# HowTo: Konfiguration des SAP Security Audit Log

Quelle: https://rz10.de/sap-security/aktivierung-und-konfiguration-des-sap-security-audit-log/
Stand: 2026-08-12

Die Konfiguration und Aktivierung des SAP Security Audit Log ist immer dann sinnvoll, wenn Benutzer mit weitreichenden SAP Berechtigungen überwacht werden müssen. Nationale und internationale rechtliche Vorgaben sowie interne Sicherheitsrichtlinien machen eine solche Überwachung häufig erforderlich. In dem folgenden Blog-Beitrag werde ich Ihnen Schritt für Schritt erläutern, wie sich das SAP Standardwerkzeug, das Security Audit Log konfigurieren und aktivieren lässt.

## Einrichtung der erforderlichen Profilparameter

**Hinweis**: Ab NetWeaver 7.4 können Sie die Parameter direkt in der SM19 pflegen. In diesem Fall benötigen Sie die hier beschriebenen Profilparameter nicht mehr und sollten sie aus dem Profil entfernen. Siehe dafür auch [Hinweis 539404 - FAQ: Antworten auf Fragen zum Sec. Auditlog](https://launchpad.support.sap.com/#/notes/539404/D)

**Hinweis 2**: Ab NetWeaver 7.50 geht es sogar noch einfacher: mit RSAU_CONFIG, siehe hier: [Update – Neue Transaktionen fürs Security Audit Log](https://rz10.de/sap-berechtigungen/sap-berechtigungskonzept/update-neue-transaktionen-fuers-security-audit-log/)

### **Transaktion:** RZ10

**Schritt 1:** Zunächst müssen verschiedene Profilparameter (siehe Tabelle 1) über die [Transaktion RZ10](https://rz10.de/sap-basis/sap-transaktion-rz10-pflege-von-profilparametern/) gepflegt werden. Wählen Sie dazu das Profil aus, in welchem Sie die Parameter für das [Security Audit Log](https://rz10.de/knowhow/sap-security-audit-log/) pflegen möchten. Selektieren Sie anschließend die Option "Erweiterte Pflege" und klicken Sie dann auf die Schaltfläche "Ändern".

![Abbildung 1: Bearbeitung der Profilparameter in der Transaktion RZ10](https://rz10.de/files/2013/03/031413_1415_Aktivierung1.png)

Abbildung 1: Bearbeitung der Profilparameter in der Transaktion RZ10

**RZ10 als Dienstleister: SAP Security**

Als spezialisierter **Dienstleister für SAP Security** unterstützen wir Unternehmen dabei, ihre SAP-Systeme ganzheitlich abzusichern, Risiken zu identifizieren und geeignete Sicherheitsmaßnahmen umzusetzen. Dabei begleiten wir Sie von der strategischen Beratung über die Konzeption bis hin zur technischen Implementierung und dem laufenden Betrieb.

Wie so eine Zusammenarbeit konkret abläuft, zeigt unser Kundenprojekt mit BADER Leather. Hier lesen: [Ganzheitliche Security Roadmap für BADER Leather](https://rz10.de/referenzen/security-roadmap-fuer-bader-leather/)

Die nachfolgende Tabelle stellt die für den Einsatz des SAP Security Audit Log empfohlenen Profilparameter vor. Den Parameter „rsau/enable“ müssen Sie zwingend auf den Wert 1 setzen. Nur so aktiviert das System das SAP Security Audit Log nach einem Neustart der SAP-Instanz.

|  | **Tools der SAP** | **Drittanbietertools** |
| --- | --- | --- |
| Identity- und Accessmanagement (IAM) | - Cloud Identity Access Governance - SAP Cloud Indentity Services - SAP Secure Login Service für SAP GUI - SAP Single Sign-On (SSO) - SAP Identity Management | - SAST Suite von Pathlock - Mesaforte von Wikima4 - SIVIS - Security Bridge - Onapsis - Apm Suite von valantic - Xiting Security Platform |
| Konfiguration und Überwachung der Sicherheit | - SAP Enterprise Threat Detection (ETD) - SAP Focused Run - SAP EarlyWatch Alert - SAP Code Vulnerability Analyzer (CVA) | - SAST Suite von Pathlock - Mesaforte von Wikima4 - SIVIS - Security Bridge - Onapsis - Xiting Security Platform |
| Datenschutz und Vertraulichkeit | - UI data protection package - SAP Data Custodian - SAP Privacy Governance - SAP Data Privacy Integration | - Mesaforte von Wikima4 - SIVIS - Security Bridge - Onapsis - Xiting Security Platform |
| Governance, Risikomanagement und Compliance (GRC) | - SAP Risk Management - SAP Process Control - SAP Audit Management - SAP Security Dashboard | - SAST Suite von Pathlock - Mesaforte von Wikima4 - SIVIS - Security Bridge - Onapsis - Xiting Security Platform |

Sollten sich die in der Tabelle genannten Parameter noch nicht in der Profilparameterliste befinden, dann fügen Sie diese über die "Parameter"-Schaltfläche (anlegen) in die Liste ein. Je nach Anforderung und Anzahl der zu überwachenden Benutzer ist möglicherweise eine Anpassung der genannten Empfehlungswerte erforderlich.