Cnetworks GmbH - Competence Networks

SAP Berechtigungskonzept „Out of The Box“

Jeder SAP-Benutzer sollte nur die Daten und Programme benutzen, die er für seine Arbeit wirklich braucht. Aber wie setzt man diese Forderung um? Berechtigungskonzepte für SAP-Systeme sind die Grundlage für einen ordnungsgemässen Betrieb sowie die Erfüllung gesetzlicher Anforderungen. Die Erstellung neuer Konzepte bzw. Anpassung bestehender an neue Anforderungen ist aufgrund der Vielfalt an Transaktionen und Berechtigungsobjekten sehr komplex und zeitaufwändig.

Risiken reduzieren
Risiken eines unzureichenden Berechtigungskonzepts sind eine steigende Gefahr von Diebstahls sensibler Daten und sich häufende Systemfehler. Obwohl sich Geschäftsführer, Vorstände und SAP-Verantworliche oft dieses Problem bewusst sind, scheuen Sie vor einer grundsätzlichen Überprüfung und Neukonzeption des Berechtigungskonzepts zurück. Zu wenig kalkulierbar erscheint die Projektdauer, zu teuer die Projektkosten.

Templates sparen Zeit und Geld !
Das es auch anders geht beweist unser Template basierter Ansatz für Berechtigungskonzepte. Auf Basis mehrjähriger Erfahrung aus Berechtigungsprojekten hat die cnetworks GmbH eine Rollentemplate erarbeitet, dass alle wesentlichen Bereiche von SAP ERP und Netweaver umfasst. Alle definierten Rollen sind für sich alleine gesehen Konfliktfrei und entsprechen den Anforderungen z.B. von Sarbanes Oxley (SOX) bzw. den Forderungen der Wirtschaftsprüfer.

In einem ersten Workshop werden die bestehenden Template Rollen an die Prozesse des Kunden angepasst und auf Konflikte geprüft. Etwaige Konflikte durch eine Zuordnung mehrerer Rollen auf einem Arbeitsplatz können im Vorfeld auf SoD-Konflikte geprüft werden. So entsteht ein konsistentes und sicheres Rollenkonzept.

Nach Abnahme der Template Rollen werden abgeleitete Rollen je ORG-Ebene maschinell erzeugt und Usern zugewiesen. Durch den toolgestützten Ansatz verringert sich die Zeit für das Roll-Out erheblich. Alle Rollen werden im SAP-System angelegt und sind mit den SAP-Tools wie Z.B. PFCG pflegbar. Der Kunde ist also nicht abhängig vom weiteren Einsatz der Tools.

Mit dieser vollkommen neuen Vorgehensweise entwickeln wir mit Ihnen in kurzer Zeit ein sicheres, pflegeleichtes und transparentes SAP-Berechtigungskonzept, implementieren und testen das neue Konzept und erstellen eine ausführliche Dokumentation.
 

Produkte :

SAP Security Beratung und Auditing
>> weiter

SAP Berechtigungs- konzept „Out of The Box“
>> weiter

Datenarchivierung und GDPdU
>> weiter

SAP Entwicklung mit ABAP und JAVA
>> weiter