Sécuriser les agents IA de SAP — identité, accès et agent gateway
À jour au
Un module orienté sécurité sur la façon dont SAP positionne les agents IA comme des identités : identités d'agents stockées dans SAP Cloud Identity Services à côté des identités humaines, contexte utilisateur porté par échange de jeton plutôt que par relais, et Agent Gateway qui expose une interface A2A aux agents tiers et applique les politiques en trois points. Chaque affirmation est étiquetée documentée (SAP Architecture Center, SAP Help, 12 mai au 1ᵉʳ oct. 2026) ou catalogue seulement (neuf sessions SAP TechEd 2026, 27-28 octobre, dont l'enregistrement via la gateway par SAP for Me). Il laisse de côté l'injection de prompt (M368, C120) et enseigne la couche sous-jacente : qui est l'agent, de quelle autorité il est porteur et où l'accès est décidé.
Ce que vous apprendrez
- Dessiner la chaîne d'identité saut par saut d'un appel d'agent (utilisateur, Joule, gateway, agent, backend) et dire à chaque saut quel principal le backend autorise
- Dire ce qu'un échange de jeton (RFC 8693) doit porter pour un serveur MCP ou un point d'accès d'agent, et pourquoi le relais de jeton est interdit
- Décrire comment SAP Cloud Identity Services conserve les identités d'agents à côté des identités humaines et ce que fait chacun de ses quatre services
- Lister les trois points d'application de politique de l'Agent Gateway et les deux réserves de statut des pages SAP (point d'application S2 2026, A2A bidirectionnel)
- Étiqueter chaque affirmation d'un document client comme documentée ou catalogue seulement, en citant page ou code de session et date
Aperçu du module
À qui s'adresse ce module. Vous conseillez un client qui veut que des agents IA (les agents Joule de SAP, des agents construits dans Joule Studio, ou des agents de Microsoft, Google ou d'un partenaire) agissent dans un paysage SAP, et le responsable sécurité demande : « Quelle identité a l'agent, de quelle autorité est-il porteur, et où l'accès est-il décidé ? » Ce module enseigne la couche identité et accès. Il ne reprend pas l'injection de prompt, l'exfiltration de données et le filtrage de contenu (M368, C120), la mécanique des protocoles MCP et A2A (M327, C132) ni l'activation et les rôles de Joule (M360). Vocabulaire : la plateforme sous-jacente est SAP Business AI Platform ; des services comme SAP Cloud Identity Services gardent leur nom.
Prérequis
- Avoir suivi M360 (Déploiement de Joule — activation, rôles, identité et tenancy) ou une expérience équivalente des rôles et de l'identité Joule
- Connaissance pratique de MCP et A2A au niveau de M327 et des flux OAuth 2.0 à code d'autorisation
- Optionnel : accès en lecture à la documentation du fournisseur d'identité du client et de SAP Cloud Identity Services pour fonder la trace
Acquis
- Dire à un responsable sécurité, avec source et date, quelles parties du modèle d'identité d'agent de SAP sont documentées et lesquelles ne sont décrites que dans le catalogue TechEd
- Produire une trace d'identité saut par saut pour un scénario d'agent, avec jeton, émetteur, audience, identité journalisée et révocation par saut
- Revoir un serveur MCP ou un point d'accès d'agent sur mesure au regard de la règle d'échange de jeton avant toute construction
- Rédiger une fiche de cycle de vie d'identité d'agent : responsable, date de revue, déclencheur de retrait d'accès et étapes de révocation
- Garder les promesses dépendant de la gateway hors des plans clients tant que le statut post-TechEd n'est pas lu le 30 octobre 2026
Module complet réservé aux abonnés. Le module complet ajoute : le cadre de décision · le cas guidé de bout en bout · la grille de KPI · les anti-patterns · les blocs de code · le contrôle de connaissances · les schémas.