MCP-Server für SAP

Was ist ein MCP-Server für SAP?

Ein MCP-Server für SAP ist die Brücke zwischen einem KI-Agenten und Ihrem SAP-System (S/4HANA, ECC, S/4HANA Cloud). Über das offene Model Context Protocol stellt der Server gezielt ausgewählte SAP-Funktionen — BAPIs, RFC-Funktionsbausteine, OData-Services oder CDS-Views — dem KI-Modell zur Verfügung. Nicht „alles", sondern genau das, was Sie freigeben.

SAP ist der Härtetest für jede MCP-Integration: Berechtigungsobjekte, Mandantentrennung, Belegfluss, Wert- und Mengenflüsse — alles muss konsistent bleiben. Ein gut gebauter MCP-Server respektiert diese Architektur und tut nichts an SAP vorbei. Er ruft autorisierte Schnittstellen auf wie ein anderes Anwendungssystem auch — nur eben getrieben durch ein Sprachmodell.

Wichtig zu verstehen: MCP ersetzt nicht SAP-Standardprozesse. Es legt eine KI-Bedienebene davor, die für Reporting, Auswertungen, Belegrecherchen und definierte Anlageprozesse genutzt werden kann.

Use Cases: Was kann ein SAP-MCP-Server konkret?

1. Auftrags- und Bestandsabfragen „Wo ist die Lieferung an Müller GmbH?" — Der Agent zieht Auftrag, Lieferung, Faktura über BAPI_SALESORDER_GETSTATUS und vergleichbare Bausteine. Antwort in Klartext, mit Beleg-Links.
2. Reporting on demand CDS-Views oder OData-Services als MCP-Tools: Umsätze pro Region, Top-Kunden, ABC-Analyse — abgefragt durch natürliche Sprache, beantwortet aus echten SAP-Zahlen.
3. Stammdatenpflege mit Kontrolle Anlage von Kunden, Materialien oder Lieferanten in SAP — durch den Agenten vorbereitet, durch einen autorisierten User mit Freigabe-Schritt final gebucht. Niemals Stammdaten ohne Vier-Augen-Prinzip.
4. Ticket- und Reklamationsbearbeitung Eingehende Mails an Service oder Vertrieb: Der Agent identifiziert betroffenen Auftrag und Beleg in SAP, schlägt Antwort und Folgeprozess vor — Mensch entscheidet.
5. Finanz- und Controlling-Auswertungen FI-/CO-Reporting per Sprache: „Welche offenen Posten gibt es im Buchungskreis 1000 mit Fälligkeit nächste Woche?" Der Agent baut die Abfrage gegen entsprechende OData-Services oder ABAP-Schnittstellen.
6. Procurement-Assistenz Bestellungen erstellen, Wareneingänge prüfen, Lieferantenbewertungen abfragen — der Agent unterstützt Einkäufer, die Hoheit bleibt bei der zugewiesenen Rolle in SAP.

So funktioniert die Integration

Architektur:

KI-Agent ↔ MCP-Server (Ihr EU-Host) ↔ SAP Gateway / Cloud Connector ↔ SAP-System (BAPI/RFC, OData, CDS-Views)

Konkrete Schritte:

• SAP-Assessment: S/4HANA on-premise? Cloud? ECC mit OData-Gateway? Mit welcher Berechtigungswelt arbeiten wir? Welche BAPIs / OData-Services kommen in Frage?
• Berechtigungs-Konzept: Der MCP-Server bekommt einen oder mehrere technische User in SAP mit minimalen Rechten genau für die gewünschten Use Cases. Keine SAP_ALL, keine Generalfreigabe.
• Tool-Whitelist: Wir definieren in MCP nur die Funktionen, die wirklich gebraucht werden. Jede mit Input-Schema, sodass das Modell keine ungewollten Parameter setzen kann.
• Logging & Audit: SAP-seitig über die üblichen Audit-Mechanismen (Audit Log, BAL); MCP-Server-seitig zusätzliche Prompts und Tool-Calls als revisionssichere Spur.
• Performance: Caching für read-heavy Use Cases, klare Timeouts, asynchrone Aufrufe wo nötig — SAP-Backend darf nicht ausgebremst werden.
• Test in QA-System: Vor jedem Go-Live identische MCP-Konfiguration im QA-Mandanten, mit Fachbereich-Tests.

DSGVO, Hosting & Sicherheit

SAP-Systeme enthalten typischerweise Personenstammdaten, Gehaltsdaten, Lieferantendaten — die volle DSGVO-Spielwiese. Deshalb:

• MCP-Server in EU-Hosting, idealerweise im selben Cloud-Region-Stack wie SAP (S/4HANA Cloud in Europe-Frankfurt o.ä.).
• SAP Cloud Connector, wenn das SAP-System on-premise hinter Firewalls liegt — keine direkten Verbindungen aus dem Internet.
• Technischer User mit minimalen Berechtigungsobjekten, dokumentiert und reviewt durch SAP-Basis und Compliance.
• AVV mit dem KI-Anbieter, EU-Datenresidenz erzwungen.
• Schreibvorgänge mit Vier-Augen-Prinzip: Der Agent darf vorbereiten und vorschlagen, aber finale Buchungen erfordern menschliche Bestätigung — selten Ausnahmen für unkritische Vorgänge.

Was kostet das?

SAP-MCP-Projekte sind aufwendiger als DATEV oder Lexoffice — typischerweise mehrere Wochen Vorlauf für Berechtigungen, QA-Tests, Performance. Aber:

• BAFA-Förderung 50–80% auf Beratungs- und Konzeptionsanteile (Berater-ID 225369).
• Phasen-basiertes Vorgehen: Erst ein klarer Use Case (z. B. Auftrags-Status-Abfrage) — dann Erweiterung.
• Fester Architektur-Block: Sobald MCP-Server, Cloud Connector und Tool-Framework stehen, sind weitere Use Cases ein Bruchteil des Initialaufwands.

Konkrete Größenordnungen besprechen wir in der Erstberatung — abhängig von Ihrer SAP-Variante, gewünschten Use Cases und Compliance-Vorgaben.

Häufige Fragen

Welche SAP-Versionen werden unterstützt?

S/4HANA (On-Premise und Cloud) ebenso wie SAP ECC mit OData-Gateway. Auch SAP Business One ist über entsprechende Schnittstellen anbindbar — im Audit klären wir die konkrete Konstellation.

Wird in SAP geschrieben oder nur gelesen?

Standardmäßig empfehlen wir read-heavy Use Cases zuerst. Schreibvorgänge sind möglich, aber mit Vier-Augen-Prinzip und klar definiertem Berechtigungsobjekt.

Müssen wir SAP-Customizing ändern?

Nein. Der MCP-Server arbeitet ausschließlich über bestehende oder gezielt freigegebene Standard-Schnittstellen — kein Eingriff in den SAP-Kern, kein Custom-ABAP-Bedarf in den meisten Fällen.

Wie sicher ist der Zugriff?

Der MCP-Server nutzt einen dedizierten technischen SAP-User mit minimalen Rechten. SAP Cloud Connector schützt on-premise-Verbindungen. Alle Calls sind in SAP loggbar.

Ist das BAFA-förderfähig?

Ja. Weber Media ist BAFA-zugelassener Berater (ID 225369). Beratungs- und Konzeptionsanteile sind förderfähig — 50–80% Quote je nach Bundesland und Unternehmensgröße.

Welche KI-Modelle funktionieren mit SAP-MCP?

Alle MCP-kompatiblen — Anthropic Claude, OpenAI GPT, Google Gemini, Microsoft Copilot. Modellwechsel ohne Re-Integration.

Wie lange dauert ein SAP-MCP-Projekt typischerweise?

Erster Use Case meist 6–10 Wochen — abhängig von Berechtigungslage, QA-Verfügbarkeit und Cloud-Connector-Setup. Folge-Use-Cases dann deutlich schneller.

Was ist mit S/4HANA Cloud Public Edition?

Cloud-Edition ist gut anbindbar: OData-Services sind dokumentiert, Berechtigungen über Business Roles. MCP-Server läuft idealerweise im gleichen Cloud-Region-Stack.