【SAP Basis】Integration Suite で MCP サーバー構築 — S/4HANA Public Cloud API を OAuth2SAMLBearer で安全に公開する

SAP BTP の Integration Suite を活用して Model Context Protocol (MCP) サーバーを構築し、
S/4HANA Public Cloud の API を安全に公開・連携する構成手法を解説します。

生成 AI や AI エージェントを基幹システムに接続する際、共通の技術ユーザーを使うと
監査証跡が失われ不正アクセスの温床になりますが、Destination サービスで
`OAuth2SAMLBearerAssertion` を適用することで、ログインユーザー本人の権限で処理を実行し、
セキュリティガバナンスを確保できます。

構成上の重要ポイントとして、BTP Destination に `IntegrationCell.Include = true` の
ラベルを付与して MCP サーバーから認識させる手順や、VS Code 等のクライアント接続時の
代替リダイレクト URL（`vscode.dev/redirect`）によるトラブルシューティング、
さらには OData 更新系（POST）処理における CSRF トークン関連の考慮事項について紐解きます。

出典: https://community.sap.com/t5/integration-blog-posts/mcp-server-with-integration-suite-expose-s-4hana-public-cloud-api-via/ba-p/14487408

本エピソードはAIによって生成された音声です。内容には誤りが含まれる可能性があります。実施前に必ず一次情報でご確認ください。
SAP® は SAP SE の登録商標です。本番組は SAP 社とは無関係の非公式なものです。