MCP für SAP — Strategie für Einführung und Integration

Die Frage, die diese Karte beantwortet

MCP (Model Context Protocol) reduziert die Integration von KI zu Tool von N×M individuellen Konnektoren auf N+M: Jedes Tool wird einmal als MCP-Server verpackt, jeder KI-Host implementiert einen MCP-Client. Diese Rechnung stimmt, ist aber in einer SAP-Landschaft nicht mehr der entscheidende Faktor. Seit April 2026 ist der entscheidende Faktor, welcher Weg erlaubt ist, und seit der MCP-Spezifikationsrevision vom 2026-07-28 der zweite Faktor, welchen Server Sie über Jahre betreiben können. Diese Karte behandelt die Einführungsstrategie; C164 die Mechanik (Rollen, Identitätskette, Konfiguration) und C132 die Abgrenzung zu A2A.

Die Regel, die alles verändert hat: SAP API Policy v.4.2026a

Die SAP API Policy ist Teil der Dokumentation jeder SAP-Lösung. Abschnitt 1 unterscheidet veröffentlichte APIs (Published APIs, im SAP Business Accelerator Hub oder in der Produktdokumentation) von nicht veröffentlichten APIs, die Kunden- und Drittanwendungen nicht aufrufen dürfen, außer dort, wo die Dokumentation dies erlaubt — kundenindividuell entwickelte ABAP-Schnittstellen in Private Cloud und On-Premise bleiben zulässig. Abschnitt 2.2.2 ist derjenige, den jedes MCP-Projekt lesen muss: außer über und innerhalb der Grenzen von SAP anerkannter Architekturen, Datendienste oder dienstspezifischer Wege untersagt SAP die API-Nutzung für die Interaktion mit (semi-)autonomen oder generativen KI-Systemen, die Sequenzen von API-Aufrufen planen, auswählen oder ausführen, sowie für die Extraktion in großem Maßstab. Abschnitt 3 erlaubt SAP, den Zugriff zu drosseln oder auszusetzen, und untersagt die Umgehung von Kontrollen über Proxys oder Gateways.

Warum es zählt

• Seit der SAP API Policy v.4.2026a ist die agentische Nutzung von SAP-APIs außerhalb von SAP anerkannter Wege untersagt — die erste MCP-Designfrage ist rechtlicher, nicht technischer Natur.
• SAP liefert nun offizielle MCP-Server in vier Familien (Integration-Suite-Gateway, von SAP betriebene Remote-Server, Entwicklungswerkzeug-Server, CAP-Adapter); Community-Server tragen keinen SAP-Support.
• Das Argument N×M → N+M zahlt sich nur aus, wenn mehrere KI-Clients dieselben Tools wiederverwenden — für einen einzelnen internen Agenten bleibt ein direkter Funktionsaufruf günstiger.

Kernpunkte

• MCP verwandelt N Assistenten × M Tools in N+M Integrationen; der Nutzen entsteht durch Wiederverwendung über heterogene KI-Clients hinweg.
• SAP API Policy v.4.2026a §1: nur veröffentlichte APIs für dokumentierte Nutzung; kundenindividuelle ABAP-Schnittstellen bleiben in Private Cloud und On-Premise erlaubt.
• §2.2.2: agentische (planen/auswählen/ausführen) Nutzung von SAP-APIs nur über von SAP anerkannte Architekturen oder Wege; §3: keine Umgehung über Proxys oder Gateways.
• In den SAP-Klarstellungen genannte anerkannte Wege: MCP-Gateway der Integration Suite, von SAP über Joule Studio bereitgestellte MCP-Server, A2A.
• Offizielle SAP-MCP-Familien: MCP-Server-Artefakte der Integration Suite, von SAP betriebene Remote-Server (BTP-Administration), Entwicklungsserver (ADT, CAP, UI5, Fiori, MDK), CAP-Adapter @cap-js/mcp.
• Community-Server: Sicherheitsprüfung, Verantwortlicher und Exit-Plan wie bei jeder Drittintegration; auf gemeinsame technische Benutzer achten.
• Server im SAP AI Agent Hub registrieren (Inventar der Agenten, LLMs und MCP-Server) und Tool-Verträge versionieren.

Begriffe auf dieser Seite

MCP (Model Context Protocol)

Offenes JSON-RPC-2.0-Protokoll, im November 2024 von Anthropic veröffentlicht und seit Dezember 2025 unter der Agentic AI Foundation der Linux Foundation geführt, über das KI-Hosts Tools aufrufen, Ressourcen lesen und von Servern bereitgestellte Prompts nutzen.

Veröffentlichte API (Published API)

SAP-API, die im SAP Business Accelerator Hub oder in der Produktdokumentation aufgeführt ist; die einzige Art, die die SAP API Policy für dokumentierte Nutzung erlaubt.

Von SAP anerkannter Weg

Architektur, Datendienst oder dienstspezifische Route, die SAP ausdrücklich für die agentische oder groß angelegte API-Nutzung benennt (API Policy §2.2.2).

MCP-Gateway

Laufzeitumgebung der SAP Integration Suite, die MCP-Server-Artefakte mit OAuth, Traffic-Management und Monitoring bereitstellt.

Offizieller vs. Community-MCP-Server

Offiziell = von SAP geliefert oder betrieben, mit SAP-Support; Community = Open-Source- oder Partnercode ohne SAP-Support, wie jede Drittintegration zu prüfen.

SAP AI Agent Hub

Auf SAP LeanIX basierendes Kommandozentrum, das KI-Agenten, LLMs und MCP-Server über SAP- und Drittplattformen hinweg auffindet und governt.

Build-once-serve-many

Einführungstest: einen MCP-Server nur bauen, wenn mehrere KI-Clients dieselben Tools wiederverwenden werden.

Quellen

1. SAP API Policy v.4.2026a (PDF)
2. ERP Today — What Customers Need to Know About SAP's API Policy (Sep 2026)
3. SAP Help — SAP Integration Suite: MCP Server
4. CAP documentation — Model Context Protocol Adapter (API Policy note)
5. SAP Community — Public Release of the MCP server for SAP BTP administration
6. SAP Help — ADT: Security Considerations and Recommendations for the ADT MCP Server
7. SAP Help — SAP AI Agent Hub (SAP LeanIX)
8. SAP News — New agentic capabilities on SAP BTP (TechEd, Nov 2025)
9. Model Context Protocol — specification changelog 2026-07-28
10. Model Context Protocol — Introduction
11. Anthropic — Introducing the Model Context Protocol
12. a2a-protocol.org — A2A Specification (protocol boundary with MCP)