Category: SAP on AWS

AMOREPACIFIC の ERP Platform Planning チームが、GUI ベースのレガシーな SAP ECC 6.0 環境に AI 駆動開発を導入した事例です。Kiro の spec-driven development、AWS ソリューションアーキテクトが構築した SAP 専用 MCP サーバー、そして Steering ファイルを組み合わせ、組織のコーディング標準に従ったコード生成を実現しました。ABAP と SAPUI5 の 4 プロジェクトで、生産性は最大 72% 向上し、FS/TS ドキュメント作成時間は 80% 削減されました。

AI コーディングエージェントで ABAP を生成する際、スペックがなければ開発上の判断が記録に残りません。本記事では、Kiro CLI 上で動作する AWS Coding Plugin for SAP ABAP を使ったスペック駆動開発 (SDD) の進め方を紹介します。良い ABAP スペックの書き方、AI-DLC に沿ったスペックからトランスポートリリースまでの流れ、ステアリングファイルによるチーム標準の適用を解説します。スペックを Git に残すことで、ドキュメントのない既存プログラムにも変更のたびに最新の仕様が蓄積されます。

Kiro を搭載した AWS Coding Plugin for SAP ABAP をリリースしました。SAP の ABAP Development Tools (ADT) と併せて Eclipse 上でスペック駆動開発 (SDD) を実現し、開発者とエージェントが協働して要件定義・設計・実装を進められます。IBM Consulting では、カスタム ABAP 拡張の開発時間を最大 30% 短縮し、開発後の不具合を最大 45% 削減しました。ECC から S/4HANA、BTP ABAP まで幅広いシステムに対応し、クリーンコアと RISE への移行を加速します。

Kiro-CLI と AWS MCP Servers を組み合わせ、複雑な SAP ランドスケープのネットワークトラブルシューティングを数時間から数分へ短縮するエージェント型 AI アプローチを解説します。VPC Flow Logs、セキュリティグループ、Transit Gateway などを自然言語のプロンプトで診断し、AWS CloudTrail による原因特定や CloudWatch を用いたキャパシティ予測を実現します。ネットワークヘルスチェック、504 エラーの根本原因分析、クロス AZ レイテンシー、セキュリティグループのドリフト検出、キャパシティ予測という5つの実例を通じて、運用の効率化を紹介します。

AWS Skill Builder に新しい中級コース「SAP Generative AI on AWS (Level 200)」が登場しました。90分・4モジュール構成で、SAP 環境と AWS の生成 AI サービスを結び付ける設計・実装・最適化を学べます。AWS SDK for SAP ABAP、Amazon Bedrock AgentCore、Amazon Quick、Strands Agents SDK などを用いたエージェント型 AI や、Well-Architected Generative AI Lens に基づくベストプラクティスを扱います。SAP ソリューションアーキテクトや AWS 専門家に最適な内容です。

Kiro ベースのサンプルエージェントを使った SAP モダナイゼーションの6つのユースケースについて、社内ベンチマークとパートナー・お客様の成果を詳しく紹介します。SAP ECC の ABAP コード88オブジェクトを4.5時間で SAP S/4HANA 準拠に変換して工数を87%削減したほか、SAP PI/PO の22インターフェースを約2時間で SAP BTP Integration Suite へ、SAP BW 環境を2.2時間で SAP Datasphere へ変換しました。依存コードの取得、ステアリングファイル、単体テスト、意思決定ログといった、正確性と監査可能性を支えるセーフガードも解説します。

AWS の AI 搭載エンジニアリングエージェント Kiro をベースにしたサンプルエージェントを公開しました。カスタム SAP ABAP プログラム、SAP BW、SAP PI/PO のモダナイゼーションを単一のプロンプトで一括実行でき、社内ベンチマークでは ABAP コードのモダナイゼーション工数を最大87%削減しています。SAP S/4HANA 準拠への変換、クリーンコア化、SAP BTP Integration Suite や SAP Datasphere への移行、仕様書生成、単体テスト自動化といったユースケースと、正確性を担保するセーフガード、始め方を紹介します。

SAP Sapphire 2026 で、AWS は SAP との 5 年間の Strategic Collaboration Agreement（SCA）を発表しました。SAP Business AI Platform のプラットフォームサービスと SAP Business Data Cloud を、日本を含む 7 つの新しい AWS リージョンに展開します。これにより、規制産業や新興市場のお客様がデータレジデンシー、コンプライアンス、低レイテンシーの要件を満たしつつ、SAP と AWS の AI・機械学習機能を活用できるようになります。

AI エージェントに SAP へのアクセスを与えつつ、ユーザーごとのセキュリティを維持する方法を解説します。Amazon Bedrock AgentCore を基盤とする AWS for SAP MCP Server と Microsoft Entra ID の On-Behalf-Of（OBO）トークン交換により、Amazon Quick からの各ユーザーの ID を SAP まで伝播させ、共有サービスアカウントに頼らずに認証・認可・監査を実現します。Entra ID アプリ登録、CloudFormation デプロイ、SAP OIDC トラスト設定までのエンドツーエンド手順を紹介します。

グローバルに SAP S/4HANA を運用する企業では、単一リージョンへのアクセスによる TLS ハンドシェイクの遅延と、パスワード頼みの認証によるセキュリティリスクが課題となります。本記事では、Amazon CloudFront の mTLS verify モードでエッジでクライアント証明書を検証し、Application Load Balancer（ALB）のパススルーと SAP ICM の X.509 認証を組み合わせて、パスワードレスなシングルサインオン（SSO）を実現するアーキテクチャを解説します。CloudFront-Viewer-Cert-Pem ヘッダーの転送、S3 トラストストア、AWS Private CA、AWS Shield/AWS WAF による多層防御まで、実装からクリーンアップまでを順を追って説明します。社内テストでは初回ログイン時間を約40〜50%短縮しました。