AI & Analytics Legends La plateforme de connaissance SAP Analytics ConnexionInscription
Guide

Serveur MCP SAP BTP : quel serveur pour quel usage, avec quelle identité

Serveur MCP SAP BTP : quel serveur pour quel usage, avec quelle identité — illustration de section Analytics Legends pour l'intelligence de marché SAP analytics (Datasphere, BDC, SAC, BW/4HANA)

À jour au

Édité par , éditeur et directeur de la publication — 27 ans d'écosystème SAP. Comment ces pages sont produites, et où intervient l'automatisation.

Il n'y a pas un serveur MCP pour SAP BTP mais plusieurs, de nature différente. Pour administrer la structure d'un compte, SAP exploite un serveur distant dont les droits sont ceux de l'utilisateur. Pour exécuter des commandes d'automatisation choisies, Automation Pilot vous laisse créer le serveur dans votre tenant. Pour exposer des API métier, la passerelle MCP d'Integration Suite est la voie gouvernée. Les serveurs communautaires (OData vers MCP, AI Core) complètent le tableau, sans support SAP.

Le serveur MCP pour l'administration de SAP BTP

Il expose des opérations d'administration de compte comme outils, de sorte que n'importe quel client MCP puisse gérer la structure du compte (organisation, sous-comptes) en langage naturel. Selon notre fiche sur les mécanismes MCP, il est public depuis fin août 2026.

Il s'agit d'un serveur distant exploité par SAP : rien à déployer, vous enregistrez l'URL et un identifiant de client public. L'authentification suit un flux de code d'autorisation auprès du fournisseur d'identité par défaut de SAP, si bien que l'agent n'a jamais plus de droits que l'utilisateur qui l'a autorisé : ce sont ses collections de rôles qui comptent.

Ce n'est pas anodin pour un architecte : l'audit rattache chaque action à une personne. Ce que la page d'aide ne tranche pas pour nous : la liste complète des opérations et leur catégorisation lecture ou écriture. Relevez-la avant d'autoriser un agent à créer ou supprimer des sous-comptes.

Automation Pilot : vous choisissez les commandes

Le serveur MCP d'Automation Pilot permet à un agent d'exécuter des commandes choisies. Vous créez le serveur dans votre tenant et sélectionnez quelles commandes sont exposées comme outils. La liste blanche est de votre côté : un agent ne peut lancer que ce que vous avez publié.

C'est la bonne approche pour des opérations répétables et revues (redémarrage, diagnostic), à condition de traiter chaque commande exposée comme un contrat, avec propriétaire et version.

La passerelle MCP d'Integration Suite

Pour exposer des API métier (S/4HANA, services OData, backends RFC), le parcours que SAP cite comme validé est l'artefact serveur MCP d'Integration Suite, servi par la passerelle MCP. Elle place API SAP et non-SAP, flux d'intégration et serveurs MCP externes derrière un point d'entrée unique, avec authentification, limitation de débit et supervision. Elle suppose l'édition Premium ou Enhanced et l'exécution sur Integration Cell.

Les consignes publiées par SAP en septembre 2026 limitent un artefact à 30 outils : l'incitation à découper par cas d'usage plutôt qu'à tout exposer. L'identité suit la chaîne JWT, destination BTP, puis propagation du principal par Cloud Connector pour S/4HANA sur site ou en cloud privé, assertion SAML bearer pour S/4HANA Cloud Public Edition.

CAP et serveurs de développement

CAP expose vos propres services par l'annotation d'un adaptateur MCP. Limites énoncées par l'équipe CAP : lectures et actions non liées seulement, autorisation XSUAA pas encore complète, ni limitation de débit ni audit intégrés. Mettez la passerelle devant pour la production. Cet adaptateur n'est pas un parcours validé pour servir de proxy aux API d'applications SAP.

Les serveurs CAP, UI5, Fiori et MDK de SAP Build, locaux en stdio sous licence Apache-2.0, aident les agents de code. Ils n'exposent pas de données métier. Le plugin CAP de Gavdi Labs, éditeur tiers, génère un serveur MCP depuis des services CAP annotés, servi sur un point d'accès /mcp local.

Serveurs communautaires et partenaires

OData vers MCP sur BTP — Mainteneur : communauté · Licence : MIT · Rôle : serveur Node pour Cloud Foundry qui expose des services OData de S/4HANA ou d'ECC par trois outils de découverte et d'exécution.

SAP AI Core — Mainteneur : communauté · Licence : MIT · Statut : stade précoce · Rôle : piloter un paysage AI Core en langage naturel à partir d'une configuration JSON.

AWS for SAP — Mainteneur : AWS · Rôle : conteneur sur Amazon Bedrock AgentCore, accès OData V2/V4 découvrable avec listes d'autorisation, écritures optionnelles.

La politique d'API de SAP (4.2026a, section 2.2.2) rend risquée une enveloppe maison d'API SAP publiée hors des parcours validés. Un serveur OData-vers-MCP, même bien conçu, se juge à cette aune avant sa démonstration.

Avant la production

Lecture seule d'abord, écriture outil par outil. Identité par utilisateur. Journal d'audit côté serveur ou passerelle. Un propriétaire nommé pour chaque serveur, inscrit dans SAP AI Agent Hub. Et la lecture des pages primaires à la date du projet : ce paysage évolue chaque trimestre.

Ce que nous ne pouvons pas affirmer

La liste complète des opérations du serveur d'administration BTP et leur classement lecture ou écriture ne figurent pas dans la source consultée le 18 octobre 2026.

Questions fréquentes

Existe-t-il un serveur MCP officiel pour SAP BTP ?

Oui pour l'administration de compte : serveur distant exploité par SAP, avec authentification par l'identité de l'utilisateur. D'autres serveurs officiels couvrent l'automatisation (Automation Pilot), le développement (CAP, UI5, Fiori, MDK, ADT) et l'intégration (Integration Suite).

Quel serveur pour exposer des API S/4HANA à un agent ?

La passerelle MCP d'Integration Suite, qui est le parcours que SAP cite comme validé. Elle demande l'édition Premium ou Enhanced et Integration Cell.

Un agent peut-il modifier mon compte BTP ?

Il peut le faire dans la limite des rôles de l'utilisateur qui s'est authentifié. Vérifiez quelles opérations d'écriture le serveur expose avant de l'ouvrir à un agent.

Le serveur OData-vers-MCP communautaire est-il recommandable ?

Pour une démonstration, oui ; en production, soumettez-le à la même revue que toute intégration tierce et confrontez-le à la politique d'API de SAP.

Engager l'éditeur

Ce guide est écrit par . 27 ans de SAP — Datasphere, Business Data Cloud, SAC Planning, Joule. Freelance ou CDI · Hybride / à distance · Toute l'EMEA. Disponible à partir du 19 octobre 2026.

Profil et contact

Sur quoi cette page s'appuie

Sources externes

À lire ensuite

Les guides qui répondent avec cette page

Ces guides citent cette page parmi les sources sur lesquelles leur réponse s'appuie.