SAP MCP-Server: KI-Agenten aus der EU mit SAP S/4HANA verbinden

Die SAP SE aus Walldorf liefert mit S/4HANA und ECC die ERP-Systeme, auf denen Finanzen, Einkauf, Vertrieb und Logistik vieler großer europäischer Unternehmen laufen. SAP veröffentlicht MCP-Server für die Entwicklung, etwa @cap-js/mcp-server und den SAP Fiori MCP-Server, aber keinen allgemeinen Server für Geschäftsdaten.

Diese Lücke schließt der Open-Source-Server SAP OData to MCP für BTP. Er läuft auf der SAP Business Technology Platform, erreicht S/4HANA oder ECC über BTP-Destinations und stellt alle OData-Services über drei aufeinander aufbauende Tools bereit. Er unterstützt Streamable HTTP und stdio.

Eine Einkäuferin fragt, welche Bestellungen bei einem Lieferanten diese Woche noch offen sind, und der Agent übersetzt das in eine gefilterte OData-Abfrage. Ein Vertriebsassistent prüft vor einem Termin Kreditstatus und letzte Aufträge eines Kunden oder fasst Lieferverzüge je Werk zusammen.

Mit Schreibrechten bereitet ein Agent Änderungen vor, die sonst von Hand erfasst werden, etwa eine neue Adresse eines Geschäftspartners nach einer E-Mail oder einen Kundenauftrag aus einer strukturierten Anfrage, jeweils erst nach Bestätigung durch eine Person.

Ihr SAP-Team stellt den Server in einem BTP-Cloud-Foundry-Space bereit und richtet eine Destination zum S/4HANA- oder ECC-System ein, mit Principal Propagation oder OAuth 2.0. Der Zugang zum MCP-Endpunkt selbst ist über XSUAA geschützt.

Auf inference.eu fügen Sie den SAP-Connector zu einem Agenten hinzu, geben den HTTP-Endpunkt an und melden sich per OAuth an. Das Token wird verschlüsselt in der EU gespeichert und nur freigegebenen Agenten bereitgestellt. Mit Principal Propagation läuft jede Anfrage mit den SAP-Berechtigungen der angemeldeten Person.

Der Server läuft in Ihrem eigenen SAP-BTP-Konto, und Anfragen gehen von dort über Destination- und Connectivity-Service zu Ihrem SAP-System. Die Daten bleiben also in SAP-Infrastruktur, die Sie bereits vertraglich nutzen, in der von Ihnen gewählten BTP-Region.

Auf inference.eu läuft das Modell, das die OData-Ergebnisse liest, in Rechenzentren in der EU, und Zugangsdaten werden verschlüsselt in der EU gespeichert. ERP-Daten enthalten oft personenbezogene Daten von Kunden, Lieferanten und Beschäftigten; stimmen Sie die freigegebenen Services mit Ihrem Datenschutzteam ab.

Geben Sie nur die OData-Services frei, die der Agent braucht, und vergeben Sie technischen oder propagierten Benutzern die engsten SAP-Rollen, die funktionieren. Lesen ist risikoarm; PATCH, POST und DELETE verändern dagegen produktive Geschäftsdaten und verdienen dieselbe Sorgfalt wie eine manuelle Buchung.

Auf inference.eu können Sie festlegen, dass eine Person jeden Schreibaufruf vor der Ausführung freigibt, während Leseabfragen automatisch laufen. Zusammen mit SAP-Änderungsbelegen und Berechtigungsprüfungen bleibt jede Änderung einem Benutzer zuordenbar und auf dessen Rechte begrenzt.