Konzeptkarte

KI-Agenten auf SAP ECC On-Premise unter der SAP API Policy — was erlaubt, verboten und noch unbestätigt ist

Stand 5. November 2026

Redaktion: Cédric Mary, verantwortlich für die Veröffentlichung — 27 Jahre im SAP-Ökosystem. Wie diese Seiten entstehen und wo Automatisierung eingesetzt wird.

Was ist KI-Agenten auf SAP ECC On-Premise unter der SAP API Policy?

Ein KI-Agent kann SAP ECC On-Premise erreichen, doch die SAP API Policy vom 27. April 2026 bestimmt, wie. Abschnitt 2.2.2 untersagt die API-Nutzung mit Systemen, die API-Aufrufe außerhalb der von SAP anerkannten Wege planen, auswählen oder ausführen. APIs im Kundennamensraum bleiben erlaubt, solange sie nicht zur Umgehung dienen; ODP-RFC ist für Dritte gesperrt. Der Cloud Connector trägt die Benutzeridentität. SAPs eigene Position zu ECC ist nicht vollständig bestätigt.

Die Frage, die diese Karte beantwortet

Ein Kunde mit SAP ECC On-Premise möchte, dass ein KI-Agent ERP-Daten liest und darauf handelt. Ist das erlaubt, über welchen Weg und unter welcher Identität? Diese Karte existiert, weil die Frage an die Plattform gestellt wurde und keine einzelne Seite sie beantwortete. Sie sagt, was SAP veröffentlicht hat, was Analysten und Fachpresse daraus lesen und was niemand bestätigt hat. Die Fakten wurden am 5. November 2026 geprüft. Dies ist keine Rechtsberatung: Die Policy gehört zur Vertragsdokumentation, das letzte Wort haben die Rechtsberatung des Kunden und sein SAP-Account-Team.

Was die SAP API Policy sagt

SAP hat die API Policy am 27. April 2026 veröffentlicht; der aktuelle Text ist v.4.2026a. Sie trennt Published APIs, gelistet im SAP Business Accelerator Hub oder in der Produktdokumentation, von nicht veröffentlichten APIs, die SAP als interne Schnittstellen in SAP-Namensräumen beschreibt, deren Nutzung auf eigenes Risiko des Kunden erfolgt.

Abschnitt 2.2.2 ist hier die entscheidende Klausel. Außer über und innerhalb der Grenzen von SAP anerkannter Architekturen, Datendienste oder dienstspezifischer Wege untersagt SAP die API-Nutzung für (a) die Interaktion oder Integration mit (teil-)autonomen oder generativen KI-Systemen, die Abfolgen von API-Aufrufen planen, auswählen oder ausführen, und (b) Scraping, Harvesting oder systematische oder großvolumige Datenextraktion oder -replikation. Abschnitt 3 erlaubt SAP, die Nutzung zu überwachen, den Zugriff zu drosseln, auszusetzen oder zu beenden, und verbietet das Umgehen seiner Kontrollen. Forrester liest denselben Abschnitt so, dass er Proxys, Gateways, kundeneigenen Code und Identitätsvortäuschung abdeckt.

Warum es zählt

ECC-Bestände laufen weiter, und ihre Verantwortlichen bekommen jetzt Agenten-Anfragen; die Antwort hängt von Weg, Schnittstelle und Identität ab.
Ein falscher Weg hat vertragliche Kosten: Abschnitt 3 erlaubt SAP, den Zugriff zu drosseln, auszusetzen oder zu beenden.
Die ehrliche Antwort nennt auch das Unbestätigte; Berater müssen SAPs Text von Analystenlesarten trennen.

Kernpunkte

SAP hat die API Policy am 27. April 2026 veröffentlicht; der aktuelle Text ist v.4.2026a.
Abschnitt 2.2.2 untersagt die API-Nutzung mit KI-Systemen, die Abfolgen von API-Aufrufen planen, auswählen oder ausführen, außerhalb der von SAP anerkannten Wege.
Laut ERP Today anerkannte Optionen: MCP Gateway in Integration Suite, von SAP bereitgestellte MCP-Server über Joule Studio, A2A.
MCP-Server von Dritten oder Eigenbau sind erlaubt, wenn sie konform sind, ohne dieselben Support- oder Stabilitätszusagen.
APIs im Kundennamensraum bleiben erlaubt, außer zur Umgehung der Policy.
ODP-RFC ist die bisher einzige von SAP als nicht erlaubt benannte Schnittstelle: Hinweis 3255746, Prüfung über Hinweis 3439624.
Die OData-Services API_* von S/4HANA gibt es auf ECC nicht; ECC-Integrationen beginnen bei RFC, BAPI, IDoc oder eigenen Services.
Die Principal Propagation des Cloud Connector übergibt den Benutzer als kurzlebiges X.509-Zertifikat; Identität ersetzt keine Konformität.
Die Position von ECC ist unbestätigt: Die Referenzarchitektur nennt ECC für Joule Studio Classic, KBA 3733573 trägt die Kennzeichnung On-Premise nicht unterstützt.

Begriffe auf dieser Seite

SAP API Policy: SAP-Dokument zu Verfügbarkeit, Grenzen, Nutzung und Überwachung von APIs; Teil der Lösungsdokumentation.
Published API: Im SAP Business Accelerator Hub oder in der Produktdokumentation gelistete API.
Anerkannter Weg: Architektur, Datendienst oder dienstspezifischer Weg, den SAP für agentische oder großvolumige Nutzung benennt.
Kundennamensraum: Vom Kunden gebaute Z- und Y-Objekte, einschließlich eigener RFCs und OData-Services.
ODP-RFC: Fernzugriff auf die Schnittstelle Operational Data Provisioning; laut SAP-Hinweis für Kunden oder Partner nicht erlaubt.
MCP Gateway: Funktion von SAP Integration Suite, die APIs als gesteuerte MCP-Server bereitstellt.
Principal Propagation: Weitergabe der Identität des Cloud-Benutzers an das Backend statt eines geteilten Kontos.
SAP Cloud Connector: On-Premise-Agent, der einen ausgehenden Tunnel zu SAP BTP öffnet.

Quellen

Vollständige Karte im Consultant-Tarif — 19,90 €/Monat. Was die vollständige Karte ergänzt: den vollständigen Entscheidungsrahmen · den Vergleich SAP · Snowflake · Databricks · Fabric · die häufigen Fallstricke und ihre Behebung · die Kurzreferenz · die Architekturschemata · die Codeblöcke · die zitierfähigen Kennzahlen.

In der App öffnen →

Offene SAP-Projekte

Aktuelle SAP-Analytics-Projekte und Stellen im DACH-Raum: SAP-Analytics-Projekte im DACH-Raum.