SAP Berechtigungskonzept „Out of The Box“
Jeder SAP-Benutzer sollte nur die Daten und Programme benutzen, die
er für seine Arbeit wirklich braucht. Aber wie setzt man diese
Forderung um? Berechtigungskonzepte für SAP-Systeme sind die
Grundlage für einen ordnungsgemässen Betrieb sowie die
Erfüllung gesetzlicher Anforderungen. Die Erstellung neuer
Konzepte bzw. Anpassung bestehender an neue Anforderungen ist aufgrund
der Vielfalt an Transaktionen und Berechtigungsobjekten sehr komplex
und zeitaufwändig.
Risiken reduzieren
Risiken eines unzureichenden Berechtigungskonzepts sind eine steigende
Gefahr von Diebstahls sensibler Daten und sich häufende
Systemfehler. Obwohl sich Geschäftsführer, Vorstände und
SAP-Verantworliche oft dieses Problem bewusst sind, scheuen Sie vor
einer grundsätzlichen Überprüfung und Neukonzeption des
Berechtigungskonzepts zurück. Zu wenig kalkulierbar erscheint die
Projektdauer, zu teuer die Projektkosten.
Templates sparen Zeit und Geld !
Das es auch anders geht beweist unser Template basierter Ansatz für
Berechtigungskonzepte. Auf Basis mehrjähriger Erfahrung aus
Berechtigungsprojekten hat die cnetworks GmbH eine Rollentemplate
erarbeitet, dass alle wesentlichen Bereiche von SAP ERP und Netweaver umfasst. Alle
definierten Rollen sind für sich alleine gesehen Konfliktfrei und
entsprechen den Anforderungen z.B. von Sarbanes Oxley (SOX) bzw. den
Forderungen der Wirtschaftsprüfer.
In einem ersten Workshop werden die bestehenden Template Rollen an die
Prozesse des Kunden angepasst und auf Konflikte geprüft. Etwaige
Konflikte durch eine Zuordnung mehrerer Rollen auf einem Arbeitsplatz
können im Vorfeld auf SoD-Konflikte geprüft werden. So
entsteht ein konsistentes und sicheres Rollenkonzept.
Nach Abnahme der Template Rollen werden abgeleitete Rollen je ORG-Ebene
maschinell erzeugt und Usern zugewiesen. Durch den toolgestützten
Ansatz verringert sich die Zeit für das Roll-Out erheblich. Alle
Rollen werden im SAP-System angelegt und sind mit den SAP-Tools wie
Z.B. PFCG pflegbar. Der Kunde ist also nicht abhängig vom weiteren
Einsatz der Tools.
Mit dieser vollkommen neuen Vorgehensweise entwickeln wir mit Ihnen in
kurzer Zeit ein sicheres, pflegeleichtes und transparentes
SAP-Berechtigungskonzept, implementieren und testen das neue Konzept
und erstellen eine ausführliche Dokumentation.