AI & Analytics Legends Die Wissensplattform für SAP Analytics AnmeldenRegistrieren
Leitfaden

SAP BTP MCP Server: welcher Server für welchen Zweck, mit welcher Identität

SAP BTP MCP Server: welcher Server für welchen Zweck, mit welcher Identität — Abschnittsillustration von Analytics Legends für SAP-Analytics-Marktinformationen (Datasphere, BDC, SAC, BW/4HANA)

Stand

Redaktion: , alleiniger Redakteur und verantwortlich für die Veröffentlichung — 27 Jahre im SAP-Ökosystem. Wie diese Seiten entstehen und wo Automatisierung eingesetzt wird.

Den einen MCP-Server für SAP BTP gibt es nicht, sondern mehrere von verschiedener Art. Für die Verwaltung der Kontostruktur betreibt SAP einen Remote-Server, dessen Rechte die des Benutzers sind. Für ausgewählte Automatisierungsbefehle lässt Automation Pilot Sie den Server im eigenen Tenant anlegen. Für fachliche APIs ist das MCP-Gateway der Integration Suite der gesteuerte Weg. Community-Server (OData-zu-MCP, AI Core) ergänzen das Bild ohne SAP-Support.

Der MCP-Server für die Administration von SAP BTP

Er stellt Administrationsvorgänge für das Konto als Werkzeuge bereit, sodass ein beliebiger MCP-Client die Kontostruktur in natürlicher Sprache verwalten kann. Laut unserer Fachkarte zur MCP-Mechanik ist er seit Ende August 2026 öffentlich verfügbar.

Es ist ein von SAP betriebener Remote-Server: Sie müssen nichts bereitstellen, sondern tragen URL und eine öffentliche Client-ID ein. Die Anmeldung folgt dem Authorization-Code-Ablauf beim Standard-Identitätsanbieter von SAP; der Agent hat deshalb nie mehr Rechte als der Benutzer, der ihn autorisiert hat. Maßgeblich sind dessen Rollensammlungen.

Für Architekten ist das wichtig: Das Audit ordnet jede Aktion einer Person zu. Was die Hilfeseite für uns nicht klärt, ist die vollständige Liste der Vorgänge und ihre Einstufung als lesend oder schreibend. Holen Sie sich diese Liste, bevor ein Agent Subaccounts anlegen oder löschen darf.

Automation Pilot: Sie wählen die Befehle

Mit dem MCP-Server von Automation Pilot kann ein Agent ausgewählte Befehle ausführen. Sie legen den Server in Ihrem Tenant an und bestimmen, welche Befehle als Werkzeuge erscheinen. Die Positivliste liegt bei Ihnen: Der Agent kann nur starten, was Sie veröffentlicht haben.

Das passt zu wiederholbaren, geprüften Abläufen wie Neustart oder Diagnose, sofern jeder freigegebene Befehl wie ein Vertrag mit Verantwortlichem und Version behandelt wird.

Das MCP-Gateway der Integration Suite

Für fachliche APIs (S/4HANA, OData-Services, RFC-Backends) nennt die Fachpresse als freigegebenen Weg das MCP-Server-Artefakt der Integration Suite, ausgeliefert über das MCP-Gateway. Es stellt SAP- und Nicht-SAP-APIs, Integrationsflüsse und externe MCP-Server hinter einen gemeinsamen Zugangspunkt, mit Authentifizierung, Ratenbegrenzung und Monitoring. Voraussetzung sind die Edition Premium oder Enhanced und die Laufzeit Integration Cell.

Die von SAP im September 2026 veröffentlichte Richtlinie begrenzt ein Artefakt auf 30 Werkzeuge; das spricht für Zuschnitt nach Anwendungsfall statt für alles in einem Server. Die Identität läuft über JWT und BTP-Destination, bei S/4HANA On-Premise oder Private Cloud mit Principal Propagation über den Cloud Connector, bei S/4HANA Cloud Public Edition mit SAML-Bearer-Assertion.

CAP und Entwicklungsserver

CAP stellt eigene Services über einen MCP-Adapter bereit. Die CAP-Entwickler nennen als Grenzen: nur lesende Abfragen und ungebundene Aktionen, XSUAA-Autorisierung noch nicht vollständig, weder Ratenbegrenzung noch Audit eingebaut. Für den Produktivbetrieb gehört das Gateway davor. Der Adapter ist kein freigegebener Weg, um SAP-Anwendungs-APIs zu proxyen.

Die CAP-, UI5-, Fiori- und MDK-Server in SAP Build laufen lokal über stdio unter Apache-2.0 und helfen Code-Agenten; Geschäftsdaten stellen sie nicht bereit. Das CAP-Plugin von Gavdi Labs, einem Drittanbieter, erzeugt aus annotierten CAP-Services einen MCP-Server auf einem lokalen /mcp-Endpunkt.

Community- und Partner-Server

OData-zu-MCP auf BTP — Pflege: Community · Lizenz: MIT · Rolle: Node-Server für Cloud Foundry, der OData-Services aus S/4HANA oder ECC über drei Werkzeuge zum Entdecken und Ausführen bereitstellt.

SAP AI Core — Pflege: Community · Lizenz: MIT · Status: frühes Stadium · Rolle: ein AI-Core-Landschaft per JSON-Konfiguration in natürlicher Sprache steuern.

AWS for SAP — Pflege: AWS · Rolle: Container auf Amazon Bedrock AgentCore mit auffindbarem OData-V2/V4-Zugriff, Positivlisten und optionalem Schreiben.

Die SAP-API-Richtlinie (4.2026a, Abschnitt 2.2.2) macht eine selbstgebaute Hülle um veröffentlichte SAP-APIs außerhalb der freigegebenen Wege riskant. Auch ein gut gebauter OData-zu-MCP-Server muss sich daran messen lassen, bevor er vorgeführt wird.

Vor dem Produktivbetrieb

Erst lesen, dann schreiben, Werkzeug für Werkzeug. Identität pro Benutzer. Audit-Protokoll im Server oder Gateway. Ein benannter Verantwortlicher je Server, eingetragen im SAP AI Agent Hub. Und die Primärseiten zum Projektzeitpunkt lesen: Diese Landschaft ändert sich quartalsweise.

Was wir nicht behaupten können

Die vollständige Liste der Vorgänge des BTP-Administrationsservers und deren Einstufung lesend oder schreibend steht nicht in der am 18. Oktober 2026 geprüften Quelle.

Häufige Fragen

Gibt es einen offiziellen MCP-Server für SAP BTP?

Ja für die Kontoadministration: ein von SAP betriebener Remote-Server mit Anmeldung über die Identität des Benutzers. Weitere offizielle Server decken Automatisierung (Automation Pilot), Entwicklung (CAP, UI5, Fiori, MDK, ADT) und Integration (Integration Suite) ab.

Welcher Server stellt S/4HANA-APIs für einen Agenten bereit?

Das MCP-Gateway der Integration Suite, der von der Fachpresse als freigegeben genannte Weg. Es verlangt die Edition Premium oder Enhanced und Integration Cell.

Kann ein Agent mein BTP-Konto ändern?

Im Rahmen der Rollen des angemeldeten Benutzers ja. Prüfen Sie, welche schreibenden Vorgänge der Server anbietet, bevor Sie ihn für einen Agenten öffnen.

Ist der OData-zu-MCP-Server der Community empfehlenswert?

Für eine Demo ja; im Produktivbetrieb unterziehen Sie ihn derselben Prüfung wie jede Drittintegration und messen ihn an der SAP-API-Richtlinie.

Den Herausgeber beauftragen

Dieser Leitfaden stammt von . 27 Jahre SAP — Datasphere, Business Data Cloud, SAC Planning, Joule. Freiberuflich oder Festanstellung · Hybrid / remote · Ganz EMEA. Verfügbar ab 19. Oktober 2026.

Profil und Kontakt

Worauf diese Seite aufbaut

Externe Quellen

Weiterlesen

Leitfäden, die mit dieser Seite antworten

Diese Leitfäden nennen diese Seite als eine der Quellen, auf die sich ihre Antwort stützt.