SAP S/4HANA Cloud Release 2602: Was sich im Berechtigungsmanagement jetzt ändert

Autor: Lucas Hoppe | 13. Februar 2026

Mit dem Release 2602 und dem Folge-Update 2602.2 hat SAP wichtige Änderungen im Berechtigungsmanagement für die Cloud-ERP-Landschaft eingeführt. Neben mehr Flexibilität im Rollendesign steht vor allem eine präzisere Steuerung von Berechtigungen und Lizenzkategorien im Fokus. Unternehmen, die SAP S/4HANA Cloud ERP im Einsatz haben, profitieren von mehr Kontrolle – müssen aber auch bestehende Rollenmodelle hinterfragen.

Schluss mit überladenen Rollen: IAM-Apps statt Business Catalogs

In der Vergangenheit basierten Business Roles immer auf vollständigen Business Catalogs – auch dann, wenn nur eine einzelne App aus einem Katalog tatsächlich benötigt wurde. Mit Release 2602 ändert sich das grundlegend: IAM-Apps können nun direkt einer Rolle zugewiesen werden, ohne den zugehörigen Business Catalog mitziehen zu müssen. Das bedeutet:

Rollen lassen sich schlanker und gezielter gestalten
Unnötige Berechtigungen entfallen
Das manuelle Aktivieren/Deaktivieren von Apps wird überflüssig

Ein Beispiel aus der Praxis: Anstatt einen kompletten Vertriebskatalog mit 40 Fiori-Apps in eine Rolle aufzunehmen, können jetzt gezielt nur die drei relevanten Apps hinzugefügt werden, die ein Benutzer für seine tägliche Arbeit wirklich braucht.

Ihr Plan für bessere SAP Berechtigungen

In dem Strategieworkshop SAP Berechtigungen entwickeln wir für Sie eine Strategie zur Optimierung der SAP Sicherheit und Reduzierung der Betriebsaufwände.

Neue Preislogik: Lizenzkategorie richtet sich nach aktiven Apps

Mit dem Update 2602.2 ändert SAP auch die Grundlage zur Lizenzermittlung. Bisher galt: Die teuerste Preis-Kategorie unter allen zugewiesenen Business Catalogs bestimmte den Lizenztyp des Users – also etwa „Advanced“, „Core“ oder „Self-Service“.

Neu ist: Jetzt zählen die aktiv zugewiesenen IAM-Apps. Das heißt, die Preislogik wird feingranular und näher am tatsächlichen Nutzungsverhalten der Benutzer.

Einzige Ausnahme: Enthält eine Rolle noch einen Business Catalog, der keine IAM-Apps unterstützt, zieht SAP weiterhin dessen Lizenzkategorie heran.

Gut zu wissen: Für bestehende Rollen bleibt die bisherige Bewertung bestehen. Die neue Logik gilt nur für neu erstellte oder veränderte Rollen im neuen Zuweisungsmodell.

SAP Cloud ERP: Berechtigungsaufbau & Benutzer verwalten in der Public Cloud

Die SAP Public Cloud bringt viele Vorteile mit sich, aber auch neue Spielregeln für Berechtigungen und Benutzerverwaltung. Wir zeigen Ihnen praxisnah, wie Sie die Architektur verstehen, Rollen sinnvoll aufbauen und Benutzer effizient verwalten. So bringen Sie Struktur, Sicherheit und Gelassenheit in Ihr Cloud-ERP.

Jetzt handeln: Alte Rollen aufräumen lohnt sich

In vielen Unternehmen haben sich über die Jahre überladene Rollen angesammelt – mit zu vielen Katalogen und zu breiten Berechtigungen. Das führt nicht nur zu erhöhten Lizenzkosten, sondern erschwert auch die Pflege und Kontrolle. Jetzt ist der ideale Zeitpunkt, um aufzuräumen:

Prüfen Sie, welche Apps wirklich benötigt werden
Entfernen Sie veraltete oder überflüssige Business Catalogs
Bauen Sie Rollen neu auf Basis spezifischer IAM-Apps

So entstehen schlanke, aufgabenorientierte Rollen, die sich besser verwalten und pflegen lassen – und idealerweise zu günstigeren Lizenzkategorien führen.

Mehr Kontrolle über Einschränkungen (Restrictions)

Ein weiterer Vorteil des neuen Modells: Unternehmen steuern Restriktionen innerhalb einer Rolle präziser, indem sie IAM-Apps gezielt zuweisen. Je weniger Apps eine Rolle umfasst, desto übersichtlicher bleibt die Struktur der Einschränkungen, etwa für Organisationseinheiten, Prozesse oder Datenzugriffe. Das reduziert den Pflegeaufwand und das Risiko unbeabsichtigter Freigaben.

Direkte Unterstützung beim aktuellen Release Upgrade

Die mindsquare AG begleitet Sie dabei – vom ersten Review bis zur sauberen Umsetzung:

Compliance-konforme Dokumentation Ihrer Berechtigungsänderungen nach einem Relase Upgrade
Transparente Information und Einbindung Ihrer Fachbereiche
Technische Durchführung und Absicherung des Upgrades im System

Ob als Sparringspartner oder als operative Entlastung: Wir sorgen dafür, dass Ihr Release Upgrade reibungslos, sicher und mit Weitblick abläuft. Jetzt Termin anfragen oder Mail an info@rz10.de schreiben.