Konzeptkarte

Joule-Leitplanken — SAPs Vertrauensschichten für Joule und den Orchestration Service

Stand 6. Oktober 2026

Redaktion: Cédric Mary, alleiniger Redakteur und verantwortlich für die Veröffentlichung — 27 Jahre im SAP-Ökosystem. Wie diese Seiten entstehen und wo Automatisierung eingesetzt wird.

Was ist Joule-Leitplanken?

„Joule-Leitplanken“ sind kein Produkt, sondern ein Stapel von Kontrollen: Identität und Principal Propagation, auf freigegebene Tools begrenzte Agenten mit menschlicher Bestätigung bei kritischen Aktionen, Content Filtering und Data Masking im Orchestration Service, vertraglicher Verzicht der LLM-Anbieter auf Speicherung, SAPs KI-Ethikprüfung, Red-Teaming und ISO/IEC-42001-Zertifizierung. Zu wissen, welche Schicht SAP betreibt und welche Sie konfigurieren, ist die eigentliche Aufgabe.

Was der Begriff umfasst

Eine SAP-SKU namens „Joule Guardrails“ gibt es nicht. Der Ausdruck steht kurz für die Kontrollen, die SAP rund um Joule aufbaut und — für Ihre eigenen KI-Anwendungen — in den Orchestration Service des Generative AI Hub einbaut. Frühere Versionen dieser Karte beschrieben ein Drei-Schichten-Modell mit einem manipulationssicheren „Audit Journal“, das jeden Prompt protokolliert; eine solche Komponente dokumentiert SAP nicht. Was SAP dokumentiert, lässt sich als sechs Schichten lesen, teils von SAP betrieben, teils von Ihnen konfiguriert.

Schicht 1 — Identität und Berechtigungen

Joule authentifiziert Nutzer über SAP Cloud Identity Services (Identity Authentication und Identity Provisioning) mit Single Sign-on und „hat kein eigenes Berechtigungssystem“: Es handelt per Principal Propagation im Namen des Nutzers und kann daher nur lesen oder ändern, was dieser Nutzer in der angebundenen SAP-Anwendung ohnehin darf (SAP Community, Beitrag eines SAP-Sicherheitsberaters). Fachliche Aktionen laufen über die offiziellen APIs der Anwendungen, die ihre eigenen Prüfungen und Regeln zur Funktionstrennung anwenden und ihre üblichen Protokolle schreiben. Das ist die wichtigste und zugleich unsichtbarste Leitplanke: Ein schlecht entworfenes Rollenkonzept in S/4HANA oder SuccessFactors erbt Joule unverändert.

Schicht 2 — Agentenumfang und menschliche Bestätigung

Für agentische Szenarien beschreibt SAP Agenten, die auf vorab freigegebene Tools und Aktionen beschränkt sind und vor kritischen Vorgängen eine ausdrückliche Bestätigung des Nutzers verlangen. Wenn Sie eigene Agenten in Joule Studio bauen (C113, C162), legen Sie Anweisungen, Tools und Bestätigungspunkte selbst fest; dieses Design — nicht ein generischer Filter — verhindert, dass ein Agent außerhalb seines Zwecks bucht, genehmigt oder löscht (siehe C133 zu Human-in-the-Loop-Checkpoints).

Warum es zählt

Joule erbt per Principal Propagation die Berechtigungen des Nutzers — ein schwaches Rollenkonzept im Backend ergibt ein schwaches Joule, was auch immer die Inhaltsfilter tun.
Seit dem 13. August 2026 ignoriert Prompt Shield System- und Developer-Nachrichten: Dort eingeschleuster, nicht vertrauenswürdiger Text wird nicht mehr auf Prompt-Angriffe geprüft.
SAPs Zertifizierungen und Red-Teaming decken SAP als Anbieter ab; die Betreiberpflichten nach dem AI Act und das Design Ihrer Agenten bleiben bei Ihnen.

Kernpunkte

„Joule Guardrails“ bezeichnet geschichtete Kontrollen, kein SAP-Produkt; ein „Audit Journal“, das jeden Prompt protokolliert, ist nicht dokumentiert.
Identität: SAP Cloud Identity Services, SSO, Principal Propagation — Joule hat kein eigenes Berechtigungssystem.
Agenten: auf freigegebene Tools und Aktionen beschränkt; kritische Vorgänge brauchen ausdrückliche Nutzerbestätigung; bei eigenen Agenten bestimmt Ihr Joule-Studio-Design.
Content Filtering der Orchestrierung: Azure Content Safety (Hate/Violence/Sexual/SelfHarm, Schweregrad 0-2-4-6, Prompt Shield, geschützter Code) und Llama Guard 3 (14 Kategorien), Ein- und Ausgabe.
Data Masking über SAP Data Privacy Integration: Anonymisierung (MASKED_ENTITY) oder Pseudonymisierung (MASKED_ENTITY_ID, umkehrbar); Abdeckung je Sprache und Land unterschiedlich.
LLM-Anbieter: keine Speicherung, Aufbewahrung oder Training mit Kundendaten (vertraglich); Joule ist nicht für personenbezogene oder sensible Daten ausgelegt; Ausgaben sind zu prüfen.
SAP-Governance: Ethik-Einstufung (minimal / hohes Risiko / rote Linie), internes und externes Red-Teaming, ISO/IEC 42001 für Joule, AI Core, AI Launchpad.
Änderungen 2026: Prompt Shield ignoriert System-/Developer-Nachrichten (13. Aug.); globaler Azure-OpenAI-Filter für mittlere/hohe Schweregrade (7. Sep.).

Begriffe auf dieser Seite

Principal Propagation: Weitergabe der Nutzeridentität ans Backend, damit Joule nur mit den Berechtigungen dieses Nutzers handelt.
Content-Filtering-Modul: Optionales Orchestrierungsmodul, das Ein- und Ausgabe mit Azure Content Safety und/oder Llama Guard 3 prüft.
Prompt Shield: Funktion von Azure Content Safety zur Erkennung von Prompt-Angriffen auf der Eingabe; seit August 2026 ohne Prüfung von System- und Developer-Nachrichten.
Schweregrad: Bewertung von Azure Content Safety mit 0, 2, 4 oder 6 je Schadenskategorie; die Filterschwelle wird je Kategorie gesetzt.
Llama Guard 3: Sicherheitsklassifikator von Meta in der Orchestrierung, der boolesche Kennzeichen für 14 Gefahrenkategorien liefert.
Anonymisierung: Maskierung, die personenbezogene Daten durch MASKED_ENTITY ersetzt; das Original ist nicht wiederherstellbar.
Pseudonymisierung: Maskierung, die personenbezogene Daten durch Platzhalter MASKED_ENTITY_ID ersetzt, die in der Antwort zurückgesetzt werden.
Rote-Linie-Anwendungsfall: Kategorie in SAPs KI-Ethik-Einstufung für verbotene KI-Nutzungen, die gestoppt werden.

Quellen

Vollständige Karte für Mitglieder. Was die vollständige Karte ergänzt: den vollständigen Entscheidungsrahmen · den Vergleich SAP · Snowflake · Databricks · Fabric · die häufigen Fallstricke und ihre Behebung · die Kurzreferenz · die Architekturschemata · die Codeblöcke · die zitierfähigen Kennzahlen.

In der App öffnen →

Leitfäden, die mit dieser Seite antworten

Diese Leitfäden nennen diese Seite als eine der Quellen, auf die sich ihre Antwort stützt.

SAP Joule Berater Freelance: Leistung und Markt

Offene SAP-Projekte

Aktuelle SAP-Analytics-Projekte und Stellen im DACH-Raum: SAP-Analytics-Projekte im DACH-Raum.