{"id":129455,"date":"2023-07-20T09:00:00","date_gmt":"2023-07-20T07:00:00","guid":{"rendered":"https:\/\/e3magpmp.greatsolution.dev\/?p=129455"},"modified":"2024-01-19T12:33:11","modified_gmt":"2024-01-19T11:33:11","slug":"the-virtual-sap-role-advisor","status":"publish","type":"post","link":"https:\/\/e3magpmp.greatsolution.dev\/es\/the-virtual-sap-role-advisor\/","title":{"rendered":"El consultor virtual de funciones SAP"},"content":{"rendered":"

Alivio mediante conceptos de autorizaci\u00f3n 2.0<\/h2>\n\n\n\n

Muchas empresas consideran que el concepto de autorizaci\u00f3n es demasiado largo, complejo y caro. Al mismo tiempo, ninguna empresa puede permitirse dejar de lado conceptos de autorizaci\u00f3n anticuados o planificar generosamente la puesta en marcha con \"SAP_ALL\". Los riesgos econ\u00f3micos y de seguridad de errores, uso indebido de datos y paquetes de licencias sobredimensionados son demasiado grandes si se permite a todo el mundo hacer de todo.<\/p>\n\n\n\n

Sin embargo, la escasez de trabajadores cualificados se est\u00e1 convirtiendo cada vez m\u00e1s en el factor limitante de unos buenos conceptos de autorizaci\u00f3n a prueba de auditor\u00edas. Los especialistas de SAP -tanto el personal inform\u00e1tico interno como los consultores externos de SAP- figuran entre los expertos m\u00e1s solicitados en el mercado laboral de TI. \"Valen su peso en oro\" era el titular de un art\u00edculo del Handelsblatt, que resum\u00eda la tensa situaci\u00f3n. Las tecnolog\u00edas modernas pueden ayudar a amortiguar esta brecha. <\/p>

\"\"<\/a><\/div>
\"\"<\/a><\/div>
\"\"<\/a><\/div>\n\n\n\n
\"\"
Panel de an\u00e1lisis de ejecuci\u00f3n: el panel de an\u00e1lisis de ejecuci\u00f3n muestra y compara los distintos conceptos calculados con sus KPI (por ejemplo, n\u00famero de funciones, puntuaci\u00f3n de cumplimiento, n\u00famero de desviaciones). En funci\u00f3n de estos distintos KPI, el usuario puede seleccionar el concepto que mejor se adapte a su empresa. Adem\u00e1s, los KPI de los distintos conceptos pueden compararse entre s\u00ed en un gr\u00e1fico de radar. Fuente de la imagen: Sivis GmbH.<\/figcaption><\/figure>\n\n\n\n

Mientras tanto, existen en el mercado numerosas herramientas que reducen el esfuerzo administrativo de la gesti\u00f3n de autorizaciones y aceleran as\u00ed las subtareas. Pero el principal cuello de botella sigue existiendo: La creaci\u00f3n de roles sigue siendo una \"tarea humana\" que ocupa cientos de horas de trabajo y requiere muchos conocimientos t\u00e9cnicos. Por tanto, el gran \u00e9xito s\u00f3lo puede venir de la automatizaci\u00f3n inteligente, con soluciones que no s\u00f3lo alivien la carga de tiempo, sino que tambi\u00e9n permitan la interacci\u00f3n entre personas y m\u00e1quinas. Aqu\u00ed es donde entra en juego el primer consultor de roles virtual del mundo: Automated Role Mining sirve para crear u optimizar autom\u00e1ticamente propuestas de conceptos complejos para funciones individuales y colectivas.<\/p>\n\n\n\n

Modelizaci\u00f3n y manipulaci\u00f3n<\/h3>\n\n\n\n

Dado que la modelizaci\u00f3n de los conceptos de autorizaci\u00f3n de SAP requiere el manejo de cantidades muy grandes de datos, la soluci\u00f3n inform\u00e1tica se basa en un enfoque metaheur\u00edstico con algoritmos evolutivos. O dicho de un modo menos cient\u00edfico: Con la ayuda de una potencia de c\u00e1lculo enormemente elevada, el sistema se aproxima a la mejor soluci\u00f3n mediante una interacci\u00f3n de variaci\u00f3n y selecci\u00f3n. Comparable a la automatizaci\u00f3n rob\u00f3tica de procesos (RPA), las actividades repetitivas se automatizan a gran velocidad y se simula el comportamiento de los usuarios humanos. El resultado es el Robot de Autorizaci\u00f3n. La herramienta ofrece un enorme potencial de eficiencia a lo largo de todo el ciclo de vida de los conceptos de autorizaci\u00f3n de SAP, desde el desarrollo inicial hasta el mantenimiento continuo.<\/p>\n\n\n\n

Convencional frente a automatizado: \u00bfC\u00f3mo cambia en la pr\u00e1ctica el asesor de funciones virtual los proyectos de autorizaci\u00f3n? Paso 1, el an\u00e1lisis de la empresa: Todo proyecto de autorizaci\u00f3n comienza con un an\u00e1lisis de la estructura de la empresa y de sus procesos empresariales. En los proyectos convencionales, este inventario se lleva a cabo en numerosas reuniones y talleres a cargo de equipos interdisciplinarios: Los consultores de SAP aclaran el alcance del proyecto junto con los responsables internos de SAP y los departamentos especializados y recopilan toda la informaci\u00f3n y los datos pertinentes. Entre otras cosas, se eval\u00faan las autorizaciones existentes, las listas de empleados, los perfiles de puestos, las listas de proyectos y los organigramas, se identifican las directrices de seguridad y calidad pertinentes y se registra el uso real de las transacciones de SAP.<\/p>\n\n\n\n

\"\"
Posibles ventajas y beneficios de un enfoque automatizado.<\/figcaption><\/figure>\n\n\n\n

En su lugar, los datos de seguimiento de las transacciones de SAP se recopilan durante un m\u00e1ximo de cuatro meses como base de datos para conceptos de autorizaci\u00f3n creados autom\u00e1ticamente, por supuesto en cumplimiento de la DSGVO y de acuerdo con el comit\u00e9 de empresa. Se reduce el n\u00famero de reuniones, el proyecto ocupa menos capacidad interna y requiere menos horas de consultor\u00eda externa. Otra ventaja: la base de datos es significativamente mayor, por lo que aumenta la calidad del concepto de autorizaci\u00f3n.<\/p>\n\n\n\n

Paso 2, la construcci\u00f3n de roles: Ahora es el momento de la concepci\u00f3n: a partir de los datos y la informaci\u00f3n recopilados, las autorizaciones se agrupan en roles. En los proyectos convencionales, la ingenier\u00eda de roles es un minucioso trabajo de detalle que llena muchas tablas: \u00bfQu\u00e9 funciones de la empresa o del puesto de trabajo necesitan qu\u00e9 derechos para poder realizar tareas sin problemas? \u00bfQu\u00e9 funciones pueden ver, introducir, editar o eliminar datos? \u00bfD\u00f3nde hay conflictos entre funciones o procesos cr\u00edticos para la seguridad? \u00bfQu\u00e9 convenciones de nomenclatura tienen sentido? \u00bfY qu\u00e9 funciones se asignar\u00e1n finalmente a cada usuario? 600 horas de trabajo para la construcci\u00f3n de roles de un concepto de autorizaci\u00f3n con 1000 usuarios es bastante realista. Es cierto que existen plantillas est\u00e1ndar ya preparadas. Pero los conceptos de autorizaci\u00f3n son siempre muy espec\u00edficos de cada empresa, por lo que suelen ser necesarios ajustes y adiciones individuales.<\/p>\n\n\n\n

Robot de autorizaci\u00f3n<\/h3>\n\n\n\n

El Robot de Autorizaci\u00f3n demuestra su ventaja en proyectos automatizados: Analiza millones de datos de rastreo con eficientes m\u00e9todos de agrupaci\u00f3n matricial que identifican departamentos, procesos y patrones relacionados en los datos de uso y calcula propuestas de conceptos complejos, m\u00e1s r\u00e1pido y con mayor precisi\u00f3n que cualquier consultor de SAP: las pruebas beta muestran un potencial de ahorro de m\u00e1s del 90% de las horas de consultor\u00eda y del 30% de los costes de licencia, as\u00ed como una duraci\u00f3n del proyecto un 80% m\u00e1s corta.<\/p>\n\n\n\n

Tambi\u00e9n se pueden especificar objetivos o prioridades individuales que fluyen en los c\u00e1lculos, alineados con par\u00e1metros como \"optimizaci\u00f3n del coste de la licencia\" o \"nivel m\u00e1ximo de seguridad\". La interfaz de usuario del asesor virtual de funciones visualiza la evoluci\u00f3n de los distintos ratios en tiempo real en el cuadro de mandos ya durante el proceso de c\u00e1lculo. Las tecnolog\u00edas web utilizadas permiten una gran variedad de formas de visualizaci\u00f3n intuitivas, como vistas de gr\u00e1ficos, gr\u00e1ficos sunburst o mapas de \u00e1rbol. Las correlaciones y patrones complejos se transmiten de forma estructurada, desde una vista general compacta hasta detalles granulares.<\/p>\n\n\n\n

Junto con los m\u00f3dulos asistidos por IA, el asesor virtual de funciones tambi\u00e9n act\u00faa de forma inteligente, por ejemplo para generar convenciones de nomenclatura comprensibles para las funciones: \u00bfQu\u00e9 nombre sem\u00e1nticamente significativo asignar\u00eda un ser humano a cada funci\u00f3n? Para responder a esta pregunta se utilizan m\u00e9todos de aprendizaje autom\u00e1tico. Entre otras cosas, las redes neuronales se basan en proyectos anteriores para incorporar la experiencia de asesores y expertos en el desarrollo de convenciones de nomenclatura adecuadas.<\/p>\n\n\n\n

Paso 3, validaci\u00f3n: Independientemente de si se ha desarrollado de forma convencional o se ha creado autom\u00e1ticamente: A continuaci\u00f3n, un consultor de SAP valida la propuesta de concepto, la coordina con los departamentos y la perfecciona si es necesario. Tras las pruebas, el nuevo concepto de autorizaci\u00f3n est\u00e1 listo para su uso. <\/p>\n\n\n\n

Despu\u00e9s del concepto de autorizaci\u00f3n es antes del concepto de autorizaci\u00f3n, porque por muy bueno que fuera el concepto inicial, r\u00e1pidamente se produce un crecimiento incontrolado si no se comprueban y ajustan con regularidad los derechos de los usuarios individuales, los roles hist\u00f3ricamente crecidos y el panorama de procesos. El mantenimiento convencional y manual de los conceptos de autorizaci\u00f3n ya no hace justicia a la velocidad y complejidad del mundo empresarial real. El resultado son lagunas de seguridad, infracciones de la normativa y un costoso exceso de autorizaciones. <\/p>\n\n\n\n

\"\"
Las vistas detalladas de los roles calculados permiten obtener una visi\u00f3n general compacta y detallada de su contenido. Esto incluye el nombre del rol, los KPI del rol, las transacciones y servicios contenidos en el rol, desde qu\u00e9 m\u00f3dulo se originan y una breve descripci\u00f3n de las aplicaciones. Fuente de la imagen: Sivis GmbH.<\/figcaption><\/figure>\n\n\n\n

Aunque la automatizaci\u00f3n muestra todo su potencial en conceptos iniciales de roles, migraciones y grandes proyectos de redise\u00f1o, el asesor virtual de roles tambi\u00e9n proporciona una valiosa ayuda para el mantenimiento regular o para tareas selectivas. Las comprobaciones r\u00e1pidas proporcionan recomendaciones para optimizaciones espec\u00edficas -por ejemplo, autorizaciones superfluas o conflictos de seguridad (SoD)- y la preparaci\u00f3n para auditor\u00edas o certificaciones como PCI DSS tambi\u00e9n es m\u00e1s eficiente y libre de estr\u00e9s.<\/p>\n\n\n\n

Personas y m\u00e1quinas<\/h3>\n\n\n\n

Los conceptos de autorizaci\u00f3n de SAP necesitan expertos en SAP, tambi\u00e9n en el futuro. Pero el limitado recurso humano debe utilizarse de forma m\u00e1s eficiente para que la falta de especialistas no provoque la postergaci\u00f3n o la aplicaci\u00f3n a medias de este tema de seguridad tan delicado. Las soluciones de automatizaci\u00f3n como el Robot de Autorizaci\u00f3n no son, por tanto, una competencia para los departamentos de TI o los consultores de SAP, sino un alivio sensato. El consultor virtual de funciones se convierte en un colega muy eficiente en el equipo humano-m\u00e1quina y crea un importante espacio libre: para el asesoramiento estrat\u00e9gico, para la gesti\u00f3n de proyectos, para la formaci\u00f3n y el apoyo al cambio.<\/p>\n\n\n\n

\"https:\/\/e3magpmp.greatsolution.dev\/partners\/sivis-gmbh\/\"<\/a><\/figure>","protected":false},"excerpt":{"rendered":"

Implantaciones SAP, migraciones a S\/4 o preparaci\u00f3n para auditor\u00edas y certificaciones de conformidad: Los expertos en SAP est\u00e1n bien utilizados, a menudo sobrecargados de trabajo. El tema de los conceptos de autorizaci\u00f3n tambi\u00e9n figura en muchas listas de tareas pendientes: poco querido, pero indispensable.<\/p>","protected":false},"author":2126,"featured_media":129460,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"rank_math_lock_modified_date":false,"footnotes":""},"categories":[5,43065],"tags":[11367,43067],"coauthors":[37982],"class_list":["post-129455","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-infrastruktur","category-mag-23-06","tag-berechtigungskonzept","tag-mag-23-06"],"featured_image_urls_v2":{"full":["https:\/\/e3magpmp.greatsolution.dev\/wp-content\/uploads\/2023\/07\/shutterstock_1382704571_ProductionPerig.jpg",1200,540,false],"thumbnail":["https:\/\/e3magpmp.greatsolution.dev\/wp-content\/uploads\/2023\/07\/shutterstock_1382704571_ProductionPerig-150x150.jpg",150,150,true],"medium":["https:\/\/e3magpmp.greatsolution.dev\/wp-content\/uploads\/2023\/07\/shutterstock_1382704571_ProductionPerig-400x180.jpg",400,180,true],"medium_large":["https:\/\/e3magpmp.greatsolution.dev\/wp-content\/uploads\/2023\/07\/shutterstock_1382704571_ProductionPerig-768x346.jpg",768,346,true],"large":["https:\/\/e3magpmp.greatsolution.dev\/wp-content\/uploads\/2023\/07\/shutterstock_1382704571_ProductionPerig.jpg",1200,540,false],"image-100":["https:\/\/e3magpmp.greatsolution.dev\/wp-content\/uploads\/2023\/07\/shutterstock_1382704571_ProductionPerig-100x45.jpg",100,45,true],"image-480":["https:\/\/e3magpmp.greatsolution.dev\/wp-content\/uploads\/2023\/07\/shutterstock_1382704571_ProductionPerig-480x216.jpg",480,216,true],"image-640":["https:\/\/e3magpmp.greatsolution.dev\/wp-content\/uploads\/2023\/07\/shutterstock_1382704571_ProductionPerig-640x288.jpg",640,288,true],"image-720":["https:\/\/e3magpmp.greatsolution.dev\/wp-content\/uploads\/2023\/07\/shutterstock_1382704571_ProductionPerig-720x324.jpg",720,324,true],"image-960":["https:\/\/e3magpmp.greatsolution.dev\/wp-content\/uploads\/2023\/07\/shutterstock_1382704571_ProductionPerig-960x432.jpg",960,432,true],"image-1168":["https:\/\/e3magpmp.greatsolution.dev\/wp-content\/uploads\/2023\/07\/shutterstock_1382704571_ProductionPerig-1168x526.jpg",1168,526,true],"image-1440":["https:\/\/e3magpmp.greatsolution.dev\/wp-content\/uploads\/2023\/07\/shutterstock_1382704571_ProductionPerig.jpg",1200,540,false],"image-1920":["https:\/\/e3magpmp.greatsolution.dev\/wp-content\/uploads\/2023\/07\/shutterstock_1382704571_ProductionPerig.jpg",1200,540,false],"1536x1536":["https:\/\/e3magpmp.greatsolution.dev\/wp-content\/uploads\/2023\/07\/shutterstock_1382704571_ProductionPerig.jpg",1200,540,false],"2048x2048":["https:\/\/e3magpmp.greatsolution.dev\/wp-content\/uploads\/2023\/07\/shutterstock_1382704571_ProductionPerig.jpg",1200,540,false],"trp-custom-language-flag":["https:\/\/e3magpmp.greatsolution.dev\/wp-content\/uploads\/2023\/07\/shutterstock_1382704571_ProductionPerig.jpg",18,8,false],"bricks_large_16x9":["https:\/\/e3magpmp.greatsolution.dev\/wp-content\/uploads\/2023\/07\/shutterstock_1382704571_ProductionPerig.jpg",1200,540,false],"bricks_large":["https:\/\/e3magpmp.greatsolution.dev\/wp-content\/uploads\/2023\/07\/shutterstock_1382704571_ProductionPerig.jpg",1200,540,false],"bricks_large_square":["https:\/\/e3magpmp.greatsolution.dev\/wp-content\/uploads\/2023\/07\/shutterstock_1382704571_ProductionPerig.jpg",1200,540,false],"bricks_medium":["https:\/\/e3magpmp.greatsolution.dev\/wp-content\/uploads\/2023\/07\/shutterstock_1382704571_ProductionPerig-600x270.jpg",600,270,true],"bricks_medium_square":["https:\/\/e3magpmp.greatsolution.dev\/wp-content\/uploads\/2023\/07\/shutterstock_1382704571_ProductionPerig-600x540.jpg",600,540,true],"profile_24":["https:\/\/e3magpmp.greatsolution.dev\/wp-content\/uploads\/2023\/07\/shutterstock_1382704571_ProductionPerig-24x24.jpg",24,24,true],"profile_48":["https:\/\/e3magpmp.greatsolution.dev\/wp-content\/uploads\/2023\/07\/shutterstock_1382704571_ProductionPerig-48x48.jpg",48,48,true],"profile_96":["https:\/\/e3magpmp.greatsolution.dev\/wp-content\/uploads\/2023\/07\/shutterstock_1382704571_ProductionPerig-96x96.jpg",96,96,true],"profile_150":["https:\/\/e3magpmp.greatsolution.dev\/wp-content\/uploads\/2023\/07\/shutterstock_1382704571_ProductionPerig-150x150.jpg",150,150,true],"profile_300":["https:\/\/e3magpmp.greatsolution.dev\/wp-content\/uploads\/2023\/07\/shutterstock_1382704571_ProductionPerig-300x300.jpg",300,300,true]},"post_excerpt_stackable_v2":"

SAP-Einf\u00fchrungen, Migrationen auf S\/4 oder die Vorbereitung auf Wirtschaftspr\u00fcfungen und Compliance-Zertifizierungen: SAP-Experten sind gut ausgelastet, h\u00e4ufig \u00fcberlastet. Auch das Thema Berechtigungskonzept steht auf vielen To-do-Listen \u2013 ungeliebt, aber unentbehrlich.<\/p>\n","category_list_v2":"IT Management<\/a>, Mag 23-06<\/a>","author_info_v2":{"name":"Philipp Latini, Sivis","url":"https:\/\/e3magpmp.greatsolution.dev\/es\/author\/philipp-latini\/"},"comments_num_v2":"0 comentarios","acf":[],"_links":{"self":[{"href":"https:\/\/e3magpmp.greatsolution.dev\/es\/wp-json\/wp\/v2\/posts\/129455","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/e3magpmp.greatsolution.dev\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/e3magpmp.greatsolution.dev\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/e3magpmp.greatsolution.dev\/es\/wp-json\/wp\/v2\/users\/2126"}],"replies":[{"embeddable":true,"href":"https:\/\/e3magpmp.greatsolution.dev\/es\/wp-json\/wp\/v2\/comments?post=129455"}],"version-history":[{"count":1,"href":"https:\/\/e3magpmp.greatsolution.dev\/es\/wp-json\/wp\/v2\/posts\/129455\/revisions"}],"predecessor-version":[{"id":131644,"href":"https:\/\/e3magpmp.greatsolution.dev\/es\/wp-json\/wp\/v2\/posts\/129455\/revisions\/131644"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/e3magpmp.greatsolution.dev\/es\/wp-json\/wp\/v2\/media\/129460"}],"wp:attachment":[{"href":"https:\/\/e3magpmp.greatsolution.dev\/es\/wp-json\/wp\/v2\/media?parent=129455"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/e3magpmp.greatsolution.dev\/es\/wp-json\/wp\/v2\/categories?post=129455"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/e3magpmp.greatsolution.dev\/es\/wp-json\/wp\/v2\/tags?post=129455"},{"taxonomy":"author","embeddable":true,"href":"https:\/\/e3magpmp.greatsolution.dev\/es\/wp-json\/wp\/v2\/coauthors?post=129455"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}