API Management
API-Proxys, Policies, Produkte, Key Value Maps, Zertifikatsspeicher, Revisionen und Deployments – einschließlich des Vergleichs einer Revision mit dem aktuellen Stand.
MCP-Server für SAP Business Technology Platform
SAP BTP mit KI administrieren – kontrolliert und nachvollziehbar.
tenantree verbindet KI-Assistenten wie Claude mit Ihrer SAP BTP. Jede Änderung wird als Plan vorgelegt und erst nach Freigabe durch eine berechtigte Person ausgeführt. Die Rechte kommen aus Ihrer BTP, die Anmeldung erfolgt über Ihre SAP Cloud Identity Services.
Ein Zugang. Ein Berechtigungspunkt. Ein Audit-Log.
Ausgangslage
Die BTP-Administration ist verteilt. Die Verantwortung bleibt bei Ihnen.
Die Administration der SAP BTP verteilt sich auf viele Oberflächen, Schnittstellen und Rollen. Wiederkehrende Aufgaben binden erfahrene Fachleute, und jede Änderung muss nachvollziehbar bleiben.
KI-Assistenten können diese Arbeit erheblich beschleunigen – sofern eindeutig geregelt ist, was sie dürfen, wer Änderungen freigibt und wo alles protokolliert wird. Genau diese Regeln setzt tenantree durch.
Was tenantree für Ihren Betrieb leistet
- Ein einheitlicher Zugang zu API Management, Integration Suite, SAP HANA Cloud und weiteren Diensten.
- Keine Änderung ohne Plan und ohne Freigabe durch einen Menschen.
- Berechtigungen aus Ihrer BTP und Ihrem IAS statt eines zweiten Rollenmodells.
- Jede Aktion ist einer Person zugeordnet und im Audit-Log nachvollziehbar.
- Keine Geschäftsdaten und keine Passwörter bei tenantree.
Ein Zugang
Ihr Team arbeitet über einen einzigen, abgesicherten Zugang mit der gesamten BTP-Landschaft.
Ein Berechtigungspunkt
Vor jedem Aufruf prüft tenantree die Rechte der Person anhand der Rollen in Ihrer BTP.
Ein Audit-Log
Wer hat was, wann und an welchem Objekt getan: an einer Stelle, je Kunde getrennt.
So funktioniert es
Jede Änderung durchläuft fünf Stationen
Lesende Anfragen beantwortet tenantree unmittelbar. Bei jeder Änderung gilt ein fester Ablauf, der sich nicht umgehen lässt – auch nicht durch das Sprachmodell.
Schritt 1: Plan
Der KI-Assistent beschreibt die beabsichtigte Änderung als Plan: Zielobjekt, Auswirkung und, falls zutreffend, die zu erwartenden Kosten.
Schritt 2: Freigabe durch Menschen
Eine berechtigte Person prüft den Plan und gibt ihn per Schaltfläche frei oder lehnt ihn ab. Das Modell kann nicht selbst freigeben.
Entscheidung durch einen MenschenSchritt 3: Ausführung
tenantree führt genau den freigegebenen Plan aus, mit den Rechten aus Ihrer BTP und nur innerhalb der eingestellten Schreibstufe.
Schritt 4: Rücklesen
Jeder schreibende Vorgang liest das Ergebnis zurück. Deployments werden bis zum Endzustand verfolgt; Abweichungen werden benannt.
Schritt 5: Protokoll
Person, Aktion, Zielobjekt und Zeitpunkt werden im Audit-Log festgehalten und bleiben nachvollziehbar.
Funktionsumfang
Die wichtigsten Dienste der SAP BTP in einem Werkzeug
tenantree stellt dem KI-Assistenten mehr als 400 Werkzeuge bereit. Jedes Werkzeug kennt den vorgesehenen Weg des Herstellers und benennt offen, was SAP nicht über eine Schnittstelle anbietet – mit Schritt-für-Schritt-Anleitung für den Handgriff.
Developer Hub
Anwendungen, Entwickler, API-Schlüssel, Abonnements und Rate Plans; Einrichtung des Developer Hub über ein Runbook.
Cloud Integration
Integration Packages, Integration Flows, Mappings, Script Collections, Sicherheitsmaterial und Deployments; Status von Nachrichten ohne deren Inhalt.
Event Mesh
Queues, Subscriptions und Webhooks für SAP Event Mesh und die Event-Mesh-Capability der Integration Suite.
SAP HANA Cloud
Instanzen über den gesamten Lebenszyklus, Betriebspläne zum automatischen Stoppen, Alerts, Metriken, HDI-Container und Schemata. Ohne Zugriff auf Datenbankinhalte.
Service Manager
Service-Instanzen und Bindings anlegen, lesen und entfernen; Zugangsdaten eines Service Key ausschließlich per Einmal-Link.
Kontoebene
Subaccounts, Directories, Entitlements, Abonnements und Umgebungen. Nur in der ausdrücklich freigeschalteten Schreibstufe für die Kontoebene.
Cloud Foundry
Service-Instanzen und Service Keys im Namen der angemeldeten Person. Das Audit-Log von Cloud Foundry nennt die Person selbst.
Übergreifende Funktionen
Kostenprüfung vor jeder Änderung
Pläne, die Kosten auslösen können, enthalten die Bewertung des Kostenrechners. Was sich nicht bewerten lässt, wird vor dem Plan abgelehnt.
Runbooks
Mehrstufige Abläufe als ein freigegebener Vorgang, zum Beispiel eine API bereitstellen, einen Proxy absichern oder eine Datenbank für eine Anwendung einrichten.
Migrationsassistent
Unterstützung bei der Migration von SAP PI/PO zur SAP Integration Suite: Bestandsaufnahme der Schnittstellen, Bewertung und Prüfung der Voraussetzungen.
Archiv im Git des Kunden
Dokumente, Bestandsaufnahmen und Sicherungen der Integrationsinhalte werden im Git-Repository Ihres Unternehmens abgelegt, jeweils mit der handelnden Person.
Einmal-Links für Geheimnisse
Passwörter, Schlüsseldateien und Zugangsdaten werden über Einmal-Links übergeben. Sie erscheinen nie im Chat.
Befunde statt Rohdaten
Lesende Werkzeuge benennen auffällige Zustände ausdrücklich, etwa ablaufende Zertifikate, fehlerhafte Artefakte oder laufende Datenbanken ohne automatischen Stopp.
Sicherheit
Eine Durchreiche, kein Datensilo
tenantree speichert keine Geschäftsdaten, keine Nachrichteninhalte und keine Passwörter. Die Anmeldung erfolgt über die SAP Cloud Identity Services Ihres Unternehmens mit Ihren Regeln und Ihrer Mehr-Faktor-Authentifizierung.
Die Rechte jeder Person ergeben sich aus den Rollen in Ihrer BTP und Ihrem IAS. Entziehen Sie dort eine Rolle, endet der entsprechende Zugriff auch in tenantree. Im Zweifel gewinnt die BTP des Kunden.
Sicherheit und ArchitekturAnmeldung über Ihr IAS
Kein eigener Passwortspeicher. Sie behalten die Kontrolle über Identitäten und Anmelderegeln.
Rechte aus Ihrer BTP
Keine Rolle bedeutet keinen Zugriff, eine Rolle bedeutet Lesen, eine Administratorrolle Schreiben.
Verschlüsselt auf allen Wegen
HTTPS auf allen Verbindungen, Datenbank ohne öffentliche Adresse, Geheimnisse verschlüsselt.
Betrieb in Deutschland
Der Standardbetrieb erfolgt in Rechenzentren in Deutschland.
Betriebsformen
Als Service oder in Ihrem eigenen Subaccount
Beide Betriebsformen bieten denselben Funktionsumfang, dieselbe Anmeldung über Ihr IAS und dasselbe Freigabeverfahren. Sie unterscheiden sich darin, wo tenantree läuft und wer es betreibt.
Standard
tenantree als Service, betrieben von Sandner Consulting in Rechenzentren in Deutschland. Für Sie entsteht kein Betriebsaufwand; Aktualisierungen erfolgen zentral.
- Kein Deployment und keine Infrastruktur auf Ihrer Seite
- Stets aktueller Stand
- Kurze Einführung über das Kundenportal
Premium
tenantree läuft in einem Subaccount Ihrer eigenen SAP BTP. Rollen, Protokolle und Laufzeit bleiben vollständig in Ihrem Konto; Bereitstellung und Wartung erfolgen nach Vereinbarung.
- Betrieb in Ihrem BTP-Subaccount
- Laufzeit auf der Cloud Foundry Ihrer BTP, ohne eigene Server
- Bereitstellung und Wartung im Rahmen eines Wartungsvertrags
Einführung
In fünf Schritten zum Einsatz
Im Standardbetrieb ist keine Installation in Ihrer Landschaft erforderlich. Sie verbinden tenantree mit Ihrem IAS und Ihrer BTP; Ihre Mitarbeitenden melden sich mit ihrem gewohnten Firmenkonto an.
Schritt 1: Vertrag
Wir stimmen Umfang, Betriebsform und Konditionen mit Ihnen ab und schließen den Vertrag einschließlich der Vereinbarung zur Auftragsverarbeitung.
Schritt 2: Portal-Zugang
Ihre verantwortliche Person erhält den Zugang zum Kundenportal unter portal.tenantree.de.
Schritt 3: Landschaft und IAS eintragen
Im Portal hinterlegen Sie Ihre BTP-Landschaft und die Verbindung zu Ihren SAP Cloud Identity Services.
Schritt 4: Nutzer berechtigen
Sie legen fest, wer tenantree nutzen darf. Die Rechte je Dienst ergeben sich aus den Rollen in Ihrer BTP und Ihrem IAS.
Schritt 5: Plugin installieren
Die berechtigten Personen laden das Plugin im Portal herunter, installieren es in Claude Code und melden sich mit ihrem Firmenkonto an.
tenantree in Ihrer Landschaft einsetzen
Wir zeigen Ihnen tenantree an Ihren Anforderungen und klären Betriebsform, Einführung und Konditionen. Preise auf Anfrage.