Minha instalação

Passo a passo para conectar seu cliente MCP.

1 · O que você precisa

Dois valores são exigidos em toda chamada ao gateway:

TOKEN — sua credencial pessoal. Pegue no painel em “Rotacionar meu token”, ou use o que o administrador entregou.
X-Device-Id — um identificador estável da sua máquina (o mesmo valor sempre). O token trava na primeira máquina que o usar.

2 · Gerar seu X-Device-Id

Rode o comando do seu sistema e guarde o resultado (é sempre o mesmo naquela máquina):

Windows (PowerShell)

$s = "$env:COMPUTERNAME-$env:USERNAME"
[BitConverter]::ToString([System.Security.Cryptography.SHA256]::Create().ComputeHash([Text.Encoding]::UTF8.GetBytes($s))).Replace("-","").ToLower()

Linux / macOS

echo -n "$(hostname)-$(whoami)" | sha256sum | cut -d' ' -f1

No macOS use shasum -a 256 no lugar de sha256sum.

3 · Adicionar no Claude Code

Troque <TOKEN> pelo seu token e <DEVICE_ID> pelo valor gerado acima, e rode:

Pronto: o Claude Code passa a falar com o servidor SAP através do gateway, com seu token e device.

4 · Outras ferramentas MCP (genérico)

Qualquer cliente MCP que fale Streamable HTTP serve. Configure:

Transport: HTTP (streamable)
URL:
Header: Authorization: Bearer <TOKEN>
Header: X-Device-Id: <DEVICE_ID>

Exemplo de bloco JSON de configuração:

5 · A regra do device-lock

Como funciona a trava por máquina:

Na primeira chamada bem-sucedida, o gateway grava o seu X-Device-Id e passa a aceitar apenas aquela máquina.
Se o mesmo token chegar de outro X-Device-Id, é bloqueado (403 device_mismatch) — assim um token copiado não funciona em outra máquina.
Trocou de máquina? Vá ao painel e clique em “Rotacionar meu token”: isso gera um token novo e desvincula o dispositivo. A próxima máquina que usar o novo token vira a autorizada.