![\"\"](\"https:\/\/e3magpmp.greatsolution.dev\/wp-content\/uploads\/2024\/08\/nl_werbung_800x100_es.jpg\")
<\/a><\/div>![\"\"](\"https:\/\/e3magpmp.greatsolution.dev\/wp-content\/uploads\/2024\/08\/nl_werbung_800x100.jpg\")
<\/a><\/div>![\"\"](\"https:\/\/e3magpmp.greatsolution.dev\/wp-content\/uploads\/2023\/12\/steampunk_2024_1_800x100-scaled.jpg\")
<\/a><\/div>\n\n\n\nBesonders wichtig war PUMA dabei die Wahl eines Partners, der mit der Dynamik und Zielstrebigkeit des Unternehmens mithalten kann: \u201ePUMA steht f\u00fcr forever faster. Das leben wir auch in unseren Prozessen und Projekten. Als schnellste Sportmarke brauchen wir auch im Bereich IT Security den passenden Partner, der flexibel agiert. Diesen haben wir im SAST SOLUTIONS Team gefunden<\/em>\u201c, so Karsten Krebs, Business Solution Manager. <\/p>\n\n\n\n Zielsetzung war neben der Einf\u00fchrung eines neuen l\u00e4nder- und unternehmens\u00fcbergreifend einheitlichen Konzepts die Implementierung neuer Prozesse unter der Ma\u00dfgabe \u201eFiori first!\u201c.<\/p>\n\n\n\n Zun\u00e4chst standen grundlegende Entscheidungen an: Green-, Brown- oder Bluefield, klassisches oder agiles Projektmanagement? Aufgrund der Zielsetzungen wurden ein Greenfield-Ansatz und agiles Projektmanagement gew\u00e4hlt. <\/p>\n\n\n\n Alina Demuth, SAP S\/4HANA Consultant SAST SOLUTIONS, betont: \u201eH\u00e4ufig richtet sich die Wahl des Berechtigungskonzepts nach dem Vorschlag eines einzelnen Beraters oder einem Best-Practice-Ansatz ohne Bezug auf das Unternehmen und projektspezifische Bed\u00fcrfnisse. Dabei ist es unerl\u00e4sslich, sich die Vor- und Nachteile der verschiedenen Berechtigungskonzepte bewusst zu machen, die alle je nach Situation ihre Daseinsberechtigung haben. <\/em><\/p>\n\n\n\n Wird hier eine falsche Wahl getroffen, erkennt man dies h\u00e4ufig erst, nachdem im Rahmen der Implementierung etliche Tage aufgewendet wurden, oder schlimmer noch, wenn sich die negativen Effekte sp\u00e4ter im Alltag zeigen. Eine nachtr\u00e4gliche Korrektur kann dann mit hohen Aufw\u00e4nden und Kosten verbunden sein.<\/em>\u201c<\/p>\n\n\n\n F\u00fcr diese Entscheidung m\u00fcssen also von Beginn an zahlreiche Aspekte ber\u00fccksichtigt werden: Wie ist der tats\u00e4chliche Unternehmensbedarf, was sind die Projektziele und wie hoch ist das Sicherheitsbed\u00fcrfnis? Wie sind Budget sowie zeitliche und personelle Ressourcen bemessen? <\/p>\n\n\n\n Limitierende Faktoren wie die bestehenden organisatorischen Strukturen und Prozesse, die Anzahl der SAP-User sowie grunds\u00e4tzlich die Art und Architektur des Systems geben einen festen Rahmen vor. Die Priorisierung der Ziele wird von der jeweiligen IT-Strategie bestimmt. <\/p>\n\n\n\n Die Wahl des \u201erichtigen\u201c Berechtigungskonzepts ist somit letztlich eine Abw\u00e4gung zwischen dem Bed\u00fcrfnis nach hoher Sicherheit mit passgenauen Berechtigungen und dem Wunsch nach minimalem Administrationsaufwand. Als Zielkonflikt l\u00e4sst sich also die minimale Vergabe von Berechtigungen vs. die Vereinheitlichung von Prozessen festhalten.<\/p>\n\n\n\n Roozbeh Noori-Amoli, Deputy Head SAP Consulting bei SAST SOLUTIONS, f\u00fchrt einige Szenarien an, in denen ein bestimmtes Konzept Sinn macht: \u201eBei einer internationalen Organisation mit vielen gleichen Unternehmensteilen und wiederkehrenden Prozessen funktionieren der Template-Rollenansatz mit Ableitungen nach organisatorischen Einheiten oder das Menu\/Value-Rollenkonzept. Bei einem sehr hohen Sicherheitsbed\u00fcrfnis und dem Wunsch nach einer pr\u00e4zisen Vergabe der Berechtigungen, einer niedrigen Anzahl verwendeter Transaktionen je User und einem System mit wenigen, aber unterschiedlichen Prozessen empfiehlt sich hingegen das Konzept 1 Transaktion \u2013 1 Rolle.<\/em>\u201c<\/p>\n\n\n\n \u201eWir haben uns mit PUMA schlie\u00dflich f\u00fcr prozessuale Einzelrollen mit funktionalen Arbeitsplatz-Sammelrollen entschieden<\/em>\u201c, so Demuth, \u201eweil es viele Einheiten gibt, die \u00e4hnlich sind, zentral verwaltet, mit zentraler Revision und einem einheitlichen Konzept mit Sonderrollen sowie Ableitungen \u00fcber Organisationsebenen.<\/em>\u201c <\/p>\n\n\n\n Dass dieses Konzept aber l\u00e4ngst nicht f\u00fcr jeden die richtige Wahl ist, betont Noori-Amoli: \u201eSo wurde bei einem anderen Projekt auf dringlichen Wunsch des Kunden ebenfalls genau dieses Konzept gew\u00e4hlt. Dabei wurde jedoch in den Workshops mit den Fachbereichen schnell klar, dass es nur bedingt m\u00f6glich war, Benutzer in homogene Gruppen zu separieren und eine klare Trennung der einzelnen Prozesse zu implementieren. Hier war ein hybrides Berechtigungskonzept vorzuziehen, um besser auf die Gegebenheiten der L\u00e4nder- und Abteilungsspezifika eingehen zu k\u00f6nnen.<\/em>\u201c<\/p>\n\n\n\n Durch den Wechsel auf S\/4HANA \u00e4ndern sich Prozesse und Arbeitsplatzbeschreibungen. Unternehmen m\u00fcssen entscheiden, welchen Ansatz sie hinsichtlich der User Experience w\u00e4hlen. \u201eDie Enduser wissen nicht, was durch S\/4HANA auf sie zukommt und was sich \u00e4ndert. Es muss folglich mit Widerst\u00e4nden gegen die neuen Technologien und Prozesse gerechnet werden\u201c<\/em>, so Alina Demuth. <\/p>\n\n\n\n Die Learnings aus dem PUMA-Projekt: Es gilt, das Beste aus beiden Welten zu identifizieren und zu \u00fcbernehmen. Der Prozess sollte im Vordergrund stehen, nicht die User-Experience-\u00adStrategie. Wichtig sind die fr\u00fchzeitige Einbindung aller Projektbeteiligten, eine offene Projektkommunikation und Schulungen, um die Vorteile aktiv zu bewerben und f\u00fcr Neuerungen zu sensibilisieren.<\/p>\n\n\n\n Mit der Migration gehen der Umzug der Eigenentwicklungen und die Implementierung eines neuen Berechtigungskonzeptes einher. Integrations-, Regressions- und Berechtigungstests werden nicht separat betrachtet, sondern parallel durchgef\u00fchrt. Denn die Motivation der Enduser sinkt, wenn es viele \u00c4nderungen gibt und man bei den Funktionstests auf einen Berechtigungsmangel trifft. <\/p>\n\n\n\n Die Learnings fasst Noori-Amoli zusammen: \u201eVor allem ist ausreichend Zeit f\u00fcr das Testing einzuplanen. Daneben muss zwischen dem Test-, dem Schulungsmanagement und dem Berechtigungsteam eine detaillierte Abstimmung sichergestellt werden. Hilfreich ist eine Tool-Unterst\u00fctzung etwa durch die SAST SUITE, um Prozess-Tests zu gew\u00e4hrleisten. <\/em><\/p>\n\n\n\n Wichtig ist, die SU24-Werte der S\/4HANA-\u00adStandard-Transaktionen zu aktualisieren und die Entwickler zu sensibilisieren, dass diese auch in den Eigenentwicklungen gepflegt sein m\u00fcssen. Und die komplexe Busi\u00adness-Partner-Thematik muss fr\u00fchzeitig gemeinsam mit den Fachbereichen angegangen werden. Schlie\u00dflich gilt es, fachbereichs\u00fcbergreifende Entscheidungen hinsichtlich der Berechtigungsrollen-Inhalte zu treffen.<\/em>\u201c<\/p>\n\n\n\n Analog zur Transformation soll auch ein Wandel in den K\u00f6pfen der Mitarbeiter stattfinden: \u201eThink global!\u201c erfordert, dass Prozesse harmonisiert werden, damit es identische Berechtigungen \u00fcber das gesamte Unternehmen geben kann. <\/p>\n\n\n\n Die Learnings, so Alina Demuth: \u201eWeg vom Berechtigungsteam, hin zu je einem Verantwortlichen in den Fachabteilungen. Sinnvoll ist auch hier eine Tool-Unterst\u00fctzung etwa durch die SAST SUITE. Ben\u00f6tigt werden Standard-Templates f\u00fcr Vorschlags-Rollen zum Testen sowie saubere und SoD-freie Rollen. Berechtigungen d\u00fcrfen nicht nur auf Funktionalit\u00e4t getestet, sondern es sollten auch Negativ-Tests absolviert werden. Ein unterbrechungsfreies Tagesgesch\u00e4ft wird dann durch einen Safe-go-live-Ansatz gew\u00e4hrleistet<\/em>.\u201c<\/p>\n\n\n\n Viele Unternehmen fokussieren sich mit der Einf\u00fchrung von S\/4HANA auf eine Fiori-Strategie. Darauf, wie diese dann aber in der Praxis gelebt wird und wie man die neue Oberfl\u00e4che als \u201eFremdk\u00f6rper\u201c in bestehende Prozesse integriert, haben viele Faktoren einen Einfluss: etwa die Schaffung eines neuen Mindsets, die Konfiguration der Architektur, die Konzeption der Berechtigungen und das Ausrollen der neuen Business-Prozesse in die einzelnen Units. <\/p>\n\n\n\n Fiori ist zudem vonseiten der SAP noch nicht durchg\u00e4ngig umgesetzt und nicht alle Prozesse werden abgedeckt. Daraus resultieren unsch\u00f6ne Medienbr\u00fcche, da teils mit Fiori und teils mit Backend operiert werden muss. <\/p>\n\n\n\n Die Learnings fasst Noori-Amoli so zusammen: \u201eFiori sollte nur da zum Einsatz kommen, wo es einen echten Mehrwert bietet und Dinge vereinfacht. Wichtig ist, mehr Zeit und Ressourcen einzuplanen, denn den Fachbereichen fehlt vielfach das Prozess-Know-how und das Wissen, wie sie in S\/4HANA arbeiten wollen. Das Thema kann nicht einfach neben dem Tagesgesch\u00e4ft umgesetzt werden. Es gilt, kundeneigene Kataloge und Gruppen zu erstellen, um nicht auf den \u00fcberladenen SAP-Standard zur\u00fcckgreifen zu m\u00fcssen.\u201c<\/em><\/p>\n\n\n\n Ein erfolgreiches hochdynamisches und agiles S\/4HANA-Berechtigungsprojekt ist mit entsprechender Expertise eines Partners, passgenauen Tools und sorgf\u00e4ltiger Planung m\u00f6glich, die Wahl des Berechtigungskonzeptes h\u00e4ngt grundlegend von den Faktoren Kosten, Zeit und Scope ab. <\/p>\n\n\n\n Dabei sind Bed\u00fcrfnisse der Stakeholder und Projektziele unbedingt im Vorfeld zu bestimmen. S\/4HANA-Berechtigungsprojekte unterliegen aufgrund ihrer anf\u00e4nglich oft ungekl\u00e4rten Gesamtstrategie und der sich h\u00e4ufig \u00e4ndernden Anforderungen erfahrungsgem\u00e4\u00df einer starken Dynamik. <\/p>\n\n\n\n Die SAST SOLUTIONS SAP-Experten verfolgten bei PUMA SE daher einen agilen Projekt\u00admanagement-Ansatz, der zielgenau auf die Komplexit\u00e4t der Herausforderungen und die Erwartungen des Kunden abgestimmt wurde, so Karsten Krebs, PUMA SE: \u201eMit SAST SOLUTIONS haben wir das richtige Team mit dem richtigen Software-Tool zusammengestellt, um agil auf unsere Dynamik reagieren zu k\u00f6nnen. So haben wir gemeinsam ein globales Security- und Berechtigungskonzept f\u00fcr unsere S\/4HANA-Systemlandschaft erfolgreich umgesetzt.<\/em>\u201c<\/p>\n\n\n\n <\/p>\n","protected":false},"excerpt":{"rendered":" Warum Berechtigungskonzepte \u00fcber Erfolg und Dynamik der S\/4HANA-Transformation entscheiden k\u00f6nnen, erkl\u00e4ren Roozbeh Noori-Amoli und Alina Demuth von SAST SOLUTIONS am Beispiel ihres Berechtigungsprojektes bei PUMA SE, dessen Herausforderungen, L\u00f6sungen und Learnings. <\/p>\n","protected":false},"author":2207,"featured_media":137345,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"rank_math_lock_modified_date":false,"footnotes":""},"categories":[39506,39493],"tags":[1390,39537],"coauthors":[38401],"class_list":["post-74908","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-extra-2106","category-mag-21-06","tag-s4-hana","tag-sast-solutions"],"featured_image_urls_v2":{"full":["https:\/\/e3magpmp.greatsolution.dev\/wp-content\/uploads\/2021\/06\/Rennfahrer.jpg",1000,450,false],"thumbnail":["https:\/\/e3magpmp.greatsolution.dev\/wp-content\/uploads\/2021\/06\/Rennfahrer-150x150.jpg",150,150,true],"medium":["https:\/\/e3magpmp.greatsolution.dev\/wp-content\/uploads\/2021\/06\/Rennfahrer-400x180.jpg",400,180,true],"medium_large":["https:\/\/e3magpmp.greatsolution.dev\/wp-content\/uploads\/2021\/06\/Rennfahrer-768x346.jpg",768,346,true],"large":["https:\/\/e3magpmp.greatsolution.dev\/wp-content\/uploads\/2021\/06\/Rennfahrer.jpg",1000,450,false],"image-100":["https:\/\/e3magpmp.greatsolution.dev\/wp-content\/uploads\/2021\/06\/Rennfahrer-100x45.jpg",100,45,true],"image-480":["https:\/\/e3magpmp.greatsolution.dev\/wp-content\/uploads\/2021\/06\/Rennfahrer-480x216.jpg",480,216,true],"image-640":["https:\/\/e3magpmp.greatsolution.dev\/wp-content\/uploads\/2021\/06\/Rennfahrer-640x288.jpg",640,288,true],"image-720":["https:\/\/e3magpmp.greatsolution.dev\/wp-content\/uploads\/2021\/06\/Rennfahrer-720x324.jpg",720,324,true],"image-960":["https:\/\/e3magpmp.greatsolution.dev\/wp-content\/uploads\/2021\/06\/Rennfahrer-960x432.jpg",960,432,true],"image-1168":["https:\/\/e3magpmp.greatsolution.dev\/wp-content\/uploads\/2021\/06\/Rennfahrer.jpg",1000,450,false],"image-1440":["https:\/\/e3magpmp.greatsolution.dev\/wp-content\/uploads\/2021\/06\/Rennfahrer.jpg",1000,450,false],"image-1920":["https:\/\/e3magpmp.greatsolution.dev\/wp-content\/uploads\/2021\/06\/Rennfahrer.jpg",1000,450,false],"1536x1536":["https:\/\/e3magpmp.greatsolution.dev\/wp-content\/uploads\/2021\/06\/Rennfahrer.jpg",1000,450,false],"2048x2048":["https:\/\/e3magpmp.greatsolution.dev\/wp-content\/uploads\/2021\/06\/Rennfahrer.jpg",1000,450,false],"trp-custom-language-flag":["https:\/\/e3magpmp.greatsolution.dev\/wp-content\/uploads\/2021\/06\/Rennfahrer-18x8.jpg",18,8,true],"bricks_large_16x9":["https:\/\/e3magpmp.greatsolution.dev\/wp-content\/uploads\/2021\/06\/Rennfahrer.jpg",1000,450,false],"bricks_large":["https:\/\/e3magpmp.greatsolution.dev\/wp-content\/uploads\/2021\/06\/Rennfahrer.jpg",1000,450,false],"bricks_large_square":["https:\/\/e3magpmp.greatsolution.dev\/wp-content\/uploads\/2021\/06\/Rennfahrer.jpg",1000,450,false],"bricks_medium":["https:\/\/e3magpmp.greatsolution.dev\/wp-content\/uploads\/2021\/06\/Rennfahrer-600x270.jpg",600,270,true],"bricks_medium_square":["https:\/\/e3magpmp.greatsolution.dev\/wp-content\/uploads\/2021\/06\/Rennfahrer-600x450.jpg",600,450,true],"profile_24":["https:\/\/e3magpmp.greatsolution.dev\/wp-content\/uploads\/2021\/06\/Rennfahrer-24x24.jpg",24,24,true],"profile_48":["https:\/\/e3magpmp.greatsolution.dev\/wp-content\/uploads\/2021\/06\/Rennfahrer-48x48.jpg",48,48,true],"profile_96":["https:\/\/e3magpmp.greatsolution.dev\/wp-content\/uploads\/2021\/06\/Rennfahrer-96x96.jpg",96,96,true],"profile_150":["https:\/\/e3magpmp.greatsolution.dev\/wp-content\/uploads\/2021\/06\/Rennfahrer-150x150.jpg",150,150,true],"profile_300":["https:\/\/e3magpmp.greatsolution.dev\/wp-content\/uploads\/2021\/06\/Rennfahrer-300x300.jpg",300,300,true]},"post_excerpt_stackable_v2":" Warum Berechtigungskonzepte \u00fcber Erfolg und Dynamik der S\/4HANA-Transformation entscheiden k\u00f6nnen, erkl\u00e4ren Roozbeh Noori-Amoli und Alina Demuth von SAST SOLUTIONS am Beispiel ihres Berechtigungsprojektes bei PUMA SE, dessen Herausforderungen, L\u00f6sungen und Learnings. <\/p>\n","category_list_v2":"Extra 2106<\/a>, MAG 21-06<\/a>","author_info_v2":{"name":"SAST SOLUTIONS","url":"https:\/\/e3magpmp.greatsolution.dev\/de\/author\/sast-solutions\/"},"comments_num_v2":"0 comments","acf":[],"_links":{"self":[{"href":"https:\/\/e3magpmp.greatsolution.dev\/de\/wp-json\/wp\/v2\/posts\/74908","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/e3magpmp.greatsolution.dev\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/e3magpmp.greatsolution.dev\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/e3magpmp.greatsolution.dev\/de\/wp-json\/wp\/v2\/users\/2207"}],"replies":[{"embeddable":true,"href":"https:\/\/e3magpmp.greatsolution.dev\/de\/wp-json\/wp\/v2\/comments?post=74908"}],"version-history":[{"count":1,"href":"https:\/\/e3magpmp.greatsolution.dev\/de\/wp-json\/wp\/v2\/posts\/74908\/revisions"}],"predecessor-version":[{"id":137346,"href":"https:\/\/e3magpmp.greatsolution.dev\/de\/wp-json\/wp\/v2\/posts\/74908\/revisions\/137346"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/e3magpmp.greatsolution.dev\/de\/wp-json\/wp\/v2\/media\/137345"}],"wp:attachment":[{"href":"https:\/\/e3magpmp.greatsolution.dev\/de\/wp-json\/wp\/v2\/media?parent=74908"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/e3magpmp.greatsolution.dev\/de\/wp-json\/wp\/v2\/categories?post=74908"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/e3magpmp.greatsolution.dev\/de\/wp-json\/wp\/v2\/tags?post=74908"},{"taxonomy":"author","embeddable":true,"href":"https:\/\/e3magpmp.greatsolution.dev\/de\/wp-json\/wp\/v2\/coauthors?post=74908"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}![\"\"](\"http:\/\/e3magpmp.greatsolution.dev\/wp-content\/uploads\/2021\/06\/SAST.jpg\")
Business Solution Manager bei PUMA SE<\/em>
<\/figcaption><\/figure>\n\n\n\nAnsatz, Vorgehensweise und Wahl des Berechtigungskonzepts<\/h3>\n\n\n\n
Vielfalt der Berechtigungskonzepte<\/h3>\n\n\n\n
Projektszenario PUMA: Herausforderungen und Learnings<\/h3>\n\n\n\n
Agiles Management und neue S\/4HANA-Transaktionen<\/h3>\n\n\n\n
Authorization Management und \u201eFiori first!\u201c<\/h3>\n\n\n\n
![\"\"](\"http:\/\/e3magpmp.greatsolution.dev\/wp-content\/uploads\/2021\/06\/SAST2.jpg\")
Dynamisch, agil und passgenau: das Berechtigungsprojekt bei PUMA<\/h3>\n\n\n\n
![\"https:\/\/e3magpmp.greatsolution.dev\/partners\/sast-solutions-ag\/\"](\"http:\/\/e3magpmp.greatsolution.dev\/wp-content\/uploads\/2020\/10\/Sast-CI-Banner.jpg\")
<\/a><\/figure>\n\n\n\n