Konzeptkarte

Agentenidentität, Vertrauen und Agent Gateway bei SAP — was dokumentiert ist und was TechEd 2026 beschreibt

Stand 16. Oktober 2026

Redaktion: Cédric Mary, alleiniger Redakteur und verantwortlich für die Veröffentlichung — 27 Jahre im SAP-Ökosystem. Wie diese Seiten entstehen und wo Automatisierung eingesetzt wird.

Was ist Agentenidentität, Vertrauen und Agent Gateway bei SAP?

SAPs Referenzarchitektur behandelt einen KI-Agenten als Identität in SAP Cloud Identity Services, propagiert den Benutzerkontext per Token-Austausch statt Durchreichen und leitet Drittanbieter-Agenten mit Richtlinienprüfung über ein Agent Gateway. Das Identitätsmodell ist auf SAP-Seiten dokumentiert (12. Mai bis 1. Okt. 2026); der Onboarding-Ablauf des Gateways (SAP for Me, „Formations“, Discovery) steht nur in neun Sessions des TechEd-2026-Katalogs (27.-28. Okt.) und ist Preview-Wortlaut, keine Ankündigung.

Zuerst der Status: dokumentierte Architektur gegenüber Katalogformulierungen

Diese Karte mischt zwei Arten von Belegen und kennzeichnet beide. Dokumentiert: die Seiten des SAP Architecture Center zu Agentenidentität, SAP AI Agent Hub und Agenten auf der SAP Business AI Platform sowie die Beschreibung von SAP Cloud Identity Services im SAP Help Portal. Nur Katalogformulierung (Preview): was neun Sessions des SAP TechEd 2026 über ein „Agent Gateway“, das Onboarding über „SAP for Me“, „Formations“ und Discovery sagen. Der SAP-TechEd-2026-Katalog führt XP202 „SAP-managed agent access, trust, and discovery“ (27. Okt.), XP268 „Govern the agent economy: Secure A2A using SAP’s agent gateway“ (27. Okt.) und XP112 „How SAP secures enterprise AI agents with identity propagation“ (28. Okt.). Eine Sessionbeschreibung ist keine Produktankündigung: Zu dem Onboarding-Ablauf des Gateways sind in dem von uns Gelesenen weder ein Termin für die allgemeine Verfügbarkeit noch Preis oder Berechtigung veröffentlicht (16. Oktober 2026).

Warum Agenten ein neues Identitätsproblem sind

Ein menschlicher Benutzer meldet sich an, hält Rollen und ist verantwortlich. Ein KI-Agent handelt fortlaufend, ruft Tools und andere Agenten auf und kann Aktionen verketten, für die keine einzelne Rolle gedacht war. Die Katalogsession XP105 „AI-powered security: Managing risks of nonhuman identities“ (27. Okt.) beschreibt das Risiko so: Agenten und nichtmenschliche Identitäten schaffen neue Risiken und Angriffsflächen, und SAP Enterprise Threat Detection wird als Anwendung genannt, um verdächtige KI-gesteuerte Aktivitäten zu überwachen, zu erkennen und zu untersuchen. Das ist die Aussage des Abstracts; eine SAP-Dokumentation zu agentenspezifischen Erkennungs-Use-Cases in Enterprise Threat Detection haben wir nicht gefunden – als Frage an die Session behandeln, nicht als verkaufbare Fähigkeit.

Warum es zählt

SAPs Referenzarchitektur legt Agenten im selben Verzeichnis ab wie Personen (SAP Cloud Identity Services); bestehende Joiner-Mover-Leaver- und Rezertifizierungsprozesse lassen sich so auf Agenten erweitern statt ein Parallelsystem aufzubauen.
Token-Austausch statt Token-Durchreichen ist die Entwurfsregel, die den Benutzerkontext erhält, den Agenten benennt und den Umfang begrenzt; hier entscheiden sich Audits und Sicherheitsvorfälle.
Neun TechEd-2026-Sessions (27.-28. Okt.) sind zu diesem Thema gelistet, doch der Onboarding-Ablauf des Agent Gateways ist nur in Abstracts beschrieben; Kundenpläne müssen dokumentierte Architektur und Katalogformulierung bis zum 30. Oktober trennen.

Kernpunkte

Dokumentiert: SAP Cloud Identity Services ist der Identitäts-Hub für Menschen und Agenten; Agenten erhalten eine eigene Identität im Identity Directory (SAP Architecture Center, aktualisiert am 12. Mai 2026).
Dokumentierte Regel: Ein MCP-Server reicht das Token des Aufrufers nicht nach unten weiter; er tauscht es (RFC 8693) gegen ein eng begrenztes Token mit Agentenidentität und Benutzerkontext.
Dokumentiert: Das Agent Gateway hat eine externe A2A-Schnittstelle für Drittanbieter-Agenten und eine interne Rolle für den Joule-zu-Agent-Verkehr, mit drei Policy Enforcement Points.
Statusvorbehalte auf SAPs Seiten: Der Durchsetzungspunkt zwischen Agenten und APIs, Tools oder MCP ist für das 2. Halbjahr 2026 genannt; bidirektionales Drittanbieter-A2A über das Gateway wird „noch nicht unterstützt“.
Nur Katalogformulierung (Preview): Registrierung über SAP for Me, „Formations“ und Agent-Discovery (XP202) sowie das Einbinden eines Google-Agenten per A2A (XP268).
Nicht Thema hier: Prompt-Injection und Inhaltsfilter (M368, C120); diese Karte behandelt, wer der Agent ist und was er erreichen darf.
Nach dem TechEd (30.10.): Gateway-Status, Token-Fluss, Widerruf und Enterprise-Threat-Detection-Abdeckung in SAPs eigenen Worten erneut lesen.

Begriffe auf dieser Seite

Non-human identity: Identität, die Software hält (Servicekonto, Workload, KI-Agent) statt einer Person; sie braucht wie ein Benutzer Verantwortlichen, Umfang und Lebenszyklus.
Agent identity: In SAPs Referenzarchitektur die Identitätsartefakte, mit denen ein Agent authentifiziert, autorisiert und gesteuert wird; im Identity Directory neben menschlichen Identitäten abgelegt.
Token exchange (RFC 8693): OAuth-2.0-Mechanismus, um ein Token gegen ein anderes mit anderer Audience, anderem Umfang oder anderer Identität zu tauschen; die Alternative zum Weiterreichen eines empfangenen Tokens.
Principal propagation: Weitergabe der Identität des Endbenutzers über jeden Hop, damit das Backend den Benutzer autorisiert und nicht ein gemeinsames technisches Konto.
SAP Agent Gateway: Laut SAPs Architekturseiten: die A2A-Schnittstelle für Drittanbieter-Agenten und der richtliniengesteuerte Pfad für den Joule-zu-Agent-Verkehr. Onboarding-Details stehen nur im Katalog.
App2App trust: Vertrauensbeziehung in SAP Cloud Identity Services (IAS) zwischen Joule und einem Pro-Code-Agentenserver, erforderlich, damit Joule einen A2A-Agenten aufrufen kann.
Policy enforcement point (PEP): Stelle, an der eine Zugriffsentscheidung durchgesetzt wird; SAPs Seite nennt Gateway-Eingang, Agentenübergabe und Zielanwendung.
Formation (preview wording): Begriff im XP202-Abstract für das, was Vertrauen zwischen Agenten herstellt; in den gelesenen SAP-Primärseiten nicht definiert.

Quellen

Vollständige Karte für Mitglieder. Was die vollständige Karte ergänzt: den vollständigen Entscheidungsrahmen · den Vergleich SAP · Snowflake · Databricks · Fabric · die häufigen Fallstricke und ihre Behebung · die Kurzreferenz · die Architekturschemata · die Codeblöcke · die zitierfähigen Kennzahlen.

In der App öffnen →