SAP BTP Cockpit: Leitfaden zu Login, Subaccounts und Entitlements

Das SAP BTP Cockpit ist die Webkonsole, in der Sie die SAP Business Technology Platform verwalten: globale Accounts, Subaccounts, Entitlements, Services, Benutzer, Laufzeitumgebungen und Kosten. Sie melden sich unter https://cockpit.btp.cloud.sap mit Ihrem SAP-Benutzer an und werden zum nächstgelegenen regionalen Cockpit weitergeleitet.

Kurze Antwort: Öffnen Sie cockpit.btp.cloud.sap, wählen Sie Ihren globalen Account und arbeiten Sie in dieser Reihenfolge. Verzeichnisse und Subaccounts planen, Entitlements zuweisen, eine Laufzeitumgebung aktivieren, Service-Instanzen anlegen, den Identity-Provider anbinden und Rollensammlungen zuweisen, dann Alerts und Kostenüberwachung einschalten. Trial-Accounts nutzen https://cockpit.hanatrial.ondemand.com/trial/ und laufen bis zu 90 Tage.

Beim ersten Mal habe ich Tage gebraucht, um das herauszufinden. Der meiste Ärger kam daher, dass ich spätere Schritte vor den frühen erledigt habe. Die Reihenfolge unten nutze ich heute bei jedem neuen globalen Account.

Ein Hinweis zu den Namen. Auf der Sapphire im Mai 2026 hat SAP die SAP Business AI Platform angekündigt, die BTP, SAP Business Data Cloud und AI Foundation zusammenführt (SAP News). Stand Oktober 2026 ist die Administrationskonsole weiterhin als SAP BTP Cockpit dokumentiert, deshalb verwende ich hier diesen Namen.

Die Dokumentation von SAP nennt einen Einstiegspunkt: https://cockpit.btp.cloud.sap. Er leitet Sie zum nächstgelegenen regionalen Cockpit weiter (SAP Help, Access the Cockpit). Sie können auch direkt ein regionales Gateway öffnen:

1. https://emea.cockpit.btp.cloud.sap für Europa, den Nahen Osten und Afrika.
2. https://amer.cockpit.btp.cloud.sap für Nord- und Südamerika.
3. https://apac.cockpit.btp.cloud.sap für den asiatisch-pazifischen Raum.
4. https://eu-access.cockpit.btp.cloud.sap für EU-Access-Accounts.

Das Gateway bestimmt nur, wie Sie das Cockpit erreichen. Es beschränkt Sie nicht auf Subaccounts in dieser Region. Benutzer in China haben einen eigenen Einstiegspunkt, https://cockpit.cn40.platform.sapcloud.cn.

Wenn Ihr Unternehmen Plattformbenutzer über einen eigenen Identity-Provider anmeldet, ergänzen Sie den Parameter idp, zum Beispiel https://cockpit.btp.cloud.sap?idp=mytenant.accounts.ondemand.com. Ohne ihn landen Sie beim Standard-SAP-ID-Service und sehen womöglich gar keine Accounts. Accounts auf dem älteren Feature-Set A oder in der Neo-Umgebung nutzen eine andere URL, die in der SAP-Dokumentation aufgeführt ist.

Ich behandle dieses Thema auch in einem Video auf meinem YouTube-Kanal (auf Englisch).

Alles liegt in einer Hierarchie. Der globale Account ist die Umsetzung Ihres Vertrags mit SAP. Er enthält die Entitlements und Kontingente, die Sie gekauft haben, und ist unabhängig von Region und Umgebung.

In den Subaccounts findet die Arbeit statt. Jeder gehört zu genau einer Region, und darin stellen Sie Anwendungen bereit, nutzen Services und verwalten Mitglieder und Berechtigungen. Subaccounts sind voneinander unabhängig, was für Sicherheit und Datentrennung wichtig ist.

Verzeichnisse sind optionale Ordner zwischen beiden Ebenen. Sie gruppieren Subaccounts, zum Beispiel nach Geschäftsbereich, und können eigene Entitlements und Berechtigungen haben. SAP erlaubt bis zu fünf Verzeichnisebenen zwischen dem globalen Account und dem untersten Subaccount (SAP Help, Account Model).

1. Globaler AccountIhr Vertrag mit SAP und die gekauften Services
   EntitlementsDer endliche Pool, aus dem jeder Subaccount schöpft
2. VerzeichnisGruppiert Subaccounts, zum Beispiel nach Geschäftsbereich

• Finance-DevEntwicklung, mit kostenlosen oder kleinen Plänen
• Finance-TestTest, mit eigenen Benutzern und Rollensammlungen
• Finance-ProdProduktion, mit Alerts, die vor dem Go-live eingerichtet sind

Unterhalb des Subaccounts hat jede Laufzeitumgebung ihre eigene Ebene. Wenn Sie Cloud Foundry aktivieren, entsteht pro Subaccount eine Org, in der Sie Spaces anlegen. Wenn Sie Kyma aktivieren, werden ein oder mehrere Kubernetes-Cluster bereitgestellt, die Sie in Namespaces aufteilen.

Schritt 1. Anmelden und den richtigen globalen Account öffnen

Melden Sie sich wie oben beschrieben an und wählen Sie Ihren globalen Account. Das Cockpit zeigt immer nur einen globalen Account gleichzeitig. Wenn Sie in keinem Mitglied sind, teilt Ihnen das Cockpit das mit; siehe den Abschnitt zu Fehlern unten.

Joule erreichen Sie über das Rautensymbol in der Symbolleiste des Cockpits. Joule beantwortet Fragen zu BTP und erledigt administrative Aufgaben, aber nur solche, die Ihre eigenen Berechtigungen zulassen.

Schritt 2. Verzeichnisse und Namen der Subaccounts auf Papier planen

Hier richten die meisten Teams ein Durcheinander an, das sie über Jahre verfolgt. Ich habe einmal mit einem Kunden gearbeitet, der über 50 willkürlich benannte Subaccounts hatte, und niemand fand etwas. Das mitten im Projekt zu entwirren, ist mühsam.

Trennen Sie Entwicklung, Test und Produktion pro Bereich, zum Beispiel Finance-Dev, Finance-Test, Finance-Prod. Größere Organisationen ergänzen ein Verzeichnis pro Geschäftsbereich. Nutzen Sie Labels wie Landscape: Dev oder eine Kostenstelle, denn der Account Explorer kann danach filtern.

Schritt 3. Einen Subaccount anlegen

Sie müssen Administrator des globalen Accounts sein oder Verzeichnisadministrator bei Verzeichnissen, die ihre eigenen Entitlements verwalten. Dann gehen Sie laut SAP Help, Create a Subaccount so vor:

1. Öffnen Sie im globalen Account den Account Explorer.
2. Wählen Sie Create > Subaccount.
3. Geben Sie einen Anzeigenamen und optional eine Beschreibung ein.
4. Geben Sie eine Subdomain ein. Sie wird Teil der URL abonnierter Anwendungen und muss in der Region eindeutig sein.
5. Wählen Sie die Region und das übergeordnete Element (den globalen Account oder ein Verzeichnis).
6. Setzen Sie das Häkchen bei Used for production, wenn das zutrifft, und ergänzen Sie unter Advanced Labels.
7. Lassen Sie Enable beta features bei allem Produktiven ausgeschaltet. Einmal eingeschaltet, lässt es sich nicht mehr ausschalten.
8. Speichern Sie, aktivieren Sie dann Umgebungen und fügen Sie Benutzer hinzu.

Schritt 4. Entitlements zuweisen

Entitlements bestimmen, welche Services und Pläne ein Subaccount nutzen darf und wie viel Kontingent er erhält. Der globale Account hat einen endlichen Pool, den Sie auf Verzeichnisse und Subaccounts verteilen.

Öffnen Sie im Subaccount Entitlements, wählen Sie Configure Entitlements > Add Service Plans, dann Service, Plan und Kontingent, und klicken Sie auf Save. Ich beginne minimal und erweitere nach Bedarf, und dieser Ansatz hat meinen Kunden Tausende an ungenutzten Services gespart.

Schritt 5. Eine Laufzeitumgebung aktivieren: Cloud Foundry, Kyma oder ABAP-Umgebung

Sie aktivieren eine Umgebung in der Übersicht des Subaccounts mit Enable, über den Service Marketplace oder mit der btp CLI. Ein Subaccount kann mehrere Umgebungen ausführen. Die Tabelle vergleicht die drei auf Basis der SAP-Dokumentation zu den Umgebungen.

Umgebung	Was sie ist	Gut geeignet für	Worauf Sie achten sollten
Cloud Foundry	SAP BTP, Cloud Foundry Runtime, basierend auf dem Open-Source-Projekt Cloud Foundry; Buildpacks bauen und starten Ihre Anwendung	Java-, Node.js- und Python-Anwendungen, einschließlich SAP Cloud Application Programming Model (CAP)	Der ausgereifte Standard für die meisten SAP-Teams
Kyma	SAP BTP, Kyma Runtime: eine vollständig verwaltete Kubernetes-Laufzeitumgebung auf Basis des Open-Source-Projekts Kyma	Containerisierte Microservices, Serverless Functions und ereignisgesteuerte Erweiterungen	Erfordert Kubernetes-Kenntnisse; der kostenlose Kyma-Plan steht einmal pro globalem Account für bis zu 30 Tage zur Verfügung
ABAP-Umgebung	Heißt jetzt SAP Business AI Platform, ABAP environment; ABAP Cloud auf freigegebenen Objekten	ABAP-Entwickler, die Erweiterungen neben S/4HANA bauen	Ein eigenes System mit dedizierter SAP-HANA-Cloud-Datenbank, separat dimensioniert und abgerechnet

Ich habe Projekte gesehen, die sich um Monate verzögert haben, weil Entwickler eine neue Umgebung lernen mussten, die zum Architekturplan passte, aber nicht zu ihrer Erfahrung. Die technisch bessere Laufzeitumgebung, in der Ihr Team nicht bauen kann, ist die schlechtere Wahl.

Schritt 6. Service-Instanzen, Bindings und Schlüssel anlegen

Öffnen Sie im Subaccount Services > Service Marketplace, wählen Sie die Kachel des Service und klicken Sie auf Create. Wählen Sie den Plan sorgfältig, denn SAPs eigenes Tutorial warnt, dass der falsche Plan zusätzliche Kosten verursacht (SAP Developers). Alles, was Sie anlegen, erscheint unter Services > Instances and Subscriptions.

Binden Sie eine Instanz an Ihre Anwendung, und BTP stellt die Zugangsdaten bereit. Für Werkzeuge, die keine BTP-Anwendungen sind, legen Sie einen Service Key an. Benennen Sie Schlüssel nach ihren Nutzern, etwa jenkins-deployment, nicht key1.

Schritt 7. Identity-Provider anbinden und Rollensammlungen zuweisen

Wenn Ihr Unternehmen bereits einen Identity-Provider wie Microsoft Entra ID oder Okta hat, verwalten Sie BTP-Benutzer nicht von Hand. Nutzen Sie einen Tenant von SAP Cloud Identity Services als Proxy dorthin. Gehen Sie im Subaccount zu Security > Trust Configuration und wählen Sie Establish Trust; damit wird automatisch eine OpenID-Connect-Vertrauensstellung angelegt.

Benutzer werden dann unter Security > Users > Assign Role Collection zugewiesen oder über Gruppen. Mein Ansatz für Rollensammlungen:

1. Bauen Sie sie um Aufgabenbereiche herum, nicht um Personen.
2. Halten Sie sie so spezifisch, dass sie etwas bedeuten, aber nicht so feingranular, dass Sie Hunderte pflegen.
3. Halten Sie eine Notfall-Admin-Sammlung (Break-Glass) für den Ernstfall bereit.
4. Prüfen Sie die Zuweisungen jedes Quartal. Menschen wechseln die Stelle und behalten ihre alten Zugriffe.

Schritt 8. BTP mit S/4HANA und anderen Systemen verbinden

Die meiste BTP-Arbeit ist Integration. Diese Muster richte ich am häufigsten ein.

Szenario	So richten Sie es ein
S/4HANA On-Premise oder Private Edition	Cloud Connector in Ihrem Netzwerk, ein Ziel (Destination) im Subaccount, dann OData- oder SOAP-APIs
SAP-Cloud-Anwendungen wie SuccessFactors	Destinations plus Integration Suite oder Event Mesh, Erweiterungen in CAP
Nicht-SAP-Systeme wie Salesforce oder Workday	Adapter der Integration Suite oder eigene Integrationsflüsse
Eigene APIs bereitstellen	API Management in der Integration Suite: entwerfen, veröffentlichen, überwachen

Der Cloud Connector baut einen ausgehenden Tunnel zu BTP auf, Sie brauchen also keine eingehenden Firewall-Regeln. Geben Sie nur die Systeme und URL-Pfade frei, die BTP tatsächlich braucht. Mein Artikel zu SAP CPI behandelt das Integrationsdesign ausführlicher.

Schritt 9. Monitoring und Alerts einrichten

Richten Sie das Monitoring ein, bevor Sie es brauchen. Ich prüfe meine Dashboards jeden Morgen beim Kaffee. Das ist zum Ritual geworden und hat mir schon so manchen „Warum ist das System down?“-Moment erspart.

Der SAP Alert Notification service sendet Plattform- und Anwendungsereignisse per E-Mail, an Slack und an andere Kanäle. Mein übliches Setup: E-Mail für kritische Anwendungen und ein Slack-Webhook für alles, was nicht ausfallen darf. Beobachten Sie Antwortzeiten und Fehlerraten pro Anwendung in den Ansichten von Cloud Foundry oder Kyma.

Schritt 10. Nutzung und Kosten verfolgen

Zwei Seiten zählen. Usage Analytics zeigt in jedem Subaccount die tatsächliche (nicht die abgerechnete) Nutzung, aktualisiert alle 24 Stunden. Costs and Usage im globalen Account zeigt die monatlichen Kosten nach Service, Verzeichnis und Subaccount, in den Begriffen Ihrer Kontoübersicht.

Bei verbrauchsbasierten Verträgen können Sie außerdem Budgets mit E-Mail-Alerts bei Schwellenwerten festlegen. Ein Budget stoppt die Nutzung nicht, wenn es überschritten wird; das bleibt Ihre Aufgabe. Löschen Sie jeden Monat ungenutzte Instanzen und prüfen Sie den Verbrauch der Entitlements vor jeder Verlängerung.

Klicken durch das Cockpit skaliert nicht. Die BTP-Kommandozeile (btp CLI) und die APIs des SAP Cloud Management service können Account-Arbeit skripten: Subaccounts anlegen, Entitlements zuweisen, Umgebungen aktivieren.

In einem Projekt brauchte ich Umgebungen für 12 neue Entwickler. Statt den ganzen Tag durch das Cockpit zu klicken, habe ich mein Skript gestartet und bin Kaffee holen gegangen. Als ich zurückkam, war alles fertig.

Automatisierte Deployments haben die Einrichtungszeit in einem Projekt um 80 Prozent verkürzt. Service Keys und die CF CLI in eine Pipeline einzubinden, hat das Deployment von Stunden auf Minuten gebracht. Eigene Domains richten Sie über den SAP Custom Domain service ein, und in einem Kundenprojekt bemerkten die Führungskräfte sofort den professionelleren Eindruck.

SAP bietet zwei kostenlose Einstiege, die leicht zu verwechseln sind. Das Trial ist zum Lernen gedacht; Free-Tier-Pläne liegen in einem echten Enterprise-Account. Die Tabelle fasst SAP Help, Trial Accounts and Free Tier zusammen.

	Trial-Account	Free-Tier-Service-Pläne
Cockpit-URL	cockpit.hanatrial.ondemand.com/trial/	cockpit.btp.cloud.sap
Account-Typ	Eigener globaler Trial-Account	Enterprise-Account mit Pay-As-You-Go oder CPEA
Laufzeit	Bis zu 90 Tage, danach gelöscht	Keine zeitliche Begrenzung für Free-Pläne; kostenloser Kyma-Plan bis zu 30 Tage
Produktiver Einsatz	Nicht erlaubt, ebenso keine Teamentwicklung	Erlaubt; die meisten Services lassen sich auf kostenpflichtige Pläne hochstufen
Was Sie bekommen	Einen Cloud-Foundry-Subaccount mit einem dev-Space; Kyma und ABAP ebenfalls verfügbar	Services, die im SAP Discovery Center als Free Tier gekennzeichnet sind

Das Trial läuft in Intervallen von bis zu 30 Tagen, die sich automatisch verlängern, solange Sie sich weiter anmelden. Wenn Sie sich 30 Tage lang nicht anmelden, wird der Account gesperrt und später gelöscht. Trial-Anwendungen werden außerdem jede Nacht gestoppt und müssen manuell neu gestartet werden.

Jeder dieser Fehler hat eine dokumentierte Ursache und eine einfache Lösung.

1. „Your user does not belong to any global account.“ Ein Administrator des globalen Accounts muss Sie als Mitglied mit einer Rollensammlung wie Global Account Viewer hinzufügen. Wenn kein Administrator verfügbar ist, beschreibt SAP-Hinweis 2669325 einen Workaround über SAP for Me.
2. Der globale Account fehlt nach einer Unternehmensanmeldung. BTP behandelt dieselbe E-Mail-Adresse in zwei Identity-Providern als zwei Benutzer. Melden Sie sich mit dem Parameter ?idp= für den Provider an, den Ihr Administrator verwendet hat.
3. Ein Service fehlt im Service Marketplace. Der Subaccount hat kein Entitlement dafür. Fügen Sie den Plan zuerst unter Entitlements hinzu.
4. „Subdomain already exists.“ Subdomains sind pro Region eindeutig. Ergänzen Sie den Geschäftsbereich oder die Stufe im Namen.
5. Eine unerwartete Belastung. Eine Instanz wurde auf einem kostenpflichtigen Plan angelegt. Prüfen Sie den Plan unter Instances and Subscriptions und unter Costs and Usage.
6. Die Trial-Anwendung wurde über Nacht gestoppt. Das ist so vorgesehen. Starten Sie sie neu und melden Sie sich weiter an, damit das Trial nicht gesperrt wird.

Bei Laufzeit- und Deployment-Fehlern geht mein Leitfaden zu Problemen im BTP Cockpit tiefer.

Ich habe 21 SAP-Programme geleitet oder gerettet. In einem Clean-Core-Programm laufen auf BTP die Side-by-Side-Erweiterungen, damit S/4HANA nah am SAP-Standard bleibt. Mein Leitfaden zu Clean Core erklärt, wo diese Erweiterungen sitzen.

Das Cockpit speichert das Was, nie das Warum. Schreiben Sie die Account-Struktur, die Namensregeln, die Aufteilung der Entitlements und jeweils die Gründe dafür auf. Lassen Sie jede Änderung daran von einer Design Authority aus Fachbereich und IT freigeben.

Wenn Ihr BTP-Account ohne Plan gewachsen ist, sprechen Sie mit mir, bevor Sie weiter darauf aufbauen.

Wie lautet die Login-URL des SAP BTP Cockpits?

Nutzen Sie https://cockpit.btp.cloud.sap; die Adresse leitet Sie zum nächstgelegenen regionalen Cockpit weiter. Sie können auch ein regionales Gateway wie https://emea.cockpit.btp.cloud.sap, https://amer.cockpit.btp.cloud.sap oder https://apac.cockpit.btp.cloud.sap verwenden. Trial-Accounts nutzen https://cockpit.hanatrial.ondemand.com/trial/.

Was ist der Unterschied zwischen globalem Account und Subaccount in SAP BTP?

Der globale Account ist Ihr Vertrag mit SAP. Er enthält die gekauften Entitlements und ist an keine Region gebunden. Subaccounts liegen darin, jeder in einer Region, und dort stellen Sie Anwendungen bereit, nutzen Services und verwalten Benutzer.

Wie lege ich einen Subaccount in SAP BTP an?

Öffnen Sie als Administrator des globalen Accounts den Account Explorer und wählen Sie Create > Subaccount. Geben Sie einen Anzeigenamen, eine in der Region eindeutige Subdomain, die Region und das übergeordnete Element ein. Speichern Sie, weisen Sie dann Entitlements zu und aktivieren Sie eine Umgebung wie Cloud Foundry.

Was sind Entitlements in SAP BTP?

Entitlements sind Ihr Recht, einen Service-Plan zu nutzen, und das Kontingent bestimmt, wie viel davon. Der globale Account erhält sie über Ihren Vertrag, und Sie verteilen sie auf Verzeichnisse und Subaccounts. Wählen Sie im Subaccount Entitlements > Configure Entitlements > Add Service Plans.

Ist das SAP BTP Trial kostenlos und wie lange läuft es?

Ja, bis zu 90 Tage. Die Intervalle verlängern sich automatisch, solange Sie sich weiter anmelden, und nach 30 Tagen ohne Anmeldung wird der Account gesperrt. Es ist für das persönliche Lernen gedacht, nicht für Produktion oder Teamentwicklung; für längere Nutzung legen Sie einen Enterprise-Account mit Free-Tier-Service-Plänen an.

Cloud Foundry vs. Kyma: Welche BTP-Laufzeitumgebung sollte ich wählen?

Wählen Sie Cloud Foundry für Java-, Node.js- oder Python-Anwendungen, einschließlich CAP; Buildpacks übernehmen die Container für Sie. Wählen Sie Kyma, eine verwaltete Kubernetes-Laufzeitumgebung, für containerisierte Microservices und ereignisgesteuerte Erweiterungen, aber nur, wenn Ihr Team Kubernetes-Kenntnisse hat. ABAP-Entwickler, die S/4HANA-Erweiterungen bauen, gehören meist in die ABAP-Umgebung.

Heißt SAP BTP jetzt SAP Business AI Platform?

Im Mai 2026 hat SAP die SAP Business AI Platform angekündigt, die BTP, SAP Business Data Cloud und AI Foundation zusammenführt. Die SAP-Dokumentation verwendet den neuen Namen inzwischen für einige Teile, etwa die ABAP-Umgebung. Stand Oktober 2026 ist die Administrationskonsole weiterhin als SAP BTP Cockpit dokumentiert, unter derselben URL.

Wie binde ich meinen Identity-Provider an das SAP BTP Cockpit an?

Richten Sie einen Tenant von SAP Cloud Identity Services ein und verbinden Sie Ihren Unternehmens-Identity-Provider, etwa Microsoft Entra ID oder Okta, damit. Gehen Sie im Subaccount zu Security > Trust Configuration und wählen Sie Establish Trust, um eine OpenID-Connect-Vertrauensstellung anzulegen. Weisen Sie dann Benutzern oder Gruppen Rollensammlungen zu.