Do pedido de acesso ao primeiro "entre no SAP®", numa página só.
As ferramentas e todo o controle ficam no servidor. Na sua máquina fica apenas um túnel de saída por SSH, que já vem no Windows, no macOS e no Linux: nenhum programa nosso, nenhum Java, nenhum arquivo de configuração com senha.
O SAP® do cliente continua na rede dele. Quem alcança o SAP® é o seu computador (pela VPN que você já usa), nunca o servidor. O túnel sai pela porta 443, a mesma de qualquer site.
A sua senha do SAP® não fica em lugar nenhum. Você a digita só na página de login que a IA abre, ela vai ao SAP® naquela hora, e o SAP® responde se aceita. Ela não passa pela conversa com a IA.
A senha do painel é sua e não tem nada a ver com a senha do SAP®.
No painel, aba Instalação, passo 1:
O cliente não está na lista? Escolha "Meu cliente não está na lista" e descreva: o nome, como você chega ao SAP® dele (VPN do cliente, VPN da consultoria, rede do escritório) e o host de cada sistema que você conhece. Quem aprova confere e cadastra o cliente uma vez; dali em diante ele aparece na lista para todo mundo.
Pré-aprovação: quando o cliente já informou quais usuários SAP® ele aceita, o pedido com um deles é aprovado na hora, sem esperar ninguém.
Citrix ou área de trabalho remota não serve. O MCP precisa que o SAP® responda do seu computador, e pelo Citrix quem alcança o SAP® é a máquina remota.
No DEV vale o que o cliente libera; em QAS e PRD, só leitura. Cada pessoa trabalha num sistema por vez: para trocar de sistema, peça o novo e fale com a administração pelo Suporte.
Só é preciso quando o cliente não está na lista. O formato é host:porta, por exemplo
sapdev.cliente.com:44300.
00).443 seguido do número da
instância: instância 00 dá 44300, instância 01 dá 44301.O SAP® Logon guarda a lista de sistemas no arquivo SAPUILandscape.xml, na pasta
%APPDATA%\SAP\Common. Quando a empresa distribui a lista pela rede, o SAP® Logon mostra o caminho
em Opções, Configuração do servidor.
443 mais o número da instância.Se você abre o Fiori ou o ADT (Eclipse) desse SAP®, o endereço deles já tem o host e a porta certos:
https://host:porta/sap/bc/ui2/flp.
Na dúvida, mande o que você tem e explique na observação: quem aprova confere antes de cadastrar.
É uma linha, e ela sai pronta no seu painel depois que o pedido é aprovado.
O comando vale uma vez, até o horário que o painel mostra. Gerar de novo invalida o anterior.
O comando registra o servidor da sua conexão em cada IA que já estiver instalada no computador. Instalou uma IA depois? Gere o comando e rode de novo, no mesmo computador.
claude mcp list: o servidor
da sua conexão aparece como conectado.claude e digite /mcp: o servidor aparece com as ferramentas.config.toml, na pasta .codex do seu usuário).codex mcp list: o servidor
da sua conexão aparece na lista.codex e digite /mcp: o servidor aparece com as ferramentas.config.toml do terminal.
Feche e abra depois de instalar. Para conferir, procure MCP nas configurações da extensão.mcp_config.json, na pasta .gemini do seu usuário).da sua conexão aparece na lista. Em View raw config você vê o
arquivo que o comando gravou.O mesmo comando grava o servidor da sua conexão em cada uma que estiver no
computador, no arquivo que ela lê, sem mexer nos outros servidores que você já tem. Feche e abra a IA depois.
mcp.json na pasta .cursor do seu usuário. Confira em
Settings, MCP.mcp.json nas configurações de usuário do VS Code. No chat do Copilot,
modo Agent, o ícone de ferramentas mostra o servidor.settings.json na pasta .gemini do seu usuário. No
gemini, digite /mcp.mcp_config.json na pasta .codeium/windsurf. Confira em
Settings, MCP Servers.Se o comando disser "Nao gravei" para uma delas, o arquivo dela tinha algo que ele não lê com segurança
(um comentário, por exemplo) e ficou como estava. No Mac e no Linux a gravação usa o python3: sem ele,
instale e rode o comando de novo com um código novo.
O link vale uma vez e por poucos minutos. Quando a sessão cair (tempo parado, servidor reiniciado), a IA pede o login de novo, pelo mesmo caminho. É de propósito: ninguém assume a sua sessão sem a sua senha.
Não fique tentando senha. "Login failed" vem do SAP®, não de nós. Cada erro conta no seu usuário e o SAP® bloqueia a conta. Confira no SAP® GUI primeiro.
O diagnóstico da sua conexão, com o que fazer em cada falha, está no painel, aba Instalação, no fim, em "Se der problema".
É o segundo servidor, que roda na sua máquina e trabalha ao lado do MCP do SAP®: um lê o sistema, o outro age no computador. Os dois convivem na mesma sessão da IA, com nomes diferentes.
Além de alcançar o SAP® e a sua máquina, este servidor responde sozinho um conjunto de capacidades que não existem em nenhum dos dois lados. Elas aparecem na lista de ferramentas do seu assistente com estes nomes, e a maior parte é somente leitura.
ale_posso: pergunte antes de tentar. Diz se uma ação seria permitida nesta
conexão, e por quê, sem executar nada. Vale para escrita, deleção e sistema sensível. Descobrir errando
custa contexto, tempo e enche a sua trilha de recusa.ale_assessment: retrato do código customizado de um pacote ou prefixo: quantos objetos
existem, quantos são candidatos a remoção e o que priorizar. Cada número vem com o método que o produziu.ale_desenho: a cadeia inteira de um app antes do primeiro objeto, nomes propostos,
ordem de criação, e o aviso de nome que já existe ou que estoura o limite de caracteres.ale_massa_teste: plano de anonimização para gerar massa sem dado pessoal. Devolve o plano,
não executa; o pseudônimo é determinístico, então o relacionamento entre tabelas continua funcionando.ale_causa_raiz: investigação de incidente, falhas registradas, transportes liberados e
quem alterou qual objeto perto do horário. Correlação ordenada por proximidade, não sentença.sap_sod_exame: exame de segregação de funções, com dossiê imutável. Só na conexão em que
a administração habilitou.ale_skills e ale_skill: o conhecimento curado da casa em dois passos, o índice
é barato, o conteúdo completo só vem quando você pede.ale_aprender: a porta pela qual o seu assistente contribui com uma proposta de melhoria.
Nada é aplicado: a proposta entra na fila de revisão da administração, marcada com a origem.ale_buscar_ferramenta: acha a ferramenta pelo que você precisa fazer. Nas conexões em modo
busca é a entrada do catálogo; nas demais, ajuda quando a lista do seu assistente ficou velha. Não muda
permissão nenhuma.ale_executar: a porta de saída da busca, em toda conexão. O seu assistente acha o
nome pela busca e executa a ferramenta por aqui, informando ferramenta e
argumentos — é o que torna alcançável um catálogo que não está na lista dele. A
permissão é a mesma da chamada direta: esta porta não concede nada a mais.Há ainda a inteligência que não tem porta e chega sem você pedir: quando uma chamada falha, a resposta traz junto o que costuma resolver aquilo (só nomes de parâmetro, nunca valores); e a abertura da sessão já leva um resumo curto do seu jeito de trabalhar, tirado das suas próprias chamadas dos últimos dias. Nada de conteúdo lido ou escrito entra nesse resumo, e nada de outra pessoa.
O catálogo completo, com o limite e o custo de cada capacidade, fica no console de administração, na aba Inteligência.
MCP Gateway · Voltar ao painel