• Folder Sync: OneDrive is nieuw als bron voor Folder Sync (zie 6.2).

Microsoft Teams

Channels en direct messages doorzoeken, berichten sturen, meetings checken.

• Auth: OAuth, tenant-consent vereist.
• Setup: Instellingen, Integrations, Microsoft Teams, Connect.
• In de chat: @Teams wat is deze week besproken in het channel »Marketing«, @Teams stuur een bericht aan Lisa dat het meeting naar 15 uur verschoven is
• Valkuil: sturen in private channels en 1:1-chats vereist striktere scopes dan lezen. Bij de eerste schrijfpoging word je eventueel om reauth gevraagd.

Outlook (Mail)

Mails zoeken, lezen, beantwoorden, versturen. Mappen organiseren.

• Auth: OAuth, tenant-consent vereist.
• Setup: Instellingen, Integrations, Outlook Email, Connect.
• In de chat: @Outlook zoek alle mails van Klaus uit de laatste 4 weken, @Outlook stel een antwoord op op de laatste mail van Marie en stuur die als concept
• Valkuil: sturen namens anderen (shared mailbox) vereist in Exchange expliciete SendAs-rechten. Wie die niet heeft, kan alleen onder eigen adres versturen.

Outlook (Agenda)

Afspraken lezen, aanmaken, verplaatsen, beschikbaarheid checken.

• Auth: OAuth, tenant-consent vereist.
• Setup: Instellingen, Integrations, Outlook Calendar, Connect.
• In de chat: @Outlook Calendar zet volgende woensdag 10:30 een meeting van 30 minuten met Sarah, titel »Q2-planning«, @Outlook Calendar wanneer heb ik deze week nog vrij tussen 14 en 17 uur
• Valkuil: terugkerende afspraken worden bij updates soms alleen voor de losse instantie gewijzigd. Voor wijzigingen aan de hele serie expliciet daarom vragen.

Excel

Tabellen lezen, schrijven, charts maken. Anders dan bestandsbeheer via OneDrive: hier gaat het om de inhoud van de cellen.

• Auth: OAuth, tenant-consent vereist.
• Setup: Instellingen, Integrations, Excel, Connect.
• In de chat: @Excel open het bestand »Sales-forecast.xlsx« en geef me de totalen per regio
• Valkuil: bij hele grote sheets (>10k regels) is de live-query traag. Voor zulke datasets gebruik je liever data-analyse direct in Langdock met een geuploaded bestand.

5.2 Google Workspace-familie

Alle Google-Integrations lopen via OAuth. Anders dan bij Microsoft is er geen workspace-brede admin-consent nodig. Iedereen verbindt zijn eigen Google-account.

Google Drive

Bestanden zoeken, browsen, downloaden en uploaden. Inhoud citeren.

• Auth: OAuth.
• Setup: Instellingen, Integrations, Google Drive, Connect, Google-login, scope-bevestiging.
• In de chat: @Drive toon me alle docs die ik deze week heb bewerkt, @Drive citeer de belangrijkste punten uit de briefing »Pitch ACME«
• Valkuil: Shared Drives (vroeger Team Drives) vereisen dat je account lid is. Bestanden die alleen via link zijn gedeeld, vindt de Integration onder omstandigheden niet in de zoekopdracht.
• Folder Sync: Drive is een van de vier bronnen voor Folder Sync (zie 6.2).

Gmail

Mails zoeken, lezen, beantwoorden, versturen. Labels beheren.

• Auth: OAuth.
• Setup: Instellingen, Integrations, Gmail, Connect.
• In de chat: @Gmail zoek mails van »notifications@stripe.com« met status »failed«, @Gmail stuur een reminder aan de deelnemers van gisteren dat de slides in Drive staan
• Valkuil: Gmail-zoekopdrachten zijn contextloos. Verwijs je naar een concrete thread, kopieer dan de onderwerpregel in je instructie.

Google Calendar

Afspraken lezen, aanmaken, beschikbaarheid checken. Met of zonder Meet-link.

• Auth: OAuth.
• Setup: Instellingen, Integrations, Google Calendar, Connect.
• In de chat: @Calendar wanneer heb ik volgende week twee uur achter elkaar vrij, @Calendar zet een meeting met lisa@voorbeeld.nl op donderdag 15 uur, incl. Meet-link
• Valkuil: »beschikbaarheid« kijkt alleen naar je hoofdagenda. Wie aparte agenda's aanhoudt (bijv. focustijd-agenda), moet die expliciet noemen.

5.3 Knowledge & samenwerking

Confluence

Zoeken, lezen, nieuwe pages aanmaken, pages bijwerken. Of het nu Cloud of Data Center is.

• Auth: OAuth.
• Setup: Instellingen, Integrations, Confluence, Connect, Atlassian-login, juiste site kiezen.
• In de chat: @Confluence zoek de pagina »Engineering Onboarding« en vat de todo's samen, @Confluence maak een nieuwe pagina in de space »Marketing« met titel »Q3-campagne«, inhoud: dit hier
• Valkuil: heb je meerdere Atlassian-orgs, let dan bij het verbinden op dat je de juiste site verbindt. Wisselen kan alleen door de Connection te verbreken en opnieuw aan te maken.
• Self-hosted: wie Confluence in het eigen datacenter draait, kiest niet deze Integration, maar de aparte Confluence Data Center. Dezelfde functionaliteit (zoeken, pages en commentaren lezen, pages aanmaken en bijwerken), ook OAuth.
• Folder Sync: Confluence Cloud is nieuw als bron voor Folder Sync (zie 6.2). De Data Center-variant valt daarbuiten, en tabellen trekt de sync niet mee uit Confluence.
• Docs-lacune: Confluence heeft in de officiele Langdock-docs geen aparte setup-pagina. Bij lastige gevallen direct naar support@langdock.com.

Slack

Channels en DM's doorzoeken, berichten sturen, threads samenvatten.

• Auth: OAuth.
• Setup: Instellingen, Integrations, Slack, Connect, Slack-workspace kiezen, permissions bevestigen.
• In de chat: @Slack vat de thread #marketing-launch van de laatste twee dagen samen, @Slack stuur een bericht in #ops dat de deployment loopt
• Valkuil: private channels en DM's zie je alleen als je Slack-account daar lid van is. Bij de verbinding wordt gevraagd of Slack de bot »Langdock« in jullie channels moet uitnodigen. Dat is alleen voor actief posten nodig, niet voor lezen met je user-token.

5.4 CRM, support & ITSM

Salesforce

Leads, accounts, opportunities, contacts doorzoeken. Records aanmaken, bijwerken. Reports opvragen.

• Auth: OAuth.
• Setup: Instellingen, Integrations, Salesforce, Connect, Salesforce-login. Bij sandbox-orgs expliciet Sandbox kiezen.
• In de chat: @Salesforce toon me alle openstaande opportunities in de DACH-pipeline met volume boven 100k, @Salesforce update het contact van Marie Muller met nieuw mobiel nummer 0151...
• Valkuil: de Connection erft je Salesforce-profielrechten. Heb je alleen read op een object, dan kan de Integration ook alleen lezen. Sandbox-gebruikers vergeten vaak bij het verbinden de sandbox-variant te kiezen en belanden op prod.

HubSpot

Contacts, companies, deals, tickets. Lezen, zoeken, aanmaken, bijwerken.

• Auth: OAuth.
• Setup: Instellingen, Integrations, HubSpot, Connect, HubSpot-account-login, scopes bevestigen.
• In de chat: @HubSpot zoek deals met stage »Onderhandeling« en close-date deze maand, @HubSpot vul bij Company »ACME B.V.« de nieuwe industry »FinTech« in
• Valkuil: Custom Properties zijn volledig op te vragen, maar moeten exact benoemd zijn. Wie in de HubSpot-setup onder Properties nakijkt en de interne property-naam kent, heeft het makkelijker.

ServiceNow

Incidents, change requests, knowledge articles. Lezen, zoeken, aanmaken, bijwerken.

• Auth: OAuth, Bring Your Own OAuth verplicht (zie 3.4).
• Setup: Admin maakt de OAuth-app in ServiceNow aan (System OAuth, Application Registry), zet client-ID en secret in Langdock onder Custom OAuth. Pas dan kan de eerste gebruiker verbinden. Bij de user-login moet daarnaast de rol oauth_user zijn ingesteld, voor incident-Actions ook itil.
• In de chat: @ServiceNow toon me alle openstaande P1-incidents, @ServiceNow maak een incident aan: printer op de 3e verdieping print niet, priority medium
• Valkuil: wordt de OAuth-setupstap overgeslagen, dan strandt elke verbindingspoging. Dit is de Integration met de meeste initiele setup-verwarring in DACH.

5.5 PM & issue tracking

Jira

Issues doorzoeken, lezen, aanmaken, becommentarieren, status wijzigen. Cloud-variant volledig ondersteund.

• Auth: OAuth.
• Setup: Instellingen, Integrations, Jira, Connect, Atlassian-login, juiste site kiezen.
• In de chat: @Jira zoek alle bugs in het project »CRM« met prioriteit High die vorige week zijn geopend, @Jira maak een nieuw story-ticket in het project »Onboarding« aan met titel »Gebruikers kunnen wachtwoord resetten«, description: ...
• Valkuil: custom workflows met speciale statuswaarden moeten exact benoemd zijn. Voorbeeld: bij »zet status op Review« moet »Review« precies zo in de workflow heten, anders weigert Jira de transitie.
• Self-hosted: voor Jira Data Center in het eigen datacenter is er een eigen Integration Jira Data Center. Kan issues doorzoeken, status en commentaren lezen en tickets aanmaken of bijwerken.

5.6 Data & analytics

Snowflake

SQL-queries op jullie Snowflake-warehouses draaien, schema's en tables verkennen. Resultaten direct in de chat lezen en visualiseren.

• Auth: twee losse items in de directory. Snowflake loopt via OAuth, daar is BYOO verplicht. Snowflake PAT gebruikt in plaats daarvan een personal access token en komt zonder OAuth-setup uit, met identieke functionaliteit inclusief Cortex Search.
• Setup (OAuth): admin maakt in Snowflake via SQL een Security Integration aan (TYPE = OAUTH, OAUTH_CLIENT = CUSTOM), zet de redirect-URL uit Langdock erin en kopieert client-ID, secret en authorization-URL terug naar Langdock. Warehouse en default-database opgeven.
• Setup (PAT): token in Snowflake aanmaken, in Langdock onder Snowflake PAT invoeren, klaar. Voor de meeste teams de snellere weg.
• Netwerk: gebruikt jullie Snowflake-account IP-allowlisting of network policies, dan moet het statische Langdock-IP worden vrijgegeven. Anders strandt de verbinding zonder duidelijke foutmelding.
• In de chat: @Snowflake toon me de tien best presterende klanten qua omzet Q1 2026, @Snowflake toon me het schema van de tabel »sales_fact«
• Valkuil: wie geen default-warehouse instelt, krijgt bij elke query een fout. Ook de rol moet expliciet leesrechten op de aan te vragen schema's hebben.

5.7 Tier 2 · standaard OAuth of API-key

Deze Integrations werken volgens dezelfde standaardpatronen en hebben geen bijzondere handleiding nodig. Bij vragen direct in de officiele docs.

Integration	Waarvoor	Auth
Linear	Issues en projects, modern PM-tool. Live zoeken en aanmaken via chat.	OAuth
Asana	Tasks, projects, teams. Acties zoals tickets aanmaken, statuswissels.	OAuth
monday.com	Boards, items, updates. Read en write.	API-key
GitHub	Repos, issues, PRs, commits. Lezen en schrijvende toegang afhankelijk van scope.	OAuth
Bitbucket	Repositories doorzoeken, pull requests en diffs bekijken, branches browsen en aanmaken.	OAuth
Zendesk	Tickets, users, knowledge base. Support-workflows automatiseren.	OAuth
Pipedrive	Deals, leads, personen en organisaties vinden, activiteiten en notities lezen, records aanmaken en bijwerken.	OAuth
Microsoft Dynamics 365	Records in willekeurige tabellen opzoeken en bijwerken, leads kwalificeren, opportunities als Won of Lost sluiten.	OAuth
Notion	Pages, databases, content. Lezen en schrijven.	OAuth
Miro	Boards, frames lezen.	OAuth
Personio	HR-data: medewerkers, afwezigheden, contracten.	API-key
Stripe	Betalingen, customers, invoices, subscriptions.	API-key
BigQuery	SQL-queries op Google Cloud-datawarehouse.	OAuth
Databricks	Workspaces, notebooks, queries. Unity Catalog vereist.	API-key (PAT)
Looker / Looker (API Key)	Dashboards verkennen, queries laten lopen, datamodellen browsen. Twee directory-items met dezelfde functionaliteit.	OAuth of API-key
Tableau	Workbooks, views, datasources.	API-key
Metabase	Dashboards en questions. Vanaf v1.47.	API-key
Microsoft Fabric	Bedrijfsdata uit data warehouses, SQL-databases, lakehouses en gespiegelde databases opvragen. Loopt over een API for GraphQL-item in Fabric, waarin jullie Fabric-admin bepaalt welke objecten en operaties uberhaupt zichtbaar zijn. Lezen en schrijven zijn losse Actions, een query kan geen mutatie triggeren, en voor elke mutatie vraagt Langdock om bevestiging. Geen tenant-consent nodig.	OAuth (SSO of opgeslagen inloggegevens)
Shopify Admin	Producten, voorraad, locaties, orders, fulfillments, kortingen en bestanden van een store opzoeken en wijzigen. Er wordt per store verbonden via zijn domein.	OAuth, BYOO verplicht (zie 3.4)
Power BI	Datasets bevragen, reports opvragen. Tenant-consent vereist (hoort bij MS).	OAuth
Azure DevOps	Nieuw in de admin-documentatie (nog niet in de integration directory vermeld): work items aanmaken, zoeken en becommentariëren, sprints en teamcapaciteit, wiki’s, repositories, branches, commits over meerdere bestanden en pull requests aanmaken en mergen. Gebruikt eigen Azure DevOps-scopes (vso.*) in plaats van Microsoft Graph.	OAuth
Azure Resource Manager	Eveneens nieuw in de admin-documentatie: subscriptions, resource groups en resources in Azure doorzoeken, activity logs en wijzigingsgeschiedenis opvragen. Alleen lezen, toegang via de scope user_impersonation, zichtbaar is wat de Azure RBAC-rol van de user toelaat.	OAuth
Zoom	Meetings aanmaken, recordings doorzoeken. Bij dedicated customers BYOO.	OAuth
Calendly	Event-types, bookings, beschikbaarheid.	OAuth
Airtable	Bases en records lezen en schrijven.	OAuth
Ashby	Recruiting-functies: kandidaten, stages, interviews.	API-key
Google Docs / Sheets / Slides / Tasks / Meet / Analytics	Specifieke Google Workspace-apps naast Drive, Gmail, Calendar.	OAuth
Microsoft OneNote / Planner / To Do / Entra	Andere MS-365-apps naast SharePoint, OneDrive, Teams, Outlook, Excel. Entra levert user-lookups, groepen en directory-info en beheert inmiddels ook app-registraties (client secrets, redirect-URI’s, app-rollen, permission grants), daarvoor zijn de bijbehorende schrijf-scopes met admin-consent nodig.	OAuth
Microsoft Viva Engage	Communities browsen, berichten zoeken en lezen, antwoorden posten, leden beheren.	OAuth
Confluence Data Center / Jira Data Center	De self-hosted varianten van de twee Atlassian-tools. Eigen directory-items, dezelfde functies als de Cloud-versies.	OAuth
Wrike	Tasks, projects, time tracking.	OAuth
UiPath	UiPath Orchestrator: automatiseringsjobs triggeren en in de wachtrij zetten, runs en job-statistieken volgen, processen, queues en folders browsen.	OAuth, BYOO verplicht (zie 3.4)
UiPath Automation Hub	Automatiseringsideeen doorzoeken, categorieen en toepassingen browsen, pipeline-fase en kosten-baten-details opvragen.	API-key

5.8 Tier 3 · specialistische Integrations

Voor deze tools laten we eigen stapsgewijze handleidingen achterwege, omdat ze ofwel heel specifiek zijn ofwel door developer-teams worden aangekoppeld. De officiele docs zijn hier voldoende.

Integration	Waarvoor
DeepL	Vertalingen on-demand. API-key.
ElevenLabs	Spraaksynthese.
Luma	Generatieve video.
Statista	Marktdata en statistieken.
OpenRegister	Duits HR-register.
Pylon	Modern customer support.
Google Maps	Places, geocoding, routes, distance matrix. Eigen Google Cloud-project met billing vereist.
Pinecone, Milvus, Qdrant	Vector-databases voor RAG-use cases.
Vertex AI Vector Search	Google Cloud Vector Search. Enige Integration met service-account-auth.
AWS Kendra, Azure AI Search	Enterprise search-backends van de grote hyperscalers.

Zoek je een tool dat hier niet staat: kijk in de officiele Integration Directory of in de MCP Directory. Staat het daar ook niet, dan is het antwoord meestal een Custom Integration of een eigen MCP-server.

Als Integrations zijn aangemaakt, zijn er drie verschillende manieren om de inhoud ervan te gebruiken. De keuze bepaalt of je livedata of snapshots ziet, of je agent altijd actuele kennis heeft of een vaste stand, en hoeveel configuratieaanslag er is.

6.1 Drie manieren, een vergelijking

Mechanisme	Wat het doet	Wanneer inzetten
Folder Sync	Laadt een folder uit SharePoint, Google Drive, OneDrive of Confluence Cloud eenmaal per dag in de kennis van een agent. Snapshot, geen live.	Als een agent altijd op een duidelijk afgebakende kennisstand moet werken en de data niet uurlijks verandert.
Company Knowledge	Live-zoeken over al je verbonden bronnen tegelijk (Drive, OneDrive, SharePoint, Confluence, Mail, Slack, Teams, Calendar, Linear).	Als de chat of agent flexibel over alles wat je bereikbaar is moet zoeken, zonder vaste bronkeuze.
@-Actions in de chat	Je tikt @Slack of @Outlook en triggert een concrete actie (bericht sturen, afspraak aanmaken).	Als je iets wilt doen, niet iets vinden. Acties, geen zoekopdracht.

6.2 Folder Sync · snapshot-kennis voor agents

Folder Sync is de eenvoudigste manier om een agent een helder afgebakende kennisset mee te geven. Voorbeeld: je bouwt een agent voor »klantcommunicatie« die je tone-of-voice-handboek, mailtemplates en klantbriefings moet kennen. Die staan in een SharePoint-folder. Folder Sync haalt ze binnen.

Waar: Agent, Knowledge, Attach, Folder Sync.

Limieten die je moet kennen

• Bronnen: SharePoint, Google Drive, OneDrive en Confluence Cloud. De betreffende Integration moet in de workspace zijn vrijgegeven en door jou zijn verbonden. Niet erbij: Notion, Box, Dropbox en alle Data Center-varianten.
• Maximaal 5 folders per agent of project.
• Maximaal 200 files per folder in cloud-workspaces, in dedicated deployments zijn het tot 1.000.
• Purview-labels: is er een Sensitivity Label Policy actief (zie 3.3), dan worden bestanden met een geblokkeerd label bij de sync overgeslagen en eerder gesynchroniseerde kopieën verwijderd.
• Refresh: automatisch eenmaal per dag. Handmatig via Agent, Knowledge, ..., Refresh.
• Initiele sync: kan tot een uur duren, afhankelijk van de foldergrootte. De dagelijkse updates daarna lopen veel sneller.

Welke bestandsformaten gaan erin

• Ondersteund: tekstdocumenten (PDF, DOC, DOCX, TXT, MD), presentaties (PPT, PPTX), SharePoint site-pages (ASPX), tabellen uit SharePoint, Google Drive en OneDrive (XLS, XLSX, CSV, TSV, Google Sheets) en andere tekstgebaseerde bestanden.
• Niet ondersteund: afbeeldingen (PNG, JPG, GIF) en andere niet-tekstgebaseerde media.

Hoe wordt gezocht: voor tekstdocumenten werkt Folder Sync met semantische zoekopdrachten en haalt de passende passages op. Tabellen gaan anders: ze worden via een eigen lees-tool geanalyseerd, niet via de semantische zoekopdracht. Rekenen en filteren in grote sheets werkt zo betrouwbaarder dan via tekstfragmenten.

Rechten blijven gelden: ook bij een gesyncte folder controleert Langdock op het moment van gebruik of de raadplegende persoon het bestand in het bronsysteem mag zien. Een sync sluist inhoud dus niet permanent langs alle rechten heen.

6.3 Company Knowledge · live-zoeken over alle bronnen

Company Knowledge is sinds eind januari 2026 live. Het zoekt tegelijk in alle verbonden bronnen van een persoon en geeft treffers uit, zonder dat je vooraf moet bepalen waar er wordt gezocht.

Actuele bronnen: Google Drive, OneDrive, SharePoint, Confluence, Gmail, Outlook, Slack, Microsoft Teams, Google Calendar, Linear en nieuw ook Jira.

Voorwaarde: voor elk van de bronnen heb je een eigen actieve Connection nodig. Wat je niet hebt verbonden, wordt ook niet gevonden. Daarnaast moet een admin Company Knowledge in de workspace-instellingen uberhaupt hebben vrijgegeven.

Waar: in de chat via de knop Company knowledge in de invoerbalk. Bij de eerste klik opent automatisch de bronkeuze. In de agent staat de functie onder Knowledge.

Bronnen kiezen: in de keuze schakel je elke verbonden bron per toggle aan of uit, er wordt alleen in de actieve gezocht. Wie meerdere accounts aan hetzelfde tool heeft hangen (bijv. twee Google-accounts), kiest via Manage Connections de juiste. Je selectie onthoudt Langdock voor de volgende keer. Minstens een bron moet actief zijn.

6.4 @-Actions · acties direct vanuit de chat

Elke verbonden Integration is in de chat via @-trigger aan te spreken. Voorbeelden:

• @Slack stuur een bericht aan #marketing met de campagne-update
• @Outlook zet een afspraak volgende donderdag 14 uur met Markus
• @Jira maak een bug-ticket in project CRM met titel »Login-fout bij SSO«
• @Salesforce zoek alle deals met status »Negotiation« en volume boven 50k

Het model bepaalt zelf welke concrete Action van de Integration bij je instructie past en vraagt voor de uitvoering om bevestiging als de Action schrijvend is. Sinds 6 juli 2026 laat deze bevestigingsdialoog ook de optionele velden van de Action zien, zodat je die direct kunt invullen of aanpassen voor je de actie vrijgeeft (bijv. een CC-adres bij een mail of een label op een ticket).

De scheidslijn: lezende en zoekende Actions lopen zonder navraag door, zodat het bij elkaar zoeken van informatie soepel blijft. Alles wat aanmaakt, wijzigt of verwijdert, moet worden bevestigd, want de parameters komen van het model en verdienen een korte blik.

Preview en source: bij velden met opgemaakte tekst, zoals de body van een mail, heeft de bevestigingsdialoog twee weergaven. Preview toont het gerenderde resultaat, Source de onderliggende HTML of Markdown. Handig als een mail in preview netjes uitziet, maar je wilt controleren wat er daadwerkelijk uitgaat.

Plugins · Integrations, skills en tools op één plek

Sinds 15 september 2026 bundelt Langdock Integrations, skills en tools onder Plugins. Je voegt een plugin direct toe via de chatinvoer, en het gesprek krijgt toegang tot de context en Actions ervan, zonder dat je de chat hoeft te verlaten om iets in te stellen.

• Plugins in de zijbalk: toont de Integrations die in jullie Workspace verbonden zijn en de beschikbare skills. Geïnstalleerde Integrations staan bovenaan, categorieën en populariteit binnen de Workspace helpen bij het zoeken.
• Prompt starters: elke Integration heeft voorbeeldprompts, zodat je snel ziet wat ze kan.
• Skills met Integrations: een skill kan een of meer Integrations meebrengen. Zodra de skill in de chat actief is en het model de instructies heeft gelezen, zijn de bijbehorende Actions automatisch beschikbaar. Iedereen heeft wel nog een eigen Connection nodig. Bij export en import van een skill als ZIP blijven de gekoppelde Integrations behouden.
• Bevestigingen per agent: in de Agent Builder bepaal je welke Actions een bevestiging nodig hebben voordat ze worden uitgevoerd.

6.5 Beslistabel

Wat je wilt	Welk mechanisme
Agent moet altijd dezelfde kennisstand gebruiken	Folder Sync
In de chat »waar was die briefing ook alweer« overal terugvinden	Company Knowledge
Een mail sturen, een afspraak plannen, een ticket aanmaken	@-Action
Dagverse salesdata uit Salesforce citeren	Live-vraag aan de Salesforce Integration, niet Folder Sync
Een 200-pagina kennisbank permanent in de agent hebben	Folder Sync

6.6 Integrations geautomatiseerd inzetten · Scheduled Tasks

Sinds 18 juni 2026 zijn Integrations ook op tijd te gebruiken. Met Scheduled Tasks leg je een prompt vast die automatisch via een van je agents loopt en daarbij live gebruikmaakt van de Integrations die de agent heeft aangekoppeld. Zo trekt een task op het ingestelde tijdstip altijd verse data, zonder dat je de chat handmatig start.

• Cadans: dagelijks, wekelijks of een eigen ritme. Elke run start op de ingestelde tijd in jouw lokale tijdzone.
• Livedata: de task gebruikt dezelfde @-Actions en Connections als de agent. Voorbeeld: elke maandag 8 uur de openstaande Salesforce-deals samenvatten of de nieuwe Outlook-mails van het weekend doornemen.
• Beheren: in het nieuwe gebied »Scheduled« in de zijbalk zie je alle tasks, hun run-historie en kun je ze pauzeren of hervatten.
• Via API: sinds 15 september 2026 kun je Scheduled Tasks ook via de publieke API aanmaken, opvragen, wijzigen, pauzeren, hervatten, starten en verwijderen.

Niet alles wat jullie willen aankoppelen bestaat als native Langdock-Integration. Voor die gevallen is er de MCP-route.

7.1 Wat MCP is

MCP staat voor Model Context Protocol. Het is een open standaard, oorspronkelijk geintroduceerd door Anthropic, waarmee AI-platforms met externe tools kunnen praten. In plaats van dat elke aanbieder voor elk tool een eigen Integration bouwt, praat elk platform met elke MCP-server via hetzelfde protocol.

Voor jullie betekent dat: als er geen native Langdock-Integration is, maar wel een MCP-server, dan kun je toch aansluiten.

7.2 Bestaande MCP-server aansluiten

Langdock beheert een eigen MCP-directory met inmiddels 79 officiele servers (stand 15 oktober 2026). Officieel betekent: de betreffende aanbieder draait en onderhoudt de server zelf, alles loopt remote over HTTP/SSE, jullie hoeven niets lokaal te installeren. Voorbeelden van tools die als MCP maar niet native beschikbaar zijn:

• Canva en Figma-alternatieven zoals Mobbin · design-onderzoek en templates
• Hugging Face · model-hub en datasets, volledig zonder auth te gebruiken
• Cloudflare Workers, Vercel, Netlify, Sentry · hosting en monitoring voor developer-teams
• Ramp, Spendesk, PayPal, Square · finance- en spend-tools
• Zapier en Pipedream · brug naar duizenden andere apps
• Intercom, PagerDuty, PostHog, Amplitude · support, incidents en product-analytics
• SISTRIX, Statista, Stack Overflow, Context7 · research en naslagwerken

Drie servers staan momenteel nog op beta: Pennylane (alleen op aanvraag voor een beperkte kring), Pipedrive (in opbouw, losse Actions kunnen nog ontbreken) en nieuw Leadfeeder (websitebezoekers identificeren en verrijken, setup-stappen en tools kunnen nog veranderen). Sommige servers hangen aan een betaald abonnement bij de aanbieder, bijvoorbeeld Jamie (Pro, Team of Enterprise) en TaxGraph (actief abonnement of trial).

Nieuw in de directory: Riecken sluit DATEV aan (cliënten, boekhoudanalyses, documenten en cliëntbrieven) en vereist een actief account voor MCP for DATEV met een verbonden DATEV-systeem. draw.io maakt diagrammen en toont ze als MCP App direct in de chat, helemaal zonder aanmelding.

De authenticatiemethode hangt af van de betreffende server: de meeste gebruiken OAuth, sommige een API-key of bearer-token (bijv. GitHub via PAT), en een paar openbare servers zoals Hugging Face, DeepWiki of Microsoft Learn Docs hebben helemaal geen aanmelding nodig.

Waar aankoppelen: Instellingen, Integrations, MCP, Add. URL van de MCP-server invoeren, indien nodig auth (API-key of OAuth volgens serverbeschrijving). Voor het opslaan test Langdock de verbinding en toont welke tools de server aanbiedt.

Vier auth-varianten bij het aanmaken: geen auth voor openbare servers, API-key met vrij te kiezen header-formaat (X-API-Key, Bearer, Basic), OAuth 2.0 met PKCE en automatische herkenning, en Advanced OAuth 2.0 voor servers zonder Dynamic Client Registration, waarbij jullie client-ID en secret handmatig invoeren. Eigen headers kunnen vaste waarden of placeholders zoals {{ access_token }} bevatten.

API-key-headers in detail: te kiezen zijn X-API-Key, API-Key, X-Auth-Token, Authorization: Bearer, Authorization: Token en Authorization: Basic. Bij Basic vullen jullie username:password in, Langdock codeert dat zelf. Zonder keuze stuurt Langdock de key zowel als X-API-Key als als Bearer-token. Op dedicated deployments met user-OAuth-login is er daarnaast de placeholder {{ user_oauth_access_token }}, die het Langdock-logintoken van de user doorgeeft aan de MCP-server.

Workspace-breed delen: anders dan persoonlijke OAuth-Connections (zie 8.1) kan een admin een MCP-Connection sinds april 2026 voor de hele workspace vrijgeven. Zo hoeft niet iedereen dezelfde MCP-server los aan te maken.

Een server brengt Langdock al mee: Langdock Docs zit standaard in cloud-workspaces. Daarmee kan de chat de officiele Langdock-docs direct doorzoeken, zonder dat iemand iets hoeft aan te maken.

Volledige directory: docs.langdock.com/en/using-langdock/integrations/mcp-directory.

MCP Apps · interactieve interfaces in plaats van tekstantwoord

Nieuw is dat een MCP-server niet alleen tekst kan teruggeven, maar een kleine interactieve interface. Langdock rendert deze HTML-interface in een afgeschermd iframe direct in de chat, bijvoorbeeld een formulier of een preview in plaats van een pure tekstoutput. Referentie-voorbeeld is de ServiceNow MCP-server. Belangrijk voor jullie: ook als de interface uit de server komt, heeft elke tool-aanroep die die triggert nog steeds jullie uitdrukkelijke bevestiging nodig.

7.3 Custom MCP-server zelf draaien

Als een interne service moet worden aangekoppeld die met geen ext. MCP-server overeenkomt: je kunt zelf een MCP-server schrijven (in Python, TypeScript, Go) en die vanuit Langdock aanspreken. Dat is developer-werk, geen klik-setup.

Als alternatief kun je in Langdock direct een Custom Integration zonder MCP bouwen, via de ingebouwde JavaScript-builder. Voor veel use cases is dat sneller dan een eigen MCP-server.

Nog sneller gaat het met de Integration Builder Agent: je beschrijft in de chat welke tool je wilt aansluiten en wat die moet kunnen, voegt indien nodig de API-documentatie toe, en de agent richt auth (OAuth, API-key of geen), Actions en triggers in. Voorwaarde is een Connection met de Integration Langdock met een API-key die de scope Integrations API heeft. Start via Integrations → Add integration → Start building of via de agent-template. Op dedicated deployments is alleen de route via de template beschikbaar.

Wat de sandbox-code meebrengt

De code van een Custom Action draait in een afgeschermde JavaScript-omgeving. Externe libraries laten zich daar niet installeren of importeren, maar Langdock brengt een reeks ingebouwde ld.*-functies mee die precies de taken afdekken waarvoor je anders een npm-pakket zou nodig hebben:

• HTTP: ld.request() voor aanroepen met automatische JSON-handling, ld.awsRequest() voor AWS-SigV4-gesigneerde requests.
• Data: omzetten tussen CSV, Parquet, Arrow en JSON, plus een check die SQL-queries tot leestoegang beperkt.
• Crypto: RSA-SHA256-signatures voor JWT- en OAuth-flows, base64 encoden en decoden.
• Hulpmiddelen: logging om te debuggen en ld.wait() voor pauzes tegen rate-limits, gemaximeerd op 30.000 milliseconden.

Grenzen: 100 MB per response-body, 150 MB per uitvoering inclusief logs en inline-bestanden. Private en interne netwerkadressen zijn geblokkeerd. Python-code-nodes in workflows gebruiken een eigen runtime, daar zijn de ld.*-functies niet.

Bestanden in eigen Actions

Een Custom Action kan bestanden aannemen en teruggeven. Invoer komt binnen als object met bestandsnaam, MIME-type, grootte, base64-inhoud en wijzigingsdatum, uitvoer plaats je onder een files-key en landt in de chat als normale bijlagen. Er gelden 100 MB en maximaal 20 bestanden per Action plus een timeout van twee minuten per uitvoering.

Details en voorbeelden: docs.langdock.com/en/using-langdock/guides/integrations/create-integrations.

Bestanden tussen chat en MCP-server

MCP is niet beperkt tot tekst. Als een tool een invoerveld met format: "file" declareert, lost Langdock een bestandsverwijzing uit de chat automatisch op en overhandigt de server een compleet object met bestandsnaam, MIME-type, base64-inhoud, grootte en wijzigingsdatum. Omgekeerd kan een server via MCP-resources bestanden teruggeven die in Langdock als gewone bijlagen landen: bekijken, downloaden, doorgeven aan het volgende tool.

7.4 Langdock als MCP-server · de omgekeerde richting

Tot nu toe ging het erom externe tools naar Langdock te halen. Het kan ook andersom: via de Langdock Agent MCP Server stellen jullie je eigen agents naar buiten beschikbaar, zodat andere MCP-fahige clients ze als tool kunnen aanroepen.

• Endpoint: https://api.langdock.com/mcp. Bij een dedicated deployment in plaats daarvan https://<jullie-domain>/api/public/mcp.
• Auth: een Langdock-API-key met scope Agent API, ofwel als Authorization: Bearer of als x-api-key. Keys legt een workspace-admin aan in de workspace-instellingen onder API.
• Drie tools: find_agent zoekt de agent-ID bij een naam, ask_agent stuurt een prompt naar een agent (met optionele messageHistory voor gesprekken over meerdere stappen), ask_custom_agent configureert een agent ad hoc.

Praktisch betekent dat: de vak-agent die jullie in Langdock hebben gebouwd, is vanuit andere AI-clients aan te spreken zonder dat jullie prompts en Integrations daar hoeven na te bouwen.

7.5 A2A · als agents met agents praten

Naast MCP ondersteunt Langdock het Agent-to-Agent-protocol (A2A). Het is oorspronkelijk afkomstig van Google en wordt inmiddels door de Linux Foundation beheerd.

Voornemen	Waarvoor
Een database bevragen, een API aanroepen, een extern tool aankoppelen	MCP
Research uit handen geven aan een gespecialiseerde agent, meerdere agents op een taak coordineren	A2A

Technisch beschrijft elke A2A-agent zich via een AgentCard, een JSON-bestand onder /.well-known/agent-card.json, dat naam, beschrijving en capabilities opsomt. Daarop bouwt de automatische herkenning. Het verloop is altijd gelijk: card lezen, task sturen, antwoord volledig terugkrijgen. Streaming is er nog niet, authenticatie verloopt zonder auth of via API-key.

Voor admins van belang: Langdock blokkeert private en interne netwerkadressen in AgentCard-URL's en A2A-requests. Wie interne A2A-agents wil bereiken, heeft een dedicated deployment nodig met bijbehorend ingestelde URL-validatie. Deze blokkade is een bescherming tegen Server Side Request Forgery, geen willekeurige hordre.

7.6 Beveiligingsopmerkingen bij MCP

De meestgestelde vragen uit de setup-praktijk plus drie bronnen waarmee jullie altijd op de hoogte blijven.

8.1 Vaak voorkomende foutbeelden

»Need admin approval«

Treedt op bij de Microsoft-Integrations. Oplossing: jullie Microsoft-admin moet tenant-consent in Entra verlenen. Details in 3.3.

»Re-authorization required« / token verlopen

OAuth-tokens hebben een beperkte levensduur. Meldt de Integration »Re-authorize«: klik eenmaal op de link, herhaal de login, klaar. Sinds mei 2026 toont Langdock deze melding zelfs inline in de chat als een token midden in een gesprek verloopt.

»Connection niet deelbaar«

Je hebt waarschijnlijk geprobeerd een OAuth-Connection met collega's te delen. Dat is by-design niet mogelijk, een OAuth-token hoort bij precies een persoon. Iedereen maakt zijn eigen Connection aan. Wil een team gezamenlijk op een bron werken, dan loopt de weg via een agent met een vooraf ingestelde Connection (zie 1.4).

Verschijnt bij een API-key-Connection geen Share connection in het actiemenu, dan ontbreken jou de rechten: rechtstreeks delen mogen alleen workspace-admins.

SharePoint-Integration vindt bestanden niet

Controleren: heeft het verbonden Microsoft-account uberhaupt leestoegang op de SharePoint-site in het origineel? De Integration erft je rechten. Als je de site in de browser niet kunt zien, ziet de Integration hem ook niet.

Folder Sync laat bestanden weg

Tabellen zijn, anders dan vaak wordt aangenomen, geen probleem meer, XLS, XLSX, CSV, TSV en Google Sheets worden mee gesynchroniseerd (zie 6.2). Weggelaten worden afbeeldingen en andere niet-tekstgebaseerde media. Ontbreekt er toch iets: de folder is bij 200 bestanden gecapt, alles daarboven valt weg. SharePoint-lijsten en OneNote-notitieboeken zijn zelfs als bron niet te kiezen. Bij grote hoeveelheden helpt het om submappen apart als eigen sync-folder aan te hangen in plaats van de bovenliggende map compleet.

Synced folder is opeens dood

Een Folder Sync hangt aan de persoonlijke OAuth-Connection van de persoon die hem heeft aangekoppeld. Verlaat die persoon het bedrijf of wordt zijn toegang ingetrokken, dan breekt de sync af en herstelt zichzelf niet. De oplossing is altijd dezelfde: iemand anders met toegang tot de bronmap hangt hem opnieuw aan. Bij bedrijfskritische agents daarom vanaf het begin zorgen dat meerdere personen toegang tot de bronmappen hebben.

BYOO-Integration verbindt niet

Veelvoorkomende fout: redirect-URL in het externe systeem komt niet overeen met de verwachte Langdock-URL. Precies dat wat Langdock in de setup-stap geeft, is 1:1 in het externe systeem te kopieren. Geen trailing slash, geen extra parameter.

8.2 Waar jullie officiele support krijgen

• Officieel docs-portaal: docs.langdock.com/en/using-langdock/integrations/introduction
• Mail-support: support@langdock.com
• FAQ-pagina over Integrations: docs.langdock.com/en/using-langdock/guides/integrations/faq

8.3 Up-to-date blijven · drie bronnen

1. Admin-nieuwsbrief (zie 3.6). Belangrijkste bron. Komt voor breaking changes.
2. Public changelog: langdock.com/changelog. Toont nieuwe Integrations, UI-wijzigingen, bug fixes. Loont een maandelijkse blik.
3. DECAID Academy. Wij werken deze gids bij grotere wijzigingen bij. Stand telkens onderaan in de footer.