Was Sie bekommen
- Agenten, die über die veröffentlichten APIs aus SAP lesen und, mit Freigabe, dorthin schreiben
- Dieselbe Governance wie bei jedem anderen Tool: Freigaben, Audit-Protokoll, im Vault gehaltene Zugangsdaten
- Kein Code im Agenten. Die Verbindung ist Konfiguration, die Sie prüfen können
So funktioniert es in EDDI
- Den Weg wählen. OpenAPI-Import, wenn der SAP-Dienst eine OpenAPI-Beschreibung veröffentlicht. HTTP-Aufrufe, um einzelne OData- oder REST-Anfragen zu deklarieren. MCP, wenn Sie bereits einen MCP-Server vor SAP betreiben.
- Das SAP-Credential oder -Token im Secrets Vault speichern und als
${vault:...}referenzieren. - Zuerst nur die lesenden Operationen deklarieren, die der Agent braucht, etwa das Auflisten oder Lesen von Geschäftsobjekten.
- Jeden Schreibzugriff mit
http.post:*,http.put:*,http.patch:*,http.delete:*schützen und lesende mithttp.get:*ausnehmen. Freigeber entscheiden im Manager oder in Slack. - Das Audit-Protokoll für jeden Aufruf prüfen, bevor Sie erweitern, was der Agent darf.
Konfiguration
Aus der EDDI-Dokumentation übernommen. Platzhalter wie your-agent-id ersetzen Sie durch Ihre eigenen Werte.
{
"targetServerUrl": "https://sap.example.com/sap/opu/odata/sap/API_SALES_ORDER_SRV",
"httpCalls": [
{
"name": "list-sales-orders",
"saveResponse": true,
"responseObjectName": "salesOrders",
"request": {
"method": "GET",
"path": "/A_SalesOrder",
"queryParams": { "$top": "10", "$format": "json" },
"headers": { "Authorization": "Bearer ${vault:sap-api-token}" }
}
}
]
}{
"hitlConfig": {
"toolApprovals": {
"requireApproval": [
"http.post:*",
"http.put:*",
"http.patch:*",
"http.delete:*"
],
"exempt": [
"http.get:*"
],
"approvalTimeout": "PT30M",
"timeoutPolicy": "AUTO_REJECT"
}
}
}Governance
- Schreibzugriffe werden zur Freigabe zurückgehalten, die Entscheidung wird im HMAC-signierten, nur anhängenden Audit-Protokoll festgehalten.
- Zugangsdaten bleiben im Vault und erscheinen weder in der Agentenkonfiguration noch in Exporten.
- Die Endpunkt-Allowlist sorgt dafür, dass eine nicht deklarierte SAP-Operation nicht aufgerufen werden kann, was auch immer ein Nutzer eingibt.
Gut zu wissen
- Dies ist ein Integrationsmuster, kein zertifizierter SAP-Konnektor. Wie Sie sich bei SAP authentifizieren und welche APIs es bereitstellt, hängt von Ihrer Systemlandschaft ab.
- EDDI Solutions kann die Verbindung für Sie bauen und pflegen, einschließlich eigener MCP-Tools, und sie in Ihrer Cloud oder On-Premises betreiben.
Sie möchten es gebaut und betrieben haben?
EDDI Solutions baut und pflegt Konnektoren, betreibt EDDI als verwaltete oder gemeinsam betriebene Instanz und unterstützt Sie in Ihrer eigenen Cloud oder On-Premises.
EDDI Solutions kontaktieren ↗Verwandte Integrationen
Konfiguration und Verhalten auf dieser Seite folgen der EDDI-Dokumentation, geprüft am 2026-10-14. Feldnamen und Standardwerte können sich zwischen Releases ändern. Bestätigen Sie sie daher in der Dokumentation Ihrer Version.