SAP Berechtigungen Archives

Webinare

„Hysterisch“ gewachsene Berechtigungen loswerden

In diesem Webinar “Hysterisch gewachsene Berechtigungen loswerden” erfahren Sie, wie SAP-Systeme bezüglich ihrer Rollen und Benutzer bereinigt werden können, um Altlasten loszuwerden.

Webinar ansehen

SAP Berechtigungen

Berechtigungsanalyse im SAP mit der Transaktion SQVI

Die SAP liefert mit der Transaktion SUIM schon ein mächtiges Werkzeug, wenn es um die Suche nach Benutzerinformationen geht. Leider werden gerade im Berechtigungsumfeld die Informationen nicht immer in einer Darstellung angeboten, in der alle Details auf einen Blick zu finden sind. In einem solchen Fall haben Sie zwei Optionen:

16 50 #SAP Transaktion, #SQVI, #SUIM, #Tabellen

Artikel lesen

16 50 #SAP Transaktion, #SQVI, #SUIM, #Tabellen

Artikel lesen

Webinare

Bereinigung von SAP RFC Schnittstellen-Berechtigungen

In meinem Webinar zeige ich Ihnen Lösungsansätze für die Bereinigung von RFC-Schnittstellen-Berechtigungen.

Webinar ansehen

Webinare

Bessere SAP Berechtigungen ohne Ärger

SAP Berechtigungen helfen dabei, den Zugriff auf sensible Unternehmensdaten zu kontrollieren und tragen damit erheblich zur Compliance bei. Ein richtiges Konzept ist dabei ein Muss, denn ein gut durchdachtes Berechtigungskonzept…

Webinar ansehen

Whitepaper

Case Study: SAP Berechtigungsredesign bei Nassauische Heimstätte

Kostenloses Whitepaper

Entdecken Sie in dieser Case Study, wie die mindsquare AG das SAP-Berechtigungskonzept der Nassauischen Heimstätte vor S/4HANA erfolgreich modernisiert hat.

kostenlos downloaden

Whitepaper

Checkliste BSI-Grundschutzanforderungen für SAP-Systeme

Kostenloses Whitepaper

Mit dieser Checkliste können Sie Schritt für Schritt überprüfen, ob ihr SAP-System den empfohlenen Sicherheitsanforderungen des BSI entspricht.

kostenlos downloaden

Whitepaper

Checkliste SAP Berechtigungsredesign

Kostenloses Whitepaper

In dieser Checkliste zeigen wir Ihnen Schritt für Schritt, wie Sie Ihr SAP Berechtigungsredesign vorbereiten.

kostenlos downloaden

Webinare

Der erste KI-Rollengenerator: SAP Berechtigungskonzepte automatisiert erstellen

Erfahren Sie im Webinar, wie die Zukunft der Berechtigungskonzepte aussieht und welche Vorteile die Automatisierung mit dem SIVIS Authorization Robot bietet. Entdecken Sie Best Practices und potenzielle Anwendungen für ein…

Webinar ansehen

SAP Berechtigungen

Die neue SAP Transaktion SU53 – Zu Risiken und Nebenwirkungen…

Die neue SAP Transaktion SU53 hat auch Nebenwirkungen: der angezeigte Trace lädt zum Interpretieren ein – manchmal mit anderen Ergebnissen als bei einem normalen Berechtigungstrace. Bei einem Kunden hat dies zu einer unerwünschten Berechtigungserweiterung geführt.

7 20

Artikel lesen

7 20

Artikel lesen

E-Book

E-Book SAP Berechtigungskonzept

Kostenloses E-Book

Unser E-Book zum SAP Berechtigungskonzept

Wozu ein Berechtigungskonzept? Welche Elemente enthält es idealerweise und welche Tools erleichtern das Berechtigungsdesign?

kostenlos downloaden

E-Book

E-Book SAP Berechtigungstools

Kostenloses E-Book

Unser E-Book zum Thema SAP Berechtigungstools

So wählen Sie Ihr SAP Berechtigungstool aus – in 3 Schritten zum neuen Berechtigungstool.

#podcast, #story

kostenlos downloaden

#podcast, #story

kostenlos downloaden

E-Book

E-Book SAP Security und Berechtigungen

Kostenloses E-Book

Circa 250 Fachartikel aus rund neun Jahren auf rund 1.000 Seiten – Tipps, Tricks und Tutorials mit Screenshots aus echten SAP Systemen.

kostenlos downloaden

E-Book

E-Book: Identity Management für SAP: Tools und Best Practices

Kostenloses E-Book

In diesem E-Book erfahren Sie, was Identity & Access Management ist und für welche Unternehmen Identity Management Tools sinnvoll sind.

kostenlos downloaden

E-Book

E-Book: S/4HANA Berechtigungen

Kostenloses E-Book

Im E-Book erhalten Sie Knowhow und Tipps, um Fiori und S/4HANA richtig zu berechtigen.

kostenlos downloaden

Webinare

Easy Content Solution: Compliance & Risikomanagement

Lisa Niekamp spricht in diesem On-Demand-Webinar über die Herausforderungen bei der Prüfung von SAP-Systemen und wie Sie mit der Easy Content Solution schnell und einfach Regelwerke in Ihre SAP GRC…

Webinar ansehen

SAP Berechtigungen

Erstellen von Berechtigungsobjekten mit der SAP Transaktion SU21

Für die Sicherheit eines SAP Systems ist es unumgänglich, dass sämtliche Programme mit einer Berechtigungsprüfung versehen werden. Oftmals reichen aber die Standardberechtigungsobjekte nicht aus, um Ihren Ansprüchen gerecht zu werden. Ein eigenes Berechtigungsobjekt muss also erstellt werden.

28 #AUTHORITY-CHECK, #Berechtigungsobjekt

Artikel lesen

28 #AUTHORITY-CHECK, #Berechtigungsobjekt

Artikel lesen

Webinare

Fiori vs. GUI Berechtigungen

In diesem Webinar sprechen wir darüber, was Sie bei der Migration auf SAP S/4HANA hinsichtlich der Rollen und Berechtigungen beachten müssen.

Webinar ansehen

Webinare

Funktionstrennungskonflikte (SoD-Konflikte) im SAP erkennen und lösen

Erfahren Sie in unserem Webinar, wie Sie bestehende Funktionstrennungskonflikte/Segregation-of-Duties-Konflikte nicht nur erkennen, sondern auch proaktiv vermeiden können. Unser Webinar führt Sie durch innovative Ansätze und stellt Ihnen geeignete Lösungen und…

Webinar ansehen

Whitepaper

How-To: Access Policies der SAP CPI

Kostenloses Whitepaper

In unserem Whitepaper erhalten Sie eine umfassende Anleitung, wie Access Policies in der SAP CPI erstellt werden.

kostenlos downloaden

Whitepaper

Howto: Installation einer SAP Fiori App

Kostenloses Whitepaper

Howto: Installation einer SAP Fiori App

kostenlos downloaden

Whitepaper

Howto: Portal Rollen erstellen

Kostenloses Whitepaper

In unserem Howto erfahren Sie, wie Sie Rollen in SAP NetWeaver erstellen können.

kostenlos downloaden

Whitepaper

Howto: SAP Risikominimierung

Kostenloses Whitepaper

Risiko durch fehlende Berechtigungsgruppen von Programmen und Tabellen im SAP minimieren.

kostenlos downloaden

Whitepaper

Howto: Segregation of Duties mit der SAP Transaktion SUIM

Kostenloses Whitepaper

Erfahren Sie, wie eine automatisierte SoD Prüfung durchgeführt werden kann, um im Vorfeld einer Wirtschaftsprüfung Mängel feststellen zu können.

kostenlos downloaden

Whitepaper

Howto: Tabellen mit dem Fuba RFC_READ_TABLE durch externe Anwendungen auslesen

Kostenloses Whitepaper

Unser Whitepaper zum Thema Fuba RFC_READ_TABLE

Haben Sie sich schon öfter gefragt, wie Sie Funktionsbausteine wie den RFC_READ_TABLE nutzen um auf Ihr SAP System zuzugreifen?

kostenlos downloaden

Knowhow

ISO/IEC 24760

Die ISO/IEC 24760 nimmt wichtige Festlegungen vor in Bezug auf identitätsbezogene Informationen und darauf, wie Unternehmen damit umgehen sollen. In Hinblick auf die IT-Sicherheit und den Datenschutz nimmt diese Norm daher einen wichtigen Stellenwert ein.

#sap identity management

Artikel lesen

#sap identity management

Artikel lesen

Webinare

Identity & Access Management in der SAP BTP

In diesem Webinar erfahren Sie, wie Sie ein sicheres und nachhaltiges Identity und Access Management in der SAP BTP umsetzen.

Webinar ansehen

Webinare

Identity Management Tools für SAP Benutzerverwaltung im Vergleich

Im Webinar stellen wir Ihnen verschiedene Tools für die Automatisierung Ihrer Benutzerverwaltung im SAP vor. Sie erhalten einen Überblick über die wichtigsten Features der Tools und wir teilen unsere Best…

Webinar ansehen

Webinare

Identity Management: Benutzerverwaltung automatisiert & sicher

Einführung in das Identity Management: Verabschieden Sie sich von manuellen Prozessen und entdecken Sie in diesem Einstiegswebinar, wie Sie durch die Vermeidung von Papieranträgen und formlosen E-Mails effizienter werden können.…

Webinar ansehen

Knowhow

Identity and Access Management (IAM) für SAP

Identity und Access Management (IAM) bezeichnet die Verwaltung von Identitäten und Berechtigungen innerhalb einer Organisation oder eines Unternehmens. SAP bietet verschiedene Anwendungen und Software im Bereich IAM für On-Premise, Cloud und hybride Landschaften an.

#IdentityManagement

Artikel lesen

#IdentityManagement

Artikel lesen

SAP Berechtigungen

Ist die PFCG etwas für Romantiker? – 9. SAP Infoveranstaltung zum Thema „Sicherheit im SAP System“

Die mindsquare AG setzt ihre erfolgreiche SAP Infoveranstaltung auch im Jahr 2014 fort. Am 27. März 2014 geht es in Düsseldorf um die Fragen „Ist Ihr SAP wirklich sicher? Oder: Wie genau machen Sie Ihre SAP Systeme sicher?“ Ich selbst werde für RZ10.de und den Fachbereich Basis & Security Antworten liefern auf die Frage: „Ist […]

15

Artikel lesen

15

Artikel lesen

SAP Berechtigungen

Lesezugriffe in SAP Systemen mit Read Access Logging (RAL) protokollieren

Zahlreiche Fälle aus der Vergangenheit zeigen auf, wie wichtig der Schutz der Daten eines Unternehmens vor Missbrauch und Diebstahl ist. In verschiedenen Bereichen eines Unternehmens kann es des Weiteren aus datenschutzrechtlichen Gründen erforderlich sein, Zugriffe auf bestimmte Daten zu überwachen. So müssen z.B. Banken sicherstellen, dass Zugriffe auf sensible Daten nur durch berechtigte Mitarbeiter durchgeführt […]

5 23

Artikel lesen

5 23

Artikel lesen

SAP Berechtigungen

Massenlöschen von Rollen

Vielleicht kennen Sie die Situation. Sie haben unzählige Rollen in Ihrem SAP System, die Sie löschen wollen, aber suchen vergeblich eine effiziente Möglichkeit alle Rollen aus dem System zu beseitigen. Vor genau dieser Herausforderung stand ich erst neulich. Wir haben über ein selbstentwickeltes Programm unzählige Systemrollen erstellen lassen und haben später gemerkt, dass wir viele […]

7 34 #Berechtigungsobjekt, #PFCG

Artikel lesen

7 34 #Berechtigungsobjekt, #PFCG

Artikel lesen

SAP Berechtigungen

Neue Funktionen in der SAP SU53 und im SAP Berechtigungs-Trace

Wer als Berechtigungsadministrator mehr oder weniger täglich mit wenig aussagekräftige Screenshots der SAP SU53 (Transaktion Berechtigungsdaten von Benutzer xy anzeigen) arbeiten muss, kann sich auf eine deutliche Verbesserung freuen.

4 32 #AUTHORITY-CHECK, #SU53

Artikel lesen

4 32 #AUTHORITY-CHECK, #SU53

Artikel lesen

SAP Berechtigungen

Rollen aus einem SAP Berechtigungstrace erstellen

Seit einiger Zeit ist es auch im Standard möglich, Werte aus einem SAP Berechtigungstrace direkt in eine Systemrolle zu übernehmen. Das erlaubt einen deutlich effizienteren Rollenbau. Diese Funktionalität wird auch im Hinweis 1718059 – Neue Funktionen in der Traceauswertung beschrieben.

28 #PFCG, #Rollenerstellung

Artikel lesen

28 #PFCG, #Rollenerstellung

Artikel lesen

SAP Berechtigungen

Rollenänderungen auf der Spur mit den SAP Transaktionen SQVI und PFCG

Bei der Administration von Benutzern und deren Berechtigungen kommt es häufig vor, dass der Anwender sich meldet, weil ihm Berechtigungen fehlen, die er vor wenigen Tagen noch hatte. Über die Änderungsbelege der SAP Transaktion SU01 lässt sich im ersten Schritt zwar prüfen, ob dem Anwender Rollen entzogen wurden, aber wenn dies nicht der Fall ist […]

4 41 #AGR Tabellen, #PFCG, #SQVI, #SU01

Artikel lesen

4 41 #AGR Tabellen, #PFCG, #SQVI, #SU01

Artikel lesen

Knowhow

SAP Berechtigungskonzept

Ein SAP Berechtigungskonzept dient der Abbildung von einschlägigen Rechtsnormen und unternehmensinternen Regelungen auf die technischen Schutzmöglichkeiten innerhalb eines SAP-Systems. Berechtigungskonzepte sind somit der Schlüssel zum optimalen Schutz Ihres Systems. Sowohl nach außen als auch nach innen. Ein durchdachtes Berechtigungskonzept bietet Ihnen die Möglichkeit, wenig Aufwand in die Administration des Systems zu investieren und gleichzeitig alle […]

1 #SAP Berechtigungskonzept

Artikel lesen

1 #SAP Berechtigungskonzept

Artikel lesen

Webinare

SAP Cloud Security und Identity Management

Den Weg in die Cloud sind viele Unternehmen schon gegangen oder stehen kurz davor. Die richtige Sicherheitskonfiguration und die Verwaltung und Authentifizierung der Anwender ist dabei nicht unkompliziert. In diesem…

Webinar ansehen

Webinare

SAP ERP und S/4HANA Systeme besser berechtigen und schützen

In diesem Webinar erfahren Sie, wie Sie Ihr SAP System absichern und die Benutzerberechtigungen skalierbar und nachvollziehbar aufbauen können. Der Schwerpunkt liegt auf ERP-Systemen in der Version ECC 6.0 und…

Webinar ansehen

Knowhow

SAP GRC

Unternehmen haben den größten Erfolg, wenn es ihnen gelingt, die drei Bereiche Compliance, Risk Management und Governance intelligent zu vernetzen. Mit der Integration und Automatisierung wichtiger GRC-Aktivitäten in vorhandene Prozesse im SAP Umfeld kann dies deutlich vereinfacht werden. Dadurch wird das Ansehen sowie die finanzielle Situation eines Unternehmens nachhaltig gestärkt.

Artikel lesen

SAP Berechtigungen

SAP Heartbleed: Kein OpenSSL – kein Problem?

Der SSL Super-GAU ist eingetreten – ein Programmierfehler in der wohl bekanntesten Implementierung für sichere Web-Verbindungen OpenSSL sorgt zurzeit für Extraschichten bei den zuständigen Sicherheitsverantwortlichen und Systemadministratoren. Der Fehler wird SAP Heartbleed genannt (CVE-2014-0160) in Anlehnung an die kompromittierte Heartbeat-Funktion von SSL/TLS. Durch den Fehler ist es möglich, den geheimen Schlüssel eines Webservers auszulesen und […]

24

Artikel lesen

24

Artikel lesen

SAP Berechtigungen » Identity Management

SAP IDM Transport und Release Planung – SAP Identity Management HowTo

Im SAP Identity Management gibt es kein integriertes Softwarelogistik, wie es Entwickler vielleicht von anderen SAP Lösungen kennen. SAP IDM Transport von Entwicklungen erfordert daher eine gute Vorbereitung. In der Praxis hat es sich als vorteilhaft erwiesen, die Entwicklungen in Releases, ähnlich zu Arbeitspaketen in ABAP, zu unterteilen.

17

Artikel lesen

17

Artikel lesen

SAP Berechtigungen » Identity Management

SAP IdM 7.1 – Neue Funktion im Provisioning auf ein Repository einschränken

In einer Vielsystem-Landschaft ist es nicht unüblich, dass es mehrere Mandanten für ein SAP System gibt. Als Beispiel dient in diesem Beitrag ein SAP FICO System mit drei Mandanten. Ein Mandant repräsentiert ein Land (DE, AT, CH). Für jeden Mandanten gibt es ein Repository im SAP IDM, wobei alle das gleiche Provisioning benutzen. Für das […]

26

Artikel lesen

26

Artikel lesen

Knowhow

SAP Identity Management

Das SAP Identity Management (IdM) System dient zur zentralisierten Verwaltung von Benutzern und Berechtigungen im Unternehmen. Es ist das Nachfolgeprodukt der zentralen Benutzerverwaltung von SAP und hat den Mehrwert, zusätzlich zu den SAP-Systemen eine Vielzahl weiterer Systeme Ihrer heterogenen Landschaft einzubinden.

4 #IdentityManagement

Artikel lesen

4 #IdentityManagement

Artikel lesen

SAP Berechtigungen » Identity Management

SAP NW IdM 7.1 – Hinzufügen eines JDBC Treibers zum Dispatcher

Beim Anbinden einer neuen Anwendung an das SAP IdM System ist es in manchen Fällen notwendig eine neue Datenquelle zum Dispatcher hinzuzufügen. Das folgende Beispiel soll verdeutlichen wie der JDBC Treiber für eine Microsoft Datenbank eingefügt wird. Diese Erweiterung ermöglicht Jobs den Zugriff auf eine Microsoft Datenbank.

28

Artikel lesen

28

Artikel lesen

SAP Berechtigungen » Identity Management

SAP Portal – UI Elemente für SAP IDM erstellen und mit Rollen verbinden (HowTo)

Dieses How-to beschreibt die Erstellung von User Interface (UI) Elementen in einem SAP Portal. Ein besonderes Augenmerk wird auf die Verbindung zu Tasks im SAP Identity Management gelegt. Die Rollen werden mit den UI Elementen verknüpft und für das SAP IdM User Interface verwendet.

15

Artikel lesen

15

Artikel lesen

SAP Berechtigungen

SAP Risikominimierung

Mit diesem HowTo möchte ich Ihnen aufzeigen, wie kritisch die Vergabe der Berechtigungen zum Aufruf der Transaktionen SA38 und SE38 in einem produktiven SAP-System unter Umständen sein kann. Anwender sollten in produktiven SAP-Systemen nicht die Berechtigung haben Programme über die SA38 bzw. die SE38 auszuführen, da hier nur schwer einzuschränken ist, welche unter Umständen auch […]

2 37 #S_PROGRAM, #S_TABU_DIS, #SA38, #SE38

Artikel lesen

2 37 #S_PROGRAM, #S_TABU_DIS, #SA38, #SE38

Artikel lesen

Webinare

SAP S/4HANA – Was Sie beim Thema Berechtigungen beachten sollten

In diesem Webinar erfahren Sie, was sich im Berechtigungswesen von einem SAP ERP-System zu einem S/4HANA-System ändert und was Sie bei der Migration beachten sollten.

Webinar ansehen

SAP Berechtigungen

SAP Sicherheitslücke in der Transaktion SUIM

Die Transaktion SUIM ist als Werkzeug im Berechtigungsumfeld kaum wegzudenken. Interne, sowie externe Auditoren nutzen diese Transaktion um zum Beispiel Benutzer mit kritischen Berechtigungen zu identifizieren, die sie solche nicht haben sollten. Stellen Sie sich jetzt vor, dass es einen Dialog-Benutzer in Ihrem System gibt, der das Profil SAP_ALL besitzt und über die Transaktion SUIM […]

2 27 #SAP_ALL, #SAP_NEW, #SE38, #SU01, #SUIM

Artikel lesen

2 27 #SAP_ALL, #SAP_NEW, #SE38, #SU01, #SUIM

Artikel lesen

SAP Berechtigungen

Security Optimization Self Services mit dem SAP Solution Manager 7.1

Der SAP Solution Manager ist in vielen Unternehmen nicht mehr wegzudenken. Als Single Source of Truth ist er weitaus mehr, als ein nützliches Werkzeug für das Monitoring oder das Einspielen von Updates Ihrer SAP Systeme. Auch im Berechtigungswesen wartet der SAP Solution Manager mit einem äußerst nützlichen Werkzeug auf.

24

Artikel lesen

24

Artikel lesen

SAP Berechtigungen

Segregation of Duties mit der SAP Transaktion SUIM

Segregation of Duties, oder kurz SoD, bedeutet, dass bestimmte Aufgaben eines Geschäftsprozesses nicht durch ein und dieselbe Person durchgeführt werden sollen. Ähnlich dem Vier-Augen-Prinzip dient die Funktionstrennung Fehler und Manipulationen zu verhindern, sowie Funktionen und Verantwortungsbereiche sauber voneinander zu trennen.

4 40 #kritische Berechtigungen, #SUIM

Artikel lesen

4 40 #kritische Berechtigungen, #SUIM

Artikel lesen

SAP Berechtigungen

Sind Ihre SAP Organisationsebenen in Rollen richtig gepflegt?

Wie kann man herausfinden, ob die SAP Organisationsebenen in einer Instanz eines Berechtigungsobjektes überschrieben worden sind? Das ist eine der Fragen, die ich mit diesem Beitrag beantworten möchte.

4 28 #Berechtigungsobjekt, #leserfrage, #Organisationsebenen, #PFCG

Artikel lesen

4 28 #Berechtigungsobjekt, #leserfrage, #Organisationsebenen, #PFCG

Artikel lesen

Whitepaper

Stakeholder & Anforderungen in SAP-Berechtigungsprojekten

Kostenloses Whitepaper

Stakeholder und ihre jeweiligen Funktionen im Kontext von (SAP-)Berechtigungskonzepten.

kostenlos downloaden

Whitepaper

Tabelle: Mandantenunabhängige Transaktionen

Kostenloses Whitepaper

Wie Sie mandantenunabhängige Transaktionen durchführen, erfahren Sie hier.

kostenlos downloaden

Whitepaper

Tabelle: Standardtabellen der Benutzer- und Berechtigungsverwaltung

Kostenloses Whitepaper

In diesem Download sind die häufig verwendeten SAP-Standardtabellen der Benutzer- und Berechtigungsverwaltung übersichtlich zusammengefasst

kostenlos downloaden

Webinare

Von Anfang an richtig: SAP Berechtigungen nach S/4HANA migrieren

Entdecken Sie im Webinar, was Sie für eine reibungslose Migration der SAP Berechtigungen nach S/4HANA benötigen. Erfahren Sie, wie Sie Ihre Berechtigungsstrukturen effektiv planen, optimieren und an die neuen Anforderungen…

Webinar ansehen

SAP Berechtigungen » SAP GRC

Whitepaper Umgang mit Revisionsfeststellungen und Compliance Mängeln

Auch wenn es keine eine Patentlösung für jede Art von Security Mangel gibt, so gibt es doch eine in der täglichen SAP Berechtigungspraxis bewährte Vorgehensweise um Revisionsfeststellungen und Compliance Mängel zu beheben. Es gilt die Antwort auf die Frage „Wie esse ich einen Elefanten?“. Sie lautet: „Stück für Stück.“

16

Artikel lesen

16

Artikel lesen

Whitepaper

Whitepaper: 8 Gründe für das Scheitern von IT-Projekten

Kostenloses Whitepaper

Unser Whitepaper zu Thema 8 Gründe für das Scheitern von IT-Projekten

In diesem Whitepaper nennen wir 8 Gründe, warum IT-Projekte so häufig scheitern und geben Ihnen Werkzeuge, mit denen Sie dies verhindern und durchstarten können.

kostenlos downloaden

Webinare

Wie finde ich heraus, ob mein SAP-System sicher ist?

Im Webinar decken wir auf, welche kritischen Bereiche und Methoden Sie kennen sollten, um die Sicherheit Ihrer SAP-Landschaft zu bewerten. Erfahren Sie, wie sich ein Security Check von einem Pentest…

Webinar ansehen

Infografik

Überblick für ein effektives Redesign von SAP-Berechtigungen

Kostenlose Infografik

Laden Sie sich unseren anschaulichen Flyer herunter und haben Sie immer die wichtigsten Punkte für ein erfolgreiches Redesign im Blick.

kostenlos downloaden

SAP Berechtigungen

Unsere Produkte zu SAP Berechtigungen: