SAP BTP 服务密钥轮换：管理员必须掌握的安全习惯
SAP BTP 服务密钥是供外部客户端使用的凭据，无 IP 限制。轮换密钥是防止泄露的关键，零停机模式确保业务不中断。
单个服务密钥泄露可能危及整个 BTP 实例。泄露无声无息，轮换可限制攻击窗口，防止长期滥用。
本周 SAP 要闻: 2026年10月19日至25日
按原始来源发布日期汇总本周重要动态。每条都附有详细报道和原始来源。
期号日期: ·周: 2026年10月19日至25日
本周变化
三项关键变化
SAP Process Intelligence On-Premises 提取器：高可用性与安全性升级
- 变化
- 新版 On-Premises 提取器支持高可用性（HA）、密钥对认证、Java 25 运行时以及从 WebSocket 切换到 HTTPS 长轮询通信。
- 实际意义
- 这提升了系统的冗余性、安全性（私钥保持在客户环境内）以及通信效率。
- 注意事项
- 迁移必须在 2027 年 4 月之前完成，因为旧版本的维护将在该月结束。现有的提取过程在过渡期内（至 2027 年 3 月）继续运行。
SAP BAIP 应用漏洞报告集成至 Microsoft Sentinel
- 变化
- SAP BAIP 自定义应用的应用漏洞报告已集成至 Microsoft Sentinel 解决方案。
- 实际意义
- SOC 团队可以将 CVE 结果与可疑的身份验证尝试和横向数据移动关联，从而提升威胁检测能力。
- 注意事项
- 该集成处于预览阶段，报告服务处于 Beta。建议在非生产环境中进行测试。
S/4HANA Cloud Private Edition 客户洞察仪表盘里程碑跟踪
- 变化
- SAP for Me 的客户洞察仪表盘中新增了基于 EarlyWatch Alert 数据的 S/4HANA Cloud Private Edition 里程碑跟踪功能。
- 实际意义
- 该功能允许客户成功团队自动监控实施进度和上线后的采用风险，无需额外配置。
- 注意事项
- 自动化里程碑每周两次重新计算，但文章未说明涵盖的具体景观范围。
平台
6SAP LeanIX 自定义发现连接器：从任意 API 拉取数据，无需外部脚本
博客作者推出了 Custom Discovery Connector (CDC)。用户可用自然语言描述数据源，由 AI 生成抓取代码，将结果映射到事实表，并在更新库存前完成审查。
此前，现成集成未覆盖的数据需要自定义脚本或人工处理。CDC 降低了门槛：用户用自然语言描述数据源，由 AI 生成抓取代码。扩展后的 GET /discoveries 端点还暴露了此前无法访问的 rejected 和 unknown SaaS 数据，有助于企业识别影子 IT 并管理未注册应用。
SAP 推出 S/4HANA Cloud Private Edition 采用里程碑追踪
基于 SAP EarlyWatch Alert 的新里程碑追踪工具，在 SAP for Me 的客户洞察仪表板中为 Private Edition 客户提供自动采用风险监控，无需配置。
迁移到 S/4HANA Cloud Private Edition 可能需要数月乃至数年。此前，采用信号分散，风险往往太晚发现。新里程碑提供了自动化的、数据驱动的实施进度和采用风险可见性，支持主动的客户成功互动。
SAP Process Intelligence 新本地提取器：HA、密钥对认证、Java 25
SAP Process Intelligence 的新版本本地提取器于 2026 年 10 月全面上市。主要更新：水平扩展实现高可用、密钥对认证以及 Java 25。现有版本需在 2027 年 4 月前迁移。
此次更新消除了单点故障，通过私钥保留在本地增强安全性，并将运行时升级至 Java 25 以满足合规要求。当前用户需在截止日期前规划迁移。
SAP Cloud Identity Services 租户现在可通过 SAP for Me 中的自助服务申请
SAP 管理员可直接在 SAP for Me 中申请 Cloud Identity 租户，无需支持工单。两种流程：Portfolio & Products 用于独立租户，Systems & Provisioning 用于与云解决方案捆绑。
此更改简化了 SAP 管理员的租户配置，减少了手动请求，加快了跨 SAP 云解决方案的身份验证和 SSO 设置。
SAP BAIP: 应用漏洞报告集成 Microsoft Sentinel
SAP 宣布将 SAP BAIP 自定义应用程序的应用程序漏洞报告集成到 Microsoft Sentinel Solution for SAP BAIP 中。
孤立的漏洞报告缺少运行时利用信号。 将 CVE 发现与 SOC 数据关联会将不同的噪音项转化为可操作的事件。
开发
3SAP CDS 表实体：abap.int1 映射至 TINYINT，abap.clnt 与 abap.dats 已弃用
SAP 详细说明了 CDS 表实体中的内置类型、HANA 映射及弃用类型。
创建或迁移至 CDS 表实体的开发者须采用可为空的 LOB/地理数据类型、处理隐式客户端依赖，并规划弃用类型的替换，以免阻碍后续开发或强制进行表转换。
Joule Studio 2.0 中的 SAP RPT 实验：从少量示例预测资产类型、API 和 HTTP 方法
SAP 测试了表格基础模型 RPT，用于基于意图的开发中的设计时决策。在两个独立实验中，它分别以置信度 1.0 预测了资产类型以及 SAP API 和 HTTP 方法，仅使用了少量带标签的示例，无需训练流水线。该模型被提议作为 Joule Studio 2.0 现有功能的补充。
IBD 中的设计时决策——资产类型、API 选择、方法——目前由 LLM 或手动规则处理。RPT 提供了一种结构化、可检查的替代方案，将预测基于带标签的示例而非预训练。如果得到扩展和验证，它可以使这些选择对 Joule Studio 2.0 开发者更可调且更透明。
通过 REST API 自动将 BTP 角色集合映射到 IAS 用户组：一份实用指南
一位客户需要手动将 130 个 BTP 角色集合映射到 IAS 用户组。使用 SAP Authorization and Trust Management REST API 和 Node.js 脚本可以将工作量减少到每个环境大约 2 分钟，并消除可能的输入错误。
基于 REST API 的工作流和可重复使用的脚本，可以让配置具有可重复性、一致性和可审计性，远远优于在许多配置和环境中不可扩展的手动控制台方法。
业务流程
1SAP Signavio Process Intelligence 推出 Process Data Modeling Agent（测试版）
SAP 在 SAP Signavio Process Intelligence 中推出 Process Data Modeling Agent，发布时处于测试版；测试计划为 2026 年 9 月至 12 月，名额有限。
SAP 引用行业数据称，数据准备占流程挖掘项目总工作量的 40%–70%；测试版的收益仍取决于参与条件和客户自身的数据来源。