Az SAP 2026 áprilisában frissítette az API-szabályzatát. Az egyik új szabály azokat az AI-rendszereket korlátozza, amelyek maguk döntik el, mely SAP API-kat hívják meg. Ha a vállalatnál már most is AI-eszközök dolgoznak SAP-adatokkal, vagy ilyet terveznek, a kérdés már nem az, hogy hozzáférhet-e az AI az SAP-hoz, hanem az, hogy melyik ajtón át. Ez a cikk bemutatja, mi változott, és összeveti a három reális utat.
Röviden
- Az SAP 2026. április 27-én megjelent API-szabályzata szerint AI-agentek csak az SAP által jóváhagyott architektúrákon keresztül használhatják az SAP API-kat.
- Az SAP pontosítása szerint az előre rögzített hívássorrendet követő, szabályalapú automatizálásra ez a korlátozás nem vonatkozik, a dokumentált integrációkat pedig várhatóan nem érinti.
- Három reális út van: az SAP saját csatornái, az adatok SAP-on kívüli másolata, illetve olyan AI, amely előre elkészített, ellenőrzött automatizálásokat futtat.
- Hogy melyik illik Önökhöz, attól függ, mennyire friss adat kell, írhat-e az AI az SAP-ba, milyen AI-platformot használnak a kollégák, és mit mond az SAP-szerződésük.
A cikkről
- Szerző: Dobszai Zoltán, a Novacon vezérigazgatója
- Frissítve: 2026. október
- Érintett rendszerek: SAP ECC és SAP S/4HANA
- Technológiák: Automate Evolve, Automate Studio
- Olvasási idő: 7 perc
A cikk gyakorlati szemmel értelmezi a szabályzatot, nem jogi tanácsadás.
Mi változott?Az SAP API-szabályzata és az AI-agentek
Az SAP 2026. április 27-én tette közzé API-szabályzatának új változatát. Az AI szempontjából fontos szabály szerint az SAP API-k nem használhatók olyan „(félig) autonóm vagy generatív AI-rendszerekkel”, amelyek „API-hívások sorozatát tervezik meg, választják ki vagy hajtják végre”, kivéve, ha ez az SAP által jóváhagyott architektúrákon keresztül és azok keretei között történik. Ugyanez a fenntartás vonatkozik a nagy tömegű adatkinyerésre is.
Egyszerűbben: az az AI-agent, amely egy kérdés alapján maga dönti el, mely SAP API-kat és milyen sorrendben hívja meg, ezt közvetlenül már nem teheti meg. Az SAP által jóváhagyott úton kell haladnia.
Az április óta megjelent pontosításokban az SAP négy, a gyakorlatban is hasznos dolgot rögzített:
- Jóváhagyott utak. Agentek közötti kommunikáció az SAP Agent Gatewayen (A2A) keresztül, az SAP saját MCP szerverei a Joule Studióban, az MCP Gateway az SAP Integration Suite-ban, valamint a másolás nélküli (zero-copy) adatmegosztás.
- Szabályalapú automatizálás. Az előre rögzített API-hívássorrendet követő automatizálás, például egy klasszikus RPA-robot, nem tartozik az AI-ra vonatkozó korlátozás alá. A korlátozás akkor érvényes, amikor az AI maga dönti el, mely SAP API-kat és milyen sorrendben hívja.
- Meglévő integrációk. A dokumentált API-kat rendeltetésszerűen használó integrációkat várhatóan nem érinti.
- Licencek. A szabályzat nem változtat a meglévő licencjogokon. Az SAP azt is jelezte, hogy az agentes hozzáférés üzleti modellje még alakul.
Ami nyitott: az SAP nem tett közzé kötelező érvényű példalistát, a felhasználói szervezetek (például a DSAG) pedig egyértelműbb árazást és szerződéses feltételeket kérnek. Egy konkrét megoldásnál a kötelező érvényű választ az SAP-szerződés és maga az SAP adja meg.
Miért fontos ez az AI-projekteknél?
Amit a kollégák munka közben egy AI-asszisztenstől kérdeznek, ritkán áll meg az SAP határán. Mely szállítói számlák vannak zárolva, és mit írt róluk a szállító? Hol tart a havi zárás, és melyik egyeztetés nyitott még? A válaszhoz SAP-adat és SAP-on kívüli adat is kell, és eddig sok AI-eszköz egyszerűen rácsatlakozott az SAP API-kra, majd maga rakta össze a választ.
A szabályzat éppen ezt a közvetlen utat zárja le. Pánikra nincs ok, az ajtók nem zárultak be teljesen. Az viszont tény, hogy az AI SAP-hozzáférését tudatosan kell megtervezni, még mielőtt a pilotprojektek éles üzembe kerülnek.
Három útÍgy érheti el az AI az SAP-adatokat
Mindhárom út működik. Abban különböznek, mennyire friss az adat, módosíthat-e az AI adatot, mennyibe kerül, és mekkora kontroll marad a vállalatnál.
1 · Az SAP saját útja
2 · Az adatok másolata
3 · Ellenőrzött automatizálások AI-eszközként
Az AI-kérések az SAP által jóváhagyott csatornákon mennek: a Joule-on és az Agent Gatewayen, az SAP MCP szerverein vagy az SAP Integration Suite MCP Gatewayén keresztül.
Az SAP-adatok rendszeresen átkerülnek egy SAP-on kívüli adatplatformra, vagy az SAP másolás nélküli (zero-copy) megosztásán keresztül érhetők el, és az AI ezzel dolgozik.
Az AI nem hív közvetlenül SAP API-t. Olyan automatizálások közül választ, amelyeket emberek építettek, teszteltek és hagytak jóvá, és mindegyik rögzített SAP-lépéssort futtat.
Akkor jó választás, ha
Akkor jó választás, ha
Akkor jó választás, ha
- a vállalat az SAP AI-megoldásaira épít
- a szabályzati biztonság a legfontosabb
- elemzéshez és riportokhoz elég a tegnapi adat
- nagy adatmennyiség és sok adatforrás van
- a válaszhoz élő SAP-adat kell
- az AI jóváhagyással SAP-módosítást is indíthat
- a kollégák Claude-ot, ChatGPT-t vagy Microsoft Copilotot használnak
Mire figyeljen?
Mire figyeljen?
Mire figyeljen?
- a licenceken felül használatalapú díjak jöhetnek, az árazás még alakul
- a külső AI-eszközök az SAP csatornáján át érik el az SAP-t, nem közvetlenül
- az új képességek az SAP termékütemtervétől függnek
- az AI nem lát élő adatot, és az SAP-ban semmit nem tud módosítani
- egy második adatpéldányt is üzemeltetni és felügyelni kell
- maga a kinyerési módszer is legyen megengedett: az SAP például korlátozza az ODP RFC-n keresztüli harmadik féltől származó használatát (SAP Note 3255746)
- az automatizálásokat valakinek meg kell terveznie és karban kell tartania
- csak az előkészített feladatokra terjed ki, nem mindenre
- a megoldást vesse össze az SAP-szerződésével (lásd lent)
Sok vállalat kombinálja majd őket: adatmásolat az elemzésekhez, ellenőrzött automatizálások az élő operatív feladatokhoz, és az SAP útja ott, ahol a Joule már használatban van.
A harmadik út a gyakorlatbanÍgy működik a Precisely Automate-tel
A 26.1-es kiadás óta az Automate Evolve tartalmazza a Precisely Automate MCP Servert, amelyet a Precisely 2026. október 14-én jelentett be. Ez a jóváhagyott Automate Studio-scripteket (RFC, Fiori és SAP GUI for HTML), az SAP OData API-kat (alapértelmezetten csak olvasásra), valamint az Evolve-feladatokat és -folyamatokat eszközként teszi elérhetővé az MCP-kompatibilis AI-asszisztensek, például a Claude, a ChatGPT és a Microsoft Copilot számára.
- KérdésA felhasználó
Hétköznapi nyelven kérdez, abban az AI-asszisztensben, amelyet már most is használ.
- EszközválasztásAI-asszisztens
Kiválasztja a számára közzétett automatizálások egyikét.
- ScriptfuttatásAutomate Evolve
Lépésről lépésre lefuttatja az előre elkészített Studio-scriptet vagy Evolve-folyamatot.
- SAPECC vagy S/4HANA
Az érvényes SAP-jogosultságok keretein belül olvas vagy módosít.
- Eredmény vagy jóváhagyásVissza a felhasználóhoz
Visszaadja az adatot, vagy könyvelés előtt jóváhagyást indít.
Három tervezési szabályunk
- Egy eszköz, egy üzleti feladat. Például: „mutasd egy szállító nyitott megrendeléseit”. Az eszközön belüli SAP-lépések sorrendje rögzített és tesztelt.
- Az olvasás és a módosítás külön út. A módosítás Evolve-workflow-n megy, jóváhagyással és teljes előzménynaplóval, így ember dönt arról, mi kerül az SAP-ba.
- Az SAP biztonsági szabályai érvényben maradnak. Minden futtatásra az SAP-jogosultságok és az Evolve irányítási szabályai vonatkoznak, ugyanúgy, mint amikor egy kolléga futtatja ugyanazt az automatizálást.
Megfelel ez az SAP API-szabályzatának?
Ez a megoldás azt a mintát követi, amelyet az SAP a korlátozáson kívül esőként ír le: emberek által megépített és tesztelt, rögzített SAP-hívássorrendet. Azt viszont továbbra is az AI választja ki, melyik jóváhagyott automatizálás fusson, és az SAP nem tett közzé kötelező érvényű példalistát. Ezért élesítés előtt javasoljuk, hogy a megoldást nézzék át az SAP-s kapcsolattartójukkal vagy licenctanácsadójukkal. Az átnézéshez szükséges dokumentáció elkészítésében segítünk.
Hogyan döntsön?Öt kérdés a döntés előtt
- Élő SAP-adat kell a válaszhoz, vagy elég a tegnapi?
- Az AI csak olvasson, vagy módosíthasson is adatot az SAP-ban?
- Milyen AI-platformot használnak a kollégák: Joule-t, Microsoft Copilotot, ChatGPT-t vagy Claude-ot?
- Hány kérésre számítanak, és ki fizeti a hívásonkénti díjat?
- Mit mond az SAP-szerződésük, és mit erősített meg az SAP írásban?
Miben segít a Novacon?Az első kérdéstől az ellenőrzött AI-hozzáférésig
2016 óta vagyunk a Precisely partnerei. Az üzleti folyamatból indulunk ki: milyen kérdéseket és feladatokat kezeljen az AI, milyen adatokra van ehhez szüksége, és mi maradjon emberi kontroll alatt. Ezután megépítjük az Automate Studio-scripteket és az Evolve-workflow-kat, a jóváhagyottakat közzétesszük az AI-asszisztenseik számára, és megtanítjuk a csapatukat a karbantartásukra.
TermékAutomate Evolve
TermékAutomate Studio
MegoldásSAP-automatizálás
Gyakori kérdésekA leggyakrabban hallott kérdések
Mit mond az SAP 2026-os API-szabályzata az AI-agentekről?
A 2026. április 27-én megjelent szabályzat szerint az SAP API-k nem használhatók olyan AI-rendszerekkel, amelyek API-hívások sorozatát tervezik meg, választják ki vagy hajtják végre, kivéve, ha ez az SAP által jóváhagyott architektúrákon keresztül történik, például az SAP Agent Gatewayen, az SAP MCP szerverein vagy az SAP Integration Suite MCP Gatewayén.
Dolgozhat a Claude, a ChatGPT vagy a Microsoft Copilot SAP-adatokkal?
Igen, a szabályzatnak megfelelő úton: az SAP saját csatornáin, az adatok SAP-on kívüli másolatán, vagy ellenőrzött automatizálásokon, például Automate Studio-scripteken és Evolve-folyamatokon keresztül, amelyeket a Precisely Automate MCP Server tesz elérhetővé az AI-asszisztens számára.
Jogi tanácsadásnak számít ez a cikk?
Nem. A cikk gyakorlati szemmel értelmezi a szabályzatot. Egy konkrét megoldásnál nézze át az SAP-szerződését, és egyeztessen az SAP-pal vagy licenctanácsadójával.
Érinti a szabályzat a meglévő SAP-integrációkat és RPA-robotokat?
Az SAP pontosításai szerint a dokumentált API-kat rendeltetésszerűen használó integrációkat várhatóan nem érinti, az előre rögzített hívássorrendet követő szabályalapú automatizálás pedig nem tartozik az AI-ra vonatkozó korlátozás alá.
Biztonságos alternatíva az SAP-adatok másolata?
Elemzésekhez gyakran igen, de az AI ilyenkor nem élő adattal dolgozik, és az SAP-ban semmit nem tud módosítani. A kinyerési módszernek is meg kell felelnie az SAP szabályainak.
Források
- SAP: SAP API Policy, áttekintés (megjelent: 2026. április 27., angol)
- ERP Today: SAP API Policy – integrációk, egyedi ABAP és AI-agentek (2026. szeptember, angol)
- Techzine: SAP blocks external AI agents (2026. május, angol)
- The Register: Experts question whether Salesforce demo breaches SAP API policy (2026. szeptember, angol)
- Precisely: Precisely launches MCP Server for Precisely Automate (2026. október 14., angol)
AI-t terveznek SAP-adatokra? Tervezzük meg együtt a hozzáférés útját.
KapcsolatBeszéljen szakértőnkkel
Írja meg, melyik SAP-folyamaton vagy AI-felhasználási eseten gondolkodik. Tanácsadónk felveszi Önnel a kapcsolatot.
- Elolvassuk az üzenetét, és a témában jártas tanácsadónkhoz irányítjuk.
- Felvesszük Önnel a kapcsolatot, és egyeztetünk egy rövid beszélgetést.
- Kérésére bemutatót tartunk egy, az Önéhez hasonló folyamaton.
Inkább közvetlenül írna?
info@novacon.hu
