{"id":129455,"date":"2023-07-20T09:00:00","date_gmt":"2023-07-20T07:00:00","guid":{"rendered":"https:\/\/e3magpmp.greatsolution.dev\/?p=129455"},"modified":"2024-01-19T12:33:11","modified_gmt":"2024-01-19T11:33:11","slug":"der-virtuelle-sap-rollenberater","status":"publish","type":"post","link":"https:\/\/e3magpmp.greatsolution.dev\/de\/der-virtuelle-sap-rollenberater\/","title":{"rendered":"Der virtuelle SAP-Rollenberater"},"content":{"rendered":"\n

Entlastung durch Berechtigungskonzepte 2.0<\/h2>\n\n\n\n

Das Berechtigungskonzept ist zu langwierig, zu komplex, zu teuer, finden viele Unternehmen. Gleichzeitig kann es sich aber kein Unternehmen leisten, \u00fcberalterte Berechtigungskonzepte auszusitzen oder den Go-live gro\u00dfz\u00fcgig mit \u201eSAP_ALL\u201c zu planen. Zu gro\u00df sind die wirtschaftlichen und sicherheitstechnischen Risiken von Fehlern, Datenmissbrauch und \u00fcberdimensionierten Lizenzpaketen, wenn jeder alles darf.<\/p>\n\n\n\n

Doch der Fachkr\u00e4ftemangel entwickelt sich immer mehr zum limitierenden Faktor f\u00fcr gute, revisionssichere Berechtigungskonzepte. SAP-Spezialisten \u2013 sowohl internes IT-Personal als auch externe SAP-Berater \u2013 geh\u00f6ren zu den meistgesuchten Experten im IT-Arbeitsmarkt. \u201eGold wert\u201c titelte ein Artikel im Handelsblatt und brachte damit die angespannte Lage auf den Punkt. Moderne Technologien k\u00f6nnen helfen, diesen Gap abzufedern. <\/p>

\"\"<\/a><\/div>
\"\"<\/a><\/div>
\"\"<\/a><\/div>\n\n\n\n
\"\"
Run Analysis Dashboard: Auf dem Run Analysis Dashboard werden die verschiedenen berechneten Konzepte mit ihren KPIs (zum Beispiel Rollenanzahl, Compliance Score, Anzahl Abweichungen) angezeigt und gegen\u00fcbergestellt. Anhand dieser verschiedenen KPIs kann der Nutzer das f\u00fcr sein Unternehmen passende Konzept ausw\u00e4hlen. Zudem lassen sich die KPIs verschiedener Konzepte in einem Radar Chart miteinander vergleichen. Bildquelle: Sivis GmbH.<\/figcaption><\/figure>\n\n\n\n

Inzwischen gibt es zahlreiche Tools am Markt, die den Verwaltungsaufwand f\u00fcr das Berechtigungsmanagement senken und so Teilaufgaben beschleunigen. Doch der prim\u00e4re Flaschenhals bleibt bestehen: Nach wie vor ist der Rollenbau ein \u201eHuman Task\u201c, der Hunderte an Arbeitsstunden bindet und viel Know-how erfordert. Der gro\u00dfe Wurf kann deshalb nur durch intelligente Automation gelingen \u2013 mit L\u00f6sungen, die nicht nur zeitlich entlasten, sondern auch Interaktionen zwischen Menschen und Maschinen erm\u00f6glichen. Hier setzt der weltweit erste virtuelle Rollenberater an: Mittels Automated Role Mining werden komplexe Konzeptvorschl\u00e4ge f\u00fcr Einzel- und Sammelrollen automatisiert erstellt oder optimiert.<\/p>\n\n\n\n

Modellierung und Handling<\/h3>\n\n\n\n

Da die Modellierung von SAP-Berechtigungskonzepten das Handling sehr gro\u00dfer Datenmengen voraussetzt, basiert die Softwarel\u00f6sung auf einem metaheuristischen Ansatz mit evolution\u00e4ren Algorithmen. Oder weniger wissenschaftlich formuliert: Mithilfe einer enorm hohen Rechenleistung n\u00e4hert sich das System durch ein Wechselspiel aus Variation und Selektion der besten L\u00f6sung an. Vergleichbar mit Robotic Process Automa-tion (RPA) werden repetitive T\u00e4tigkeiten in hoher Geschwindigkeit automatisiert und das Verhalten menschlicher Nutzer simuliert. Das Ergebnis ist der Authorization Robot. Das Tool bietet im gesamten Lebenszyklus der SAP-Berechtigungskonzepte enormes Effizienzpotenzial, von der Erstentwicklung bis hin zur laufenden Pflege.<\/p>\n\n\n\n

Konventionell versus automatisiert: Wie ver\u00e4ndert der virtuelle Rollenberater Berechtigungsprojekte in der Praxis? Schritt 1, die Unternehmensanalyse: Jedes Berechtigungsprojekt startet mit einer Analyse der Unternehmensstruktur und Gesch\u00e4ftsprozesse. In konventionellen Projekten wird diese Bestandsaufnahme in vielen Meetings und Workshops von interdisziplin\u00e4ren Teams durchgef\u00fchrt: SAP-Berater kl\u00e4ren gemeinsam mit internen SAP-Verantwortlichen und den Fachbereichen den Projektscope und tragen alle relevanten Informationen und Daten zusammen. Unter anderem werden bestehende Berechtigungen beurteilt, Mitarbeiterlisten, Stellenprofile, Projektlisten und Organigramme ausgewertet, relevante Sicherheits- und Qualit\u00e4tsrichtlinien identifiziert und die tats\u00e4chliche Nutzung von SAP-Transaktionen erfasst.<\/p>\n\n\n\n

\"\"
M\u00f6gliche Vorteile und Gewinne eines automatisierten Vorgehens.<\/figcaption><\/figure>\n\n\n\n

F\u00fcr automatisiert erstellte Berechtigungskonzepte werden als Datenbasis stattdessen bis zu vier Monate Trace-Daten der SAP-Transaktionen gesammelt \u2013 selbstverst\u00e4ndlich DSGVO-konform und in Abstimmung mit dem Betriebsrat. Die Zahl der Meetings sinkt, das Projekt bindet weniger interne Kapazit\u00e4ten und ben\u00f6tigt weniger externe Beraterstunden. Weiterer Vorteil: Die Datenbasis ist deutlich gr\u00f6\u00dfer, sodass die Qualit\u00e4t des Berechtigungskonzepts steigt.<\/p>\n\n\n\n

Schritt 2, der Rollenbau: Jetzt geht es an die Konzeption: Auf Basis der gesammelten Daten und Informationen werden Berechtigungen in Rollen geb\u00fcndelt. In konventionellen Projekten ist das Rollen-Engineering m\u00fchevolle Kleinarbeit, die viele Tabellen f\u00fcllt: Welche Business- oder Arbeitsplatzrollen ben\u00f6tigen welche Rechte, um die Aufgaben reibungslos ausf\u00fchren zu k\u00f6nnen? Welche Rollen d\u00fcrfen Daten einsehen, erfassen, bearbeiten, l\u00f6schen? Wo gibt es Funktionstrennungskonflikte oder sicherheitskritische Prozesse? Welche Namenskonventionen machen Sinn? Und welche Rollen werden am Ende den einzelnen Nutzern zugeordnet? 600 Arbeitsstunden f\u00fcr den Rollenbau eines Berechtigungskonzepts mit 1000 Usern sind durchaus realistisch. Zwar gibt es vorgefertigte Standard-Templates. Doch Berechtigungskonzepte sind immer sehr unternehmensspezifisch, sodass in der Regel immer individuelle Anpassungen und Erg\u00e4nzungen n\u00f6tig sind.<\/p>\n\n\n\n

Authorization Robot<\/h3>\n\n\n\n

In automatisierten Projekten spielt der Authorization Robot seinen Vorteil aus: Er analysiert Millionen von Tracingdaten mit effizienten Matrix-Clustering-Verfahren, die zusammenh\u00e4ngende Abteilungen, Prozesse und Muster in den Nutzungsdaten identifizieren und komplexe Konzeptvorschl\u00e4ge kalkulieren \u2013 schneller und passgenauer als jeder SAP-Consultant: Beta-Tests zeigen ein Einsparungspotenzial von \u00fcber 90 Prozent der Beraterstunden und 30 Prozent der Lizenzkosten sowie eine um 80 Prozent verk\u00fcrzte Projektlaufzeit.<\/p>\n\n\n\n

Auch individuelle Ziele oder Priorit\u00e4ten k\u00f6nnen vorgegeben werden und flie\u00dfen in die Berechnungen ein, abgestimmt auf Parameter wie \u201eLizenzkosten-Optimierung\u201c oder \u201eMaximales Sicherheitslevel\u201c. Die Nutzeroberfl\u00e4che des virtuellen Rollenberaters visualisiert bereits w\u00e4hrend des Rechenprozesses die Entwicklung der verschiedenen Kennzahlen in Echtzeit auf dem Dashboard. Die verwendeten Webtechnologien erm\u00f6glichen verschiedenste intuitiv erfassbare Visualisierungsformen wie Graph-Views, Sunburst-Grafiken oder Tree-Maps. Komplexe Zusammenh\u00e4nge und Muster werden strukturiert vermittelt, vom kompakten Gesamt\u00fcberblick bis hin zu granularen Details.<\/p>\n\n\n\n

In Verbindung mit KI-gest\u00fctzten Modulen agiert der virtuelle Rollenberater zudem intelligent, beispielsweise um verst\u00e4ndliche Namenskonventionen f\u00fcr die Rollen zu generieren: Welchen semantisch sinnvollen Namen w\u00fcrde ein Mensch der jeweiligen Rolle zuweisen? Diese Frage wird mittels Machine-Learning-Verfahren beantwortet. Neuronale Netze greifen unter anderem auf vergangene Projekte zur\u00fcck, um die Erfahrung von Beratern und Experten in die Entwicklung passender Namenskonventionen einflie\u00dfen zu lassen.<\/p>\n\n\n\n

Schritt 3, die Validierung: Egal ob konventionell erarbeitet oder automatisiert erstellt: Der Vorschlag f\u00fcr das Konzept wird nun durch einen SAP-Consultant validiert, mit den Fachbereichen abgestimmt und falls n\u00f6tig verfeinert. Nach einem Testing ist das neue Berechtigungskonzept einsatzbereit. <\/p>\n\n\n\n

Nach dem Berechtigungskonzept ist vor dem Berechtigungskonzept, denn egal wie gut das Erstkonzept war: Schnell entsteht Wildwuchs, wenn die Rechte einzelner Nutzer, historisch gewachsene Rollen und die Prozesslandschaft nicht regelm\u00e4\u00dfig kontrolliert und angepasst werden. Die konventionelle, manuelle Pflege von Berechtigungskonzepten wird der Geschwindigkeit und Komplexit\u00e4t der realen Unternehmenswelt nicht mehr gerecht. Die Folge sind Sicherheitsl\u00fccken, Compliance-Verst\u00f6\u00dfe und teure \u00dcberlizenzierungen. <\/p>\n\n\n\n

\"\"
Die Detailansichten der berechneten Rollen erm\u00f6glichen eine kompakte und detaillierte \u00dcbersicht \u00fcber deren Inhalte. Dazu geh\u00f6ren der Rollenname, die KPIs der Rolle, in der Rolle enthaltene Transaktionen und Services, aus welchem Modul diese stammen und eine kurze Beschreibung der Anwendungen. Bildquelle: Sivis GmbH.<\/figcaption><\/figure>\n\n\n\n

Zwar spielt die Automatisierung ihr volles Potenzial bei initialen Rollenkonzepten, Migrationen und gro\u00dfen Redesign-Projekten aus, aber auch bei der regelm\u00e4\u00dfigen Pflege oder f\u00fcr punktuelle Aufgaben leistet der virtuelle Rollenberater wertvollen Support. Quick Checks liefern Empfehlungen f\u00fcr gezielte Optimierungen \u2013 beispielsweise \u00fcberfl\u00fcssige Berechtigungen oder Sicherheitskonflikte (SoD) \u2013 und auch die Vorbereitung auf Audits oder Zertifizierungen wie PCI DSS verl\u00e4uft effizienter und stressfreier.<\/p>\n\n\n\n

Menschen und Maschine<\/h3>\n\n\n\n

SAP-Berechtigungskonzepte brauchen SAP-Experten \u2013 auch in Zukunft. Aber die limitierte Ressource Mensch muss effizienter eingesetzt werden, damit der Fachkr\u00e4ftemangel nicht zur Verschleppung oder zu einer halbherzigen Umsetzung dieses hochsensiblen Sicherheitsthemas f\u00fchrt. Automatisierungsl\u00f6sungen wie der Authorization Robot sind deshalb keine Konkurrenz f\u00fcr IT-Abteilungen oder SAP-Consultants, sondern eine sinnvolle Entlastung. Der virtuelle Rollenberater wird zum hocheffizienten Kollegen im Mensch-Maschine-Team und schafft wichtige Freir\u00e4ume: f\u00fcr strategische Beratung, f\u00fcr das Projektmanagement, f\u00fcr Schulungen und Change-Begleitung.<\/p>\n\n\n\n

\"https:\/\/e3magpmp.greatsolution.dev\/partners\/sivis-gmbh\/\"<\/a><\/figure>\n","protected":false},"excerpt":{"rendered":"

SAP-Einf\u00fchrungen, Migrationen auf S\/4 oder die Vorbereitung auf Wirtschaftspr\u00fcfungen und Compliance-Zertifizierungen: SAP-Experten sind gut ausgelastet, h\u00e4ufig \u00fcberlastet. Auch das Thema Berechtigungskonzept steht auf vielen To-do-Listen \u2013 ungeliebt, aber unentbehrlich.<\/p>\n","protected":false},"author":2126,"featured_media":129460,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"rank_math_lock_modified_date":false,"footnotes":""},"categories":[5,43065],"tags":[11367,43067],"coauthors":[37982],"class_list":["post-129455","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-infrastruktur","category-mag-23-06","tag-berechtigungskonzept","tag-mag-23-06"],"featured_image_urls_v2":{"full":["https:\/\/e3magpmp.greatsolution.dev\/wp-content\/uploads\/2023\/07\/shutterstock_1382704571_ProductionPerig.jpg",1200,540,false],"thumbnail":["https:\/\/e3magpmp.greatsolution.dev\/wp-content\/uploads\/2023\/07\/shutterstock_1382704571_ProductionPerig-150x150.jpg",150,150,true],"medium":["https:\/\/e3magpmp.greatsolution.dev\/wp-content\/uploads\/2023\/07\/shutterstock_1382704571_ProductionPerig-400x180.jpg",400,180,true],"medium_large":["https:\/\/e3magpmp.greatsolution.dev\/wp-content\/uploads\/2023\/07\/shutterstock_1382704571_ProductionPerig-768x346.jpg",768,346,true],"large":["https:\/\/e3magpmp.greatsolution.dev\/wp-content\/uploads\/2023\/07\/shutterstock_1382704571_ProductionPerig.jpg",1200,540,false],"image-100":["https:\/\/e3magpmp.greatsolution.dev\/wp-content\/uploads\/2023\/07\/shutterstock_1382704571_ProductionPerig-100x45.jpg",100,45,true],"image-480":["https:\/\/e3magpmp.greatsolution.dev\/wp-content\/uploads\/2023\/07\/shutterstock_1382704571_ProductionPerig-480x216.jpg",480,216,true],"image-640":["https:\/\/e3magpmp.greatsolution.dev\/wp-content\/uploads\/2023\/07\/shutterstock_1382704571_ProductionPerig-640x288.jpg",640,288,true],"image-720":["https:\/\/e3magpmp.greatsolution.dev\/wp-content\/uploads\/2023\/07\/shutterstock_1382704571_ProductionPerig-720x324.jpg",720,324,true],"image-960":["https:\/\/e3magpmp.greatsolution.dev\/wp-content\/uploads\/2023\/07\/shutterstock_1382704571_ProductionPerig-960x432.jpg",960,432,true],"image-1168":["https:\/\/e3magpmp.greatsolution.dev\/wp-content\/uploads\/2023\/07\/shutterstock_1382704571_ProductionPerig-1168x526.jpg",1168,526,true],"image-1440":["https:\/\/e3magpmp.greatsolution.dev\/wp-content\/uploads\/2023\/07\/shutterstock_1382704571_ProductionPerig.jpg",1200,540,false],"image-1920":["https:\/\/e3magpmp.greatsolution.dev\/wp-content\/uploads\/2023\/07\/shutterstock_1382704571_ProductionPerig.jpg",1200,540,false],"1536x1536":["https:\/\/e3magpmp.greatsolution.dev\/wp-content\/uploads\/2023\/07\/shutterstock_1382704571_ProductionPerig.jpg",1200,540,false],"2048x2048":["https:\/\/e3magpmp.greatsolution.dev\/wp-content\/uploads\/2023\/07\/shutterstock_1382704571_ProductionPerig.jpg",1200,540,false],"trp-custom-language-flag":["https:\/\/e3magpmp.greatsolution.dev\/wp-content\/uploads\/2023\/07\/shutterstock_1382704571_ProductionPerig.jpg",18,8,false],"bricks_large_16x9":["https:\/\/e3magpmp.greatsolution.dev\/wp-content\/uploads\/2023\/07\/shutterstock_1382704571_ProductionPerig.jpg",1200,540,false],"bricks_large":["https:\/\/e3magpmp.greatsolution.dev\/wp-content\/uploads\/2023\/07\/shutterstock_1382704571_ProductionPerig.jpg",1200,540,false],"bricks_large_square":["https:\/\/e3magpmp.greatsolution.dev\/wp-content\/uploads\/2023\/07\/shutterstock_1382704571_ProductionPerig.jpg",1200,540,false],"bricks_medium":["https:\/\/e3magpmp.greatsolution.dev\/wp-content\/uploads\/2023\/07\/shutterstock_1382704571_ProductionPerig-600x270.jpg",600,270,true],"bricks_medium_square":["https:\/\/e3magpmp.greatsolution.dev\/wp-content\/uploads\/2023\/07\/shutterstock_1382704571_ProductionPerig-600x540.jpg",600,540,true],"profile_24":["https:\/\/e3magpmp.greatsolution.dev\/wp-content\/uploads\/2023\/07\/shutterstock_1382704571_ProductionPerig-24x24.jpg",24,24,true],"profile_48":["https:\/\/e3magpmp.greatsolution.dev\/wp-content\/uploads\/2023\/07\/shutterstock_1382704571_ProductionPerig-48x48.jpg",48,48,true],"profile_96":["https:\/\/e3magpmp.greatsolution.dev\/wp-content\/uploads\/2023\/07\/shutterstock_1382704571_ProductionPerig-96x96.jpg",96,96,true],"profile_150":["https:\/\/e3magpmp.greatsolution.dev\/wp-content\/uploads\/2023\/07\/shutterstock_1382704571_ProductionPerig-150x150.jpg",150,150,true],"profile_300":["https:\/\/e3magpmp.greatsolution.dev\/wp-content\/uploads\/2023\/07\/shutterstock_1382704571_ProductionPerig-300x300.jpg",300,300,true]},"post_excerpt_stackable_v2":"

SAP-Einf\u00fchrungen, Migrationen auf S\/4 oder die Vorbereitung auf Wirtschaftspr\u00fcfungen und Compliance-Zertifizierungen: SAP-Experten sind gut ausgelastet, h\u00e4ufig \u00fcberlastet. Auch das Thema Berechtigungskonzept steht auf vielen To-do-Listen \u2013 ungeliebt, aber unentbehrlich.<\/p>\n","category_list_v2":"IT Management<\/a>, Mag 23-06<\/a>","author_info_v2":{"name":"Philipp Latini, Sivis","url":"https:\/\/e3magpmp.greatsolution.dev\/de\/author\/philipp-latini\/"},"comments_num_v2":"0 comments","acf":[],"_links":{"self":[{"href":"https:\/\/e3magpmp.greatsolution.dev\/de\/wp-json\/wp\/v2\/posts\/129455","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/e3magpmp.greatsolution.dev\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/e3magpmp.greatsolution.dev\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/e3magpmp.greatsolution.dev\/de\/wp-json\/wp\/v2\/users\/2126"}],"replies":[{"embeddable":true,"href":"https:\/\/e3magpmp.greatsolution.dev\/de\/wp-json\/wp\/v2\/comments?post=129455"}],"version-history":[{"count":1,"href":"https:\/\/e3magpmp.greatsolution.dev\/de\/wp-json\/wp\/v2\/posts\/129455\/revisions"}],"predecessor-version":[{"id":131644,"href":"https:\/\/e3magpmp.greatsolution.dev\/de\/wp-json\/wp\/v2\/posts\/129455\/revisions\/131644"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/e3magpmp.greatsolution.dev\/de\/wp-json\/wp\/v2\/media\/129460"}],"wp:attachment":[{"href":"https:\/\/e3magpmp.greatsolution.dev\/de\/wp-json\/wp\/v2\/media?parent=129455"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/e3magpmp.greatsolution.dev\/de\/wp-json\/wp\/v2\/categories?post=129455"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/e3magpmp.greatsolution.dev\/de\/wp-json\/wp\/v2\/tags?post=129455"},{"taxonomy":"author","embeddable":true,"href":"https:\/\/e3magpmp.greatsolution.dev\/de\/wp-json\/wp\/v2\/coauthors?post=129455"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}