O que você recebe
- Agentes que leem do SAP e, com aprovação, escrevem nele por meio de suas APIs publicadas
- A mesma governança de qualquer outra ferramenta: aprovações, registro de auditoria, credenciais guardadas no cofre
- Nenhum código no agente. A conexão é configuração que você pode revisar
Como funciona no EDDI
- Escolha o caminho. Use a importação de OpenAPI se o serviço SAP publica uma descrição OpenAPI. Use chamadas HTTP para declarar requisições OData ou REST individuais. Use MCP se você já opera um servidor MCP na frente do SAP.
- Guarde a credencial ou o token do SAP no cofre de segredos e referencie-o como
${vault:...}. - Declare primeiro apenas as operações de leitura de que o agente precisa, como listar ou ler objetos de negócio.
- Coloque portão em toda escrita com
http.post:*,http.put:*,http.patch:*,http.delete:*e isente as leituras comhttp.get:*. Os aprovadores decidem no Manager ou no Slack. - Verifique o registro de auditoria de cada chamada antes de ampliar o que o agente pode fazer.
Configuração
Extraída da documentação do EDDI. Marcadores como your-agent-id devem ser substituídos pelos seus próprios valores.
{
"targetServerUrl": "https://sap.example.com/sap/opu/odata/sap/API_SALES_ORDER_SRV",
"httpCalls": [
{
"name": "list-sales-orders",
"saveResponse": true,
"responseObjectName": "salesOrders",
"request": {
"method": "GET",
"path": "/A_SalesOrder",
"queryParams": { "$top": "10", "$format": "json" },
"headers": { "Authorization": "Bearer ${vault:sap-api-token}" }
}
}
]
}{
"hitlConfig": {
"toolApprovals": {
"requireApproval": [
"http.post:*",
"http.put:*",
"http.patch:*",
"http.delete:*"
],
"exempt": [
"http.get:*"
],
"approvalTimeout": "PT30M",
"timeoutPolicy": "AUTO_REJECT"
}
}
}Governança
- As escritas ficam retidas para aprovação, com a decisão registrada no registro de auditoria somente de anexação, assinado com HMAC.
- As credenciais permanecem no cofre e nunca aparecem na configuração do agente nem nas exportações.
- A lista de endpoints permitidos faz com que uma operação SAP não declarada não possa ser chamada, seja o que for que um usuário digite.
Bom saber
- Este é um padrão de integração, não um conector SAP certificado. A forma de autenticar no SAP e quais APIs ele expõe dependem do seu ambiente.
- A EDDI Solutions pode construir e manter a conexão para você, incluindo ferramentas MCP sob medida, e operá-la na sua nuvem ou on-premises.
Precisa que construam e operem isso para você?
A EDDI Solutions constrói e mantém conectores, opera o EDDI como instância gerenciada ou co-operada e oferece suporte na sua própria nuvem ou on-premises.
Fale com a EDDI Solutions ↗Integrações relacionadas
A configuração e o comportamento desta página seguem a documentação do EDDI, verificada em 2026-10-14. Nomes de campos e valores padrão podem mudar entre versões, portanto confirme-os na documentação da sua versão.