SAP-KI-Agenten absichern — Identität, Zugriff und Agent Gateway
Stand
Ein sicherheitsorientiertes Modul dazu, wie SAP KI-Agenten als Identitäten positioniert: Agentenidentitäten in SAP Cloud Identity Services neben menschlichen, Benutzerkontext per Token-Austausch statt Durchreichen und ein Agent Gateway, das Drittanbieter-Agenten eine A2A-Schnittstelle bietet und Richtlinien an drei Punkten durchsetzt. Jede Aussage ist als dokumentiert (SAP Architecture Center, SAP Help, 12. Mai bis 1. Okt. 2026) oder nur Katalog (neun SAP-TechEd-2026-Sessions, 27.-28. Oktober, darunter Gateway-Onboarding über SAP for Me) gekennzeichnet. Es lässt Prompt-Injection (M368, C120) aus und lehrt die Schicht darunter: wer der Agent ist, wessen Autorität er trägt und wo Zugriff entschieden wird.
Was Sie lernen
- Die Identitätskette eines Agentenaufrufs Hop für Hop zeichnen (Benutzer, Joule, Gateway, Agent, Backend) und an jedem Hop sagen, welchen Principal das Backend autorisiert
- Sagen, was ein Token-Austausch (RFC 8693) für einen MCP-Server oder Agenten-Endpunkt tragen muss und warum Token-Durchreichen verboten ist
- Beschreiben, wie SAP Cloud Identity Services Agentenidentitäten neben menschlichen hält und was jeder der vier Services leistet
- Die drei Policy Enforcement Points des Agent Gateways und die zwei Statusvorbehalte auf SAPs Seiten nennen (Durchsetzungspunkt 2. Halbjahr 2026, bidirektionales A2A)
- Jede Aussage in einem Kundendokument als dokumentiert oder nur Katalog kennzeichnen und Seite oder Sessioncode samt Datum nennen
Modulüberblick
Für wen dieses Modul ist. Sie beraten einen Kunden, der KI-Agenten (SAPs Joule-Agenten, in Joule Studio gebaute Agenten oder Agenten von Microsoft, Google oder einem Partner) in einer SAP-Landschaft handeln lassen will, und der Sicherheitsverantwortliche fragt: „Welche Identität hat der Agent, wessen Autorität trägt er, und wo wird der Zugriff entschieden?“ Dieses Modul lehrt die Identitäts- und Zugriffsschicht. Es wiederholt nicht Prompt-Injection, Datenabfluss und Inhaltsfilter (M368, C120), die Protokollmechanik von MCP und A2A (M327, C132) oder Joule-Aktivierung und Rollen (M360). Begriffe: Die zugrunde liegende Plattform ist die SAP Business AI Platform; Services wie SAP Cloud Identity Services behalten ihren Namen.
Durchgängig verwendete Belegkennzeichen. Dokumentiert = auf einer von uns gelesenen Seite des SAP Architecture Center, von SAP Help oder SAP Learning belegt (16. Oktober 2026). Nur Katalog = nur in der Beschreibung einer SAP-TechEd-2026-Session genannt (27.-28. Oktober 2026); eine Sessionbeschreibung ist keine Produktankündigung. Begriffe wie „Agent-Gateway-Onboarding“, „Registrierung über SAP for Me“ und „Formations“ sind Katalogformulierungen; das Agent Gateway selbst ist zusätzlich auf SAPs Architekturseiten dokumentiert, mit den unten zitierten Statusvorbehalten.
Voraussetzungen
- Abschluss von M360 (Joule-Rollout — Aktivierung, Rollen, Identität und Mandanten) oder gleichwertige Erfahrung mit Joule-Rollen und -Identität
- Praktische Kenntnis von MCP und A2A auf dem Niveau von M327 sowie von OAuth-2.0-Authorization-Code-Abläufen
- Optional: Lesezugriff auf die Dokumentation des Identity-Providers des Kunden und von SAP Cloud Identity Services, um den Trace zu stützen
Lernergebnisse
- Einem Sicherheitsverantwortlichen mit Quelle und Datum sagen, welche Teile von SAPs Agentenidentitätsmodell dokumentiert und welche nur im TechEd-Katalog beschrieben sind
- Für ein Agentenszenario einen Identitäts-Trace Hop für Hop mit Token, Aussteller, Audience, protokollierter Identität und Widerruf erstellen
- Einen eigenen MCP-Server oder Agenten-Endpunkt vor dem Bau gegen die Token-Austausch-Regel prüfen
- Eine Lebenszykluskarte für Agentenidentitäten schreiben: Verantwortlicher, Prüfdatum, Deprovisioning-Auslöser und Widerrufsschritte
- Gateway-abhängige Zusagen aus Kundenplänen heraushalten, bis der Status nach dem TechEd am 30. Oktober 2026 gelesen ist
Vollständiges Modul für Mitglieder. Das vollständige Modul ergänzt: den Entscheidungsrahmen · das durchgehende Szenario · die KPI-Scorecard · die Anti-Muster · die Codeblöcke · die Wissenskontrolle · die Schemata.