SAP KI-Agenten, Berechtigungen und Governance: die Fragen des Produktivbetriebs

Stand 6. November 2026

Redaktion: Cédric Mary · Wie diese Seite entsteht

Sie suchen einen SAP KI Berater? Cédric Mary, SAP-KI- & Analytics-Architekt & Teamleiter, übernimmt Projekte zu SAP Business AI, Joule und Business Data Cloud.

Warum jetzt

Agenten waren das größte Thema der SAP TechEd 2026 (Berlin, 27.-28. Oktober): 318 der 956 Wissenseinheiten, die wir aus den Sessionunterlagen extrahiert haben, erwähnen Agenten, ebenso 109 der 531 Publikumsfragen. Die Governance-Fragen waren konkret: wie ein Agent nur die Berechtigungen des Endanwenders erbt, wenn er über einen Wissensgraphen oder eine Vektorsuche liest; ob Aufgaben und Rechte an der Serviceinstanz oder am Schlüssel hängen; wie man sieht, welcher Nutzer oder Agent hinter einem MCP-Aufruf steht; wie man das Verhalten eines Agenten überwacht, nicht nur seine Registrierung.

Die regulatorische Uhr hat sich bewegt, aber nicht angehalten. Der EU Digital Omnibus hat die eigenständigen Hochrisiko-Pflichten nach Anhang III vom 2. August 2026 auf den 2. Dezember 2027 verschoben, die produktintegrierten auf den 2. August 2028; die Transparenzpflichten des Artikels 50 gelten seit dem 2. August 2026. Unser Nachrichtenfeed zu SAP zwischen dem 19. Oktober und dem 5. November 2026 enthielt 39 Beiträge zu Governance oder Souveränität von 300, darunter die am 3. November angekündigte allgemeine Verfügbarkeit von Coheres agentischer KI-Plattform North für regulierte Branchen auf der SAP Business AI Platform.

Auf der Nachfrageseite hat der Markt diese Fähigkeit noch nicht bepreist: KI-Governance erscheint in 0,6 % der rund 1.900 SAP-Analytics-Stellenanzeigen mit Skills, die wir am 16. Oktober 2026 hielten, gegenüber 4,1 % für agentische KI. Wer lernt, das Berechtigungsmodell eines Agenten zu entwerfen, ist früh.

Entscheidungshilfe nach Situation

Sie setzen einen von SAP gelieferten Agenten in einer Cloud-Anwendung ein — Der Agent läuft unter den Berechtigungsobjekten der Anwendung; Ihre Arbeit ist, festzulegen, wer ihn aufrufen darf, die Klassifizierung im AI Agent Hub zu lesen und zu bestätigen, welche Aktionen nur vorgeschlagen und welche ausgeführt werden.

Sie bauen einen eigenen Agenten in Joule Studio, der S/4HANA-Daten liest — Entwerfen Sie die Principal Propagation durchgängig vor der ersten Demo: die Identität, die das Backend erreicht, muss die des Nutzers sein, kein technischer Benutzer mit weiten Rechten. Prüfen Sie die Destination und ob Wissensgraph oder Vektorschicht nach dieser Identität filtern.

Ihr Agent schreibt: legt an, bucht, gibt frei — Behandeln Sie ihn als transaktionale Schnittstelle. Schreibende Aktionen laufen über freigegebene APIs nach Clean-Core-Regeln, mit menschlicher Freigabe für alles Unumkehrbare und einer Transportstrategie für die Agentendefinition selbst.

Sie betreiben Agenten einer Nicht-SAP-Plattform gegen SAP — Das Agent Gateway ist der SAP-seitige Kontrollpunkt; MCP und A2A sind die Protokolle. Entscheiden Sie, wo das Audit-Protokoll lebt, denn zwei Plattformen werden je die Hälfte beanspruchen.

Sie sind Partner und bieten Agenten in einer Ausschreibung an — Legen Sie Leitplanken-Design und Risikoklassifizierung in das Angebot. Eine Frage aus dem TechEd-Saal brachte es auf den Punkt: Transformationsrisiko wird im Vertrag festgelegt, nicht in der Umsetzung entdeckt.

Optionen im Vergleich

Standardagent, wie geliefert — Kontrolle: SAP · Aufwand: Konfiguration und Rollenzuschnitt · Risiko: gering, aber das Verhalten ändert sich mit SAP-Releases.

Standardagent, erweitert — Kontrolle: geteilt · Aufwand: Skill-Design und Test · Risiko: mittel; die Erweiterung erbt das Berechtigungsmodell des Standards und darf es nicht erweitern.

Eigener Agent in Joule Studio — Kontrolle: Ihre · Aufwand: Werkzeuge, Destinations, Propagation, Evaluation, Lebenszyklus · Risiko: am höchsten; zugleich die einzige Option für einen Prozess, den SAP nicht abdeckt.

Drittanbieter-Agent über das Agent Gateway — Kontrolle: geteilt · Aufwand: Gateway-Richtlinie, Identitätsföderation, doppelte Protokollierung · Risiko: mittel; am stärksten, wenn das Unternehmen bereits eine andere Agentenplattform standardisiert hat.

Was ausgeliefert ist und was angekündigt

Verfügbar: SAP AI Agent Hub in SAP LeanIX (allgemein verfügbar); Joule Studio (GA wird schrittweise ausgerollt).

Angekündigt, nicht verfügbar: SAP Enterprise AI Gateway (GA geplant für Q1 2027); AI Governance Assistant in SAP AI Agent Hub (GA geplant für Q4 2026); SAP Knowledge Graph auf Kundendaten (GA geplant für Q1 2027); n8n-Workflows in Joule Studio entwerfen und ausführen (GA geplant für Q1 2027). Ein Datum ist hier ein Plan, keine Zusage.

Verschoben oder unbestätigt: Agent-Gateway für Drittanbieter-Agenten (A2A) (SAP-Quellen weichen ab: noch nicht GA (SAP Architecture Center, 26. Oktober 2026), schrittweise (SAP Innovation News Guide, 27. Oktober 2026), GA (SAP News, 28. Oktober 2026)).

Im Übergang: das Ende des Orchestration Service Version 1 wurde auf den 31. Dezember 2026 verschoben (SAP What's New, 3. November 2026). Skills auf der klassischen Joule-Studio-Edition brauchen vorher eine Migrationsentscheidung.

Fallstricke

Ein technischer Benutzer mit weiten Rechten hinter dem Agenten, weil die Propagation auf dem Demo-Tenant schwer einzurichten war: die Demo läuft, das Audit scheitert.

Die Registrierung im AI Agent Hub als Governance verstehen. Sie ist Inventar und Klassifizierung; Überwachung von Verhalten, Rechten und Fehlern ist ein eigener Entwurf.

Auf das Enterprise AI Gateway (GA geplant für Q1 2027) setzen für ein Projekt, das davor live geht. Entwerfen Sie auf dem Agent Gateway, das existiert.

Die beiden Gateways in einem Angebot verwechseln. Es sind zwei Produkte mit unterschiedlichem Umfang; ihre genaue Beziehung ist nicht veröffentlicht.

Den Schreibpfad undefiniert lassen. Ein Agent, der Belege ohne freigegebene API oder Freigabeschritt buchen kann, ist ein Clean-Core-Verstoß mit KI-Etikett.

Die Agentendefinition nur auf einem Tenant leben lassen: Versionierung und Transport über Entwicklung, Test und Produktion wurden auf der TechEd gefragt, weil sie nicht von selbst gelöst sind.

Was am Montagmorgen zu tun ist

Listen Sie jeden Agenten im Einsatz oder Pilot, mit der Identität, unter der er läuft, und den Aktionen, die er ausführen kann; dieses Inventar ist das erste Dokument, das eine Aufsicht oder ein Prüfer verlangt.

Schreiben Sie für jeden eigenen Agenten den Berechtigungspfad auf eine Seite: Nutzer, Joule, Gateway, Destination, Backend, und wo er sich verengt.

Legen Sie die Freigaberegel für schreibende Aktionen fest und kodieren Sie sie im Agenten, nicht in einem Richtliniendokument.

Tragen Sie die Frist Orchestration Version 1 zum 31. Dezember 2026 und den Status des Enterprise AI Gateway (GA geplant für Q1 2027) in den Programmplan ein, als monatlich zu prüfende Daten.

Benennen Sie den Eigentümer des Agentenprotokolls. Lesen Sie dann unser Modul zur Absicherung von SAP-KI-Agenten und das Konzept zu Agentenidentität und Gateway, beide unten verlinkt.

Was wir nicht behaupten können

SAP hat nicht veröffentlicht, wie Agent Gateway und Enterprise AI Gateway zur Laufzeit zusammenhängen, noch einen Verbrauchssatz für Gateway-Verkehr. Auf der TechEd nannte SAP die Editionen enhanced und premium der Integration Suite für das Enterprise AI Gateway; SAPs Preisliste hat es schriftlich nicht bestätigt. Die EU-Termine stammen aus juristischen Kommentaren zum verabschiedeten Omnibus; prüfen Sie sie im Amtsblatt, bevor sie in einen Vertrag kommen.

Häufige Fragen

Beachtet ein SAP-Agent automatisch die Berechtigungen des Endanwenders?

Nicht automatisch bei eigenen Agenten. SAP-gelieferte Agenten laufen im Berechtigungsmodell der Anwendung; ein eigener Agent beachtet die Rechte des Nutzers nur, wenn die Identität ans Backend propagiert wird und die Grounding-Schicht danach filtert. Dieser Entwurf liegt beim Kunden.

Ist der AI Agent Hub dasselbe wie das Agent Gateway?

Nein. Der Hub inventarisiert und klassifiziert Agenten von SAP und anderen Anbietern; das Gateway ist der Laufzeit-Kontrollpunkt für Identität und Richtlinie zwischen Agenten und Werkzeugen. Ein drittes Produkt, das Enterprise AI Gateway in der Integration Suite, ist angekündigt (GA geplant für Q1 2027).

Brauchen wir eine separate Lizenz für Agenten-Governance?

Auf der TechEd gefragt (ST104V): SAP antwortete, der AI Agent Hub sei für alle Joule-Studio-Kunden standardmäßig enthalten und das Enterprise AI Gateway Teil der Integration Suite in den Editionen enhanced und premium. Das ist eine Sprecherantwort, keine Preisliste; lassen Sie sich die Berechtigung schriftlich geben, bevor der Entwurf davon abhängt.

Was ändert sich mit der Verschiebung der KI-Verordnung?

Die eigenständigen Hochrisiko-Termine rücken auf Dezember 2027 und August 2028; Transparenzpflichten gelten seit August 2026. Die Verschiebung kauft Entwurfszeit, keine Ausnahme, und die meisten SAP-Agenten liegen ohnehin außerhalb von Anhang III.

Den Herausgeber beauftragen

Dieser Leitfaden stammt von Cédric Mary, SAP-KI- & Analytics-Architekt & Teamleiter. 27 Jahre SAP — Datasphere, Business Data Cloud, SAC Planning, Joule. Freiberuflich oder Festanstellung · Hybrid / remote · Ganz EMEA.

Profil und Kontakt

Worauf diese Seite aufbaut

• Agentenidentität, Vertrauen und Agent Gateway bei SAP — was dokumentiert ist und was TechEd 2026 beschreibt
• SAP AI Agent Hub — herstellerneutrale Agenten-Governance
• Joule-Leitplanken — SAPs Vertrauensschichten für Joule und den Orchestration Service
• Agentenkommunikation in SAP — MCP vs. A2A, Hop für Hop
• EU AI Act + Schrems II für Joule-Einführungen
• SAP Empowers AI Developers to Build What Matters (SAP News, 27. Oktober 2026)
• SAP TechEd in 2026: SAP Tells Developers You Can Build the Autonomous Enterprise (SAP News, 28. Oktober 2026)
• Agent Gateway and third-party agents, reference architecture (SAP Architecture Center, last updated 26 October 2026)

Externe Quellen

• SAP Empowers AI Developers to Build What Matters (SAP News, 27. Oktober 2026)
• SAP TechEd in 2026: SAP Tells Developers You Can Build the Autonomous Enterprise (SAP News, 28. Oktober 2026)
• Agent Gateway and third-party agents, reference architecture (SAP Architecture Center, last updated 26 October 2026)
• SAP Architecture Center — AI Agent Identity & Governance in SAP Landscapes (updated 12 May 2026)
• SAP Architecture Center — Agentic AI & AI Agents on SAP Business AI Platform (Agent Gateway, status caveats)
• SAP Architecture Center — SAP AI Agent Hub for Enterprise AI Governance (updated 1 Oct 2026)

Weiterlesen

• Agentenidentität, Vertrauen und Agent Gateway bei SAP — was dokumentiert ist und was TechEd 2026 beschreibt
• SAP-KI-Agenten absichern — Identität, Zugriff und Agent Gateway
• Joule-Agenten im Produktivbetrieb — Tests und Lebenszyklus
• SAP AI Agent Hub — herstellerneutrale Agenten-Governance

Die anderen elf Herausforderungen