待验证50% 置信解决方案精确时间
在主体传播模式下，用户通过SAP Cloud Identity Services登录MCP客户端，JWT令牌到达Integration Suite，Cloud Connector为该用户签发短期X.509证书，S/4HANA通过证书规则映射到真实SAP用户。
1
来源数
50%
置信度
长期有效
时效性
2026/10/20
首次发现
来源
SAP接入MCP：AI代理连接S/4HANA的5种架构模式
youtubeGP Satapathy2026/10/20
涉及实体
相关事实
待验证对于S/4HANA公有云，由于无法使用Cloud Connector，主体传播改用OAuth 2.0到SAML 2.0 bearer断言流程，由SAP Cloud Identity Services直接签发SAML断言给S/4HANA。74% 相似待验证云平台通过访问身份提供者的.well-known/openid-configuration端点获取签名验证所需的公钥（JWKS URI），无需预共享密钥即可验证令牌真伪71% 相似待验证首次调用时需通过 az login 使用 Azure CLI 登录进行身份认证，该命令触发 OAuth 2.0 授权流程并在本地缓存访问令牌66% 相似待验证OIDC联合身份是AWS、GCP、Azure等云厂商与GitHub Actions之间推荐的无密钥认证方式，通过短效JWT Token换取限时云资源访问凭证63% 相似待验证OAuth 2.0 / JWT令牌方案通过签名令牌携带服务器身份声明，智能体在连接时验证签名有效性63% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1075211API
curl https://kongchang.com/api/v1/knowledge/claims/1075211MCP
get_claim(id=1075211)