SAP Berechtigungskonzept

SAP Berechtigungskonzept erstellen und überarbeiten – sicher, verständlich, prüfbar.

Wir entwickeln mit Ihnen ein Berechtigungskonzept, das zu Ihren Prozessen passt: klare Rollen, nachweisbare Funktionstrennung und Abläufe, die im Alltag funktionieren. Für neue S/4HANA-Systeme ebenso wie für gewachsene Landschaften, die aufgeräumt werden sollen.

Beratung anfragen Vorgehen ansehen

SAP ECC · SAP S/4HANA · SAP Fiori · aus Oberwangen bei Bern

Warum ein Konzept

Ohne Konzept wachsen Berechtigungen unkontrolliert

Wo Berechtigungen auf Zuruf vergeben werden, entstehen über die Jahre Sammelrollen mit zu vielen Rechten, Funktionstrennungen werden verletzt und niemand kann mehr erklären, wer was darf und warum. Spätestens bei der Revision oder bei einem Wechsel auf S/4HANA wird das teuer.

Ein Berechtigungskonzept legt fest, nach welchen Regeln Rollen gebaut, vergeben, geprüft und entzogen werden. Es ist damit die Grundlage für Sicherheit und für jeden Nachweis gegenüber Prüfern. Warum sich der Aufwand lohnt, erklären wir ausführlich im Beitrag Warum macht ein SAP Berechtigungskonzept Sinn?

Ziele

Was ein gutes Konzept leistet

Jeder Benutzer hat genau die Rechte, die seine Aufgabe erfordert
Kritische Kombinationen sind bekannt und kontrolliert
Neue Mitarbeitende erhalten schnell die richtigen Rollen
Die Revision erhält Nachweise auf Knopfdruck

Inhalt

Was ein SAP Berechtigungskonzept enthält

Grundlagen

Geltungsbereich & Verantwortung

Systeme, Mandanten und Benutzergruppen
Rollen- und Datenverantwortliche
Zusammenspiel mit IKS und Revision

Design

Rollenmodell & Namenskonvention

Einzel-, Sammel- und abgeleitete Rollen
Organisatorische Ebenen
Fiori-Kataloge und Gruppen

Risiko

Kritische Berechtigungen & SoD

Regelwerk für Funktionstrennung
Liste kritischer Berechtigungen
Ausnahmen und Kompensation

Prozesse

Antrag, Genehmigung, Entzug

Ein-, Um- und Austritte
Befristete Berechtigungen
Notfallzugriffe mit Protokoll

Technik

Technische Benutzer & Schnittstellen

Benutzertypen und Passwortregeln
RFC- und Hintergrundbenutzer
Standardbenutzer absichern

Kontrolle

Prüfung & Rezertifizierung

Regelmässige Rollenprüfung
Rezertifizierung durch Verantwortliche
Kennzahlen und Berichte

Vorgehen

In fünf Schritten zum tragfähigen Konzept

Ist-Analyse

Bestehende Rollen, Zuordnungen und kritische Berechtigungen auswerten – mit SUIM, Nutzungsdaten und unserem SAPify Security Audit.

Soll-Konzept

Rollenmodell, Namenskonvention, SoD-Regelwerk und Prozesse gemeinsam mit Fachbereichen und Revision festlegen.

Rollenbau

Rollen im Entwicklungssystem aufbauen, mit Vorschlagswerten (SU24) pflegen und über Transporte verteilen.

Test & Umstellung

Rollen mit den Fachbereichen testen, Benutzer schrittweise umstellen und Rückmeldungen schnell einarbeiten.

Betrieb & Prüfung

Dokumentation übergeben, Prozesse einführen und das Konzept mit regelmässigen Prüfungen lebendig halten.

S/4HANA

Der Wechsel auf S/4HANA ist der richtige Moment

Bei einer Conversion nach S/4HANA ändern sich Transaktionen, Fiori-Apps ersetzen klassische Oberflächen und Vorschlagswerte müssen abgeglichen werden. Wer die Rollen dabei nur technisch anpasst, übernimmt alle Altlasten. Wir nutzen die Umstellung, um das Berechtigungskonzept gleich mit zu bereinigen – ohne das Projekt zu verzögern.

Passend dazu

Laufende Betreuung

Nach der Einführung übernehmen wir auf Wunsch die Rollenpflege und Benutzerverwaltung im Rahmen von SAPify Ops & Access Care.

Häufige Fragen

Fragen zum SAP Berechtigungskonzept

Wie lange dauert die Erstellung eines Berechtigungskonzepts?

Das hängt von der Anzahl Benutzer, Module und bestehender Rollen ab. Das schriftliche Konzept ist meist in wenigen Wochen erstellt; der Rollenbau und die Umstellung der Benutzer dauern länger und laufen idealerweise schrittweise je Bereich.

Müssen wir alle Rollen neu bauen?

Nicht zwingend. Oft lassen sich bestehende Rollen bereinigen und in ein neues Modell überführen. Die Ist-Analyse zeigt, welche Rollen tragfähig sind und wo ein Neubau günstiger ist.

Brauchen wir dafür ein GRC-System?

Nein. Ein Berechtigungskonzept funktioniert auch ohne GRC. Für die regelmässige Prüfung von kritischen Berechtigungen und Funktionstrennungen genügen in vielen Fällen SAP-Standardwerkzeuge und das SAPify Security Audit.

Unterstützen Sie auch zentrale Benutzerverwaltung?

Ja. Wir beraten zur zentralen Benutzerverwaltung mit SAP CUA oder einem Identity-Management-System und beziehen sie ins Konzept ein. Mehr dazu im Beitrag SAP CUA.

Kontakt

Ihr Berechtigungskonzept – gemeinsam erarbeitet

Ob Neuaufbau, Bereinigung oder Vorbereitung auf eine Prüfung: Schreiben Sie uns, wir melden uns mit einem Vorschlag.

Beratung anfragen SAP Security Beratung

Auf einen Blick