Business One: Service Layer; S/4HANA: geeignete APIs
SAP Business One stellt mit dem Service Layer eine auf OData basierende Schnittstelle bereit. Verfügbarkeit, unterstützte Version und Objekte sind in der Dokumentation der konkreten Installation zu prüfen.
Bei S/4HANA kommen unter anderem freigegebene OData-APIs infrage. Cloud- und On-Premise-Ausprägungen können sich in Einrichtung und verfügbaren APIs unterscheiden. Das SAP Help Portal ist der Ausgangspunkt für die produkt- und versionsbezogene Prüfung.
MCP oder n8n als kontrollierte Zwischenschicht
Ein MCP-Server kann klar begrenzte SAP-Abfragen als Agentenwerkzeuge anbieten. n8n kann API-Aufrufe und mehrstufige Abläufe koordinieren. Beide Ansätze benötigen ein geprüftes Fehler- und Berechtigungskonzept.
Drittanbieter-MCP-Server werden am Markt angeboten. Prüfen Sie deren SAP-Version, Lizenz, Wartung, Rechte und Unterstützung; daraus folgt keine native Integration oder Empfehlung. On-Premise-Zugänge müssen sicher erreichbar sein.
Sicherheit: zunächst nur lesen, gezielt freigeben
Ein Agent braucht keinen Vollzugriff. Starten Sie mit lesenden Werkzeugen und minimalen Rechten. Technische Identitäten dürfen nicht mehr sehen als der freigegebene Prozess benötigt; Nutzerrechte müssen an der Schnittstelle wirksam geprüft werden.
Schreibende Aktionen benötigen eine explizite menschliche Freigabe, Eingabevalidierung und Schutz vor doppelter Ausführung. Protokollieren Sie Zugriffe nachvollziehbar, aber ohne unnötige Finanz-, Personal- oder Zugangsdaten in Logs aufzunehmen.
Langdock verlangt laut MCP-Dokumentation bei neu gespeicherten Tools nicht automatisch eine Bestätigung. Aktivieren Sie benötigte Bestätigungen ausdrücklich und sichern Sie kritische Aktionen zusätzlich im angebundenen System ab.
- Lesen und Schreiben getrennt berechtigen
- Zugangsdaten geschützt verwalten und widerrufbar halten
- Fachliche Freigabe an die tatsächliche Aktion binden
- Ausfälle, fehlende Daten und Änderungen regelmäßig testen
Mit einer lesenden Abfrage beginnen
Als Idee kann eine Bestands- oder Auftragsstatusabfrage dienen. Legen Sie einen technischen Benutzer mit minimalen Rechten an, begrenzen Sie den Datenumfang und prüfen Sie Ergebnisse mit der Fachabteilung gegen SAP. Schreibende Aktionen bleiben zunächst gesperrt.
Häufige Fragen
Gibt es eine native SAP-Integration in Langdock?
Business One und S/4HANA sind in der hier geprüften nativen Liste nicht aufgeführt. Die Liste ändert sich; maßgeblich ist die aktuelle Langdock-Dokumentation.
Ist Business One genauso anzubinden wie S/4HANA?
Nein. Schnittstellen, Versionen und Einrichtung unterscheiden sich. Für Business One ist der Service Layer ein möglicher Weg, bei S/4HANA unter anderem eine passende OData-API.
Kann ein technischer Benutzer alle SAP-Daten erhalten?
Er sollte nur die für den freigegebenen Prozess nötigen Berechtigungen haben. Nutzerbezogene Rechte, Mandanten und sensible Daten sind zusätzlich zu prüfen.
Ist ein Drittanbieter-MCP sofort einsatzbereit?
Das ist keine allgemeine Zusage. Funktionsumfang, Rechte, Systemversion, Betrieb und vertragliche Unterstützung müssen geprüft und getestet werden.
Quellen und Hinweise
- Langdock: native Integrationen und Aktionen
- SAP Help Portal: Schnittstellen je Produkt und Version
- SAP Business One: Service Layer API Reference
- Langdock: MCP, Authentifizierung und Netzwerkzugang
- n8n: HTTP-Request für API-Anbindungen
Stand: November 2026. Angaben ohne Gewähr, bitte aktuelle Konditionen beim Anbieter prüfen. Markennamen werden ausschließlich beschreibend verwendet. Unsere Prozesshinweise sind eine fachliche Einordnung, keine Zusage von Produkteigenschaften.