Serveur MCP SAP : connecter des agents IA à SAP S/4HANA depuis l'UE

SAP SE, basée à Walldorf en Allemagne, édite S/4HANA et ECC, les ERP qui font tourner finance, achats, ventes et logistique de nombreux grands groupes européens. SAP publie des serveurs MCP pour le développement, comme @cap-js/mcp-server et le serveur MCP SAP Fiori, mais pas de serveur général pour les données métier.

Le serveur open source SAP OData to MCP pour BTP comble ce manque. Il tourne sur SAP Business Technology Platform, atteint S/4HANA ou ECC via des destinations BTP et expose tous les services OData au travers de trois outils progressifs. Il prend en charge Streamable HTTP et stdio.

Une acheteuse demande quelles commandes d'achat restent ouvertes cette semaine chez un fournisseur, et l'agent traduit la question en requête OData filtrée. Un commercial vérifie, avant un rendez-vous, l'encours et les dernières commandes d'un client, ou obtient un résumé des retards de livraison par usine.

Avec l'écriture, l'agent prépare des saisies habituellement manuelles, comme la nouvelle adresse d'un partenaire commercial reçue par e-mail ou une commande client issue d'une demande structurée, chaque fois après confirmation par une personne.

Votre équipe SAP déploie le serveur dans un espace Cloud Foundry de BTP et configure une destination vers le système S/4HANA ou ECC, avec principal propagation ou OAuth 2.0. L'accès au point MCP lui-même est protégé par XSUAA.

Sur inference.eu, ajoutez le connecteur SAP à un agent, indiquez le point d'accès HTTP du serveur et connectez-vous par OAuth. Le jeton est stocké chiffré dans l'UE et réservé aux agents autorisés. Avec la principal propagation, chaque requête s'exécute avec les habilitations SAP de l'utilisateur connecté.

Le serveur tourne dans votre propre compte SAP BTP, et les requêtes vont de là vers votre système SAP via les services de destination et de connectivité. Les données restent donc dans l'infrastructure SAP que vous utilisez déjà, dans la région BTP que vous avez choisie.

Sur inference.eu, le modèle qui lit les résultats OData tourne dans des centres de données de l'UE, et les identifiants de connexion sont stockés chiffrés dans l'UE. Les données ERP contiennent souvent des données personnelles : définissez les services exposés avec votre DPO.

N'exposez que les services OData nécessaires et attribuez aux utilisateurs techniques ou propagés les rôles SAP les plus restreints possibles. La lecture présente peu de risques ; POST, PATCH et DELETE modifient des données de production.

Sur inference.eu, vous pouvez exiger qu'une personne approuve chaque écriture avant son exécution, en laissant les lectures automatiques. Avec les documents de modification et contrôles d'habilitation de SAP, chaque changement reste rattaché à un utilisateur et limité à ses droits.