SAP Berechtigungskonzepte
automatisierte Berechtigungsauswertungen
mit dem SmartAppanalyzer
Das SAP-Berechtigungskonzept schützt Transaktionen, Programme und Services in SAP-Systemen vor unberechtigtem Zugriff. Auf der Grundlage des Berechtigungskonzepts vergibt der Administrator den Benutzern Berechtigungen, die festlegen, welche Aktionen ein Benutzer im SAP-System ausführen darf, nachdem er sich am System angemeldet hat und authentifiziert wurde.
Um eine Berechtigungsstrategie erfolgreich umsetzen zu können, benötigen Sie einen zuverlässigen Berechtigungsplan, in dem festgelegt ist, welche Benutzer welche Aufgaben im SAP-System durchführen dürfen. Die exakte Definition der für die jeweiligen Aufgabenstellungen genutzten Prozesse ist die zentrale Herausforderung bei Berechtigungskonzepten. Eine Möglichkeit ist das Durchspielen theoretischer Geschäftsvor-fälle. Oftmals werden bei der Simulation jedoch seltener benötigte Prozesse übersehen. Außerdem bedeutet diese Art der Rollenaufzeichnung einen zeitlichen Zusatzaufwand für Nutzer und Administratoren.
C1 INDUSTRY verfolgt deshalb den Ansatz, Rollen nicht theoretisch zu definieren, sondern das reale Geschehen über einen repräsentativen Zeitraum aufzuzeichnen, um aus den gewonnenen Ist-Daten die Berechtigungsprofile abzuleiten. Mit dem Add-On "SmartAppAnalyzer" für SAP Berechtigungskonzept werden die relevanten Prozesse im SAP mehrere Monate automatisch registriert und ausgewertet, um in der Umsetzungsphase eine solide Datenbasis zu haben. Aus den gewonnenen Daten entwickeln wir mit dem Kunden ein klar strukturiertes und leicht zu administrierendes Berechtigungskonzept, das den Anforderungen der Revision entspricht und den Aufwand für die Administration von Berechtigungen dauerhaft senkt.
Success Story secunet
