# Danke für’s Geschenk – mit SAP_ALL bezahlen

Quelle: https://rz10.de/sap-berechtigungen/danke-fuers-geschenk-mit-sap_all-bezahlen/
Stand: 2026-07-26

Geld für Geschenke kann jeder gebrauchen. Weil viele Unternehmen das Risiko von SAP_ALL ignorieren, können entsprechend berechtigte User sich bequem von der Firma einen Bonus aufs Konto überweisen lassen. Dass dafür nicht mal firmeninternes Know-how über Finanzen benötigt wird, zeigt folgender Artikel.

Vorweg: Für den Fall, dass SAP_ALL in Ihrem System nicht vorkommt, ist [dieser Artikel](https://rz10.de/sap-berechtigungen/sap_all-nur-mit-debug-replace/) vielleicht interessant.

## Offene Rechnungen finden für Dummies

Dafür rufe ich die Transaktion S_ALR_87012085 auf, um die Zahlungshistorie der Lieferanten einzusehen.

![](https://rz10.de/files/2019/12/Mit_SAP_ALL_bezahlen-05.png)

Gegebenenfalls hier noch mal ein Filter setzen, um hohe Summen größer 5.000€ zu finden.

![](https://rz10.de/files/2019/12/Mit_SAP_ALL_bezahlen-04.png)

Das Ergebnis kann dann nach Summe und Zeitpunkt der geplanten Überweisung hin untersucht werden.

![](https://rz10.de/files/2019/12/Mit_SAP_ALL_bezahlen-03.png)

## Bankverbindung ändern und Tee trinken

Habe ich mich für einen "passenden" Lieferanten entschieden, fehlt nur noch ein Schritt: Die Kontodaten des Lieferanten mit meinen eigenen auszutauschen. Dazu die Transaktion FK02 öffnen (bei S/4HANA Transaktion BP) und nach dem Lieferanten suchen.

![](https://rz10.de/files/2019/12/Mit_SAP_ALL_bezahlen-02.png)

Dann die Accountdaten öffnen und diese mit den eigenen Kontodaten austauschen.

![](https://rz10.de/files/2019/12/Mit_SAP_ALL_bezahlen-01.png)

Ach ja, und optional, nur wenn das Unternehmen das 4-Augen-Prinzip im Customizing aktiviert hat, dann nicht die FK08/FK09 vergessen, um die Änderung auch freizugeben. Kann man in der Tabelle T055F sehen (oder ändern) oder unter SPRO -> Finanzwesen-> Debitoren- und Kreditorenbuchhaltung->Kreditorenkonten->Stammdaten->Anlegen der Kreditorenstammdaten vorbereiten->Sensible Felder für 4-Augen-Prinzip definieren (Kreditoren)).

![FK08 / FK09 Kreditor Änderung bestätigen (4 Augen Prinzip)](https://rz10.de/files/2019/11/Mit_SAP_ALL_bezahlen-FK08_FK09.png)

Nach erledigter Arbeit heißt es bis zur Überweisung dann erstmal: Abwarten und Tee trinken!

## Das Risiko SAP_ALL

An diesem Beispiel sieht man, wie einfach weitreichende Berechtigungen wie SAP_ALL finanziellen Schaden auslösen können. Das ist eben kein akademisches Problem. Da hilft nur Berechtigungen reduzieren und ein Security Monitoring etablieren.

## Weiterführende Informationen

- SAP_ALL in 5 Minuten nur mit DEBUG/REPLACE: [https://rz10.de/sap-berechtigungen/sap_all-nur-mit-debug-replace/](https://rz10.de/sap-berechtigungen/sap_all-nur-mit-debug-replace/)
- Z_SAP_ALL: Erstellung eines reduzierten SAP_ALL (allerdings sorgt das in diesem Fall nur dafür, dass man herausfinden kann, wer es war): [https://rz10.de/sap-berechtigungen/z_sap_all-erstellung-eines-reduzierten-sap_all/](https://rz10.de/sap-berechtigungen/z_sap_all-erstellung-eines-reduzierten-sap_all/)