Copilot Studio 接入 SAP S/4HANA:端到端用户身份传播方案详解

ColdImportance2484 · reddit · 2026-10-26

作者发布将 Microsoft Copilot Studio 通过 SAP Integration Suite MCP Servers 安全接入 SAP S/4HANA 的完整方案。核心难点：client-credentials token 只适合测试，全部请求跑在单一技术用户下，破坏 principal propagation 与 S/4HANA 权限体系。方案链路：SAP Cloud Identity Services (IAS) 作信任桥、OAuth 2.0/OIDC 授权码流程、CPI MCP 网关校验用户 token、Cloud Connector + X.509 做 principal propagation、CERTRULE 将 OData 调用映射到实际 ABAP 用户。效果：两个用户问同一问题，各自按权限得到不同答案；全程零自定义代码，纯配置实现。文章附架构图与逐步流程。