Im Rahmen eines praxisorientierten Risikomanagements und der häufig unübersichtlichen Vergabe von Berechtigungen in SAP-Anwendungen wächst die Bedeutung des Berechtigungsmanagements.

Ein umfassender Datenschutz spielt besonders in der heutigen Zeit eine wichtige Rolle: Sensible Unternehmens- und Kundendaten müssen vor Missbrauch und Diebstahl geschützt werden, „kritische“ Prozesse müssen transparent und jederzeit nachvollziehbar sein. Viele Unternehmen haben im Hinblick auf gesetzliche Anforderungen (Basel II, SOX, etc.) ein hohes Sicherheitsniveau zu erfüllen.

Hinzu kommt, dass Berechtigungen häufig so vergeben werden, dass Anwender mehr Rechte haben, als sie benötigen. Häufig sind folgende Fragen nicht ausreichend geklärt: 

• Wem wurden welchen Rollen zugewiesen?

• Darf ein Mitarbeiter mehr, als seine Funktion erfordert?

• Ist die Rollenvergabe übersichtlich?

• Gibt es Sicherheitslücken bei kritischen Transaktionen?

Die Analyse, Korrektur und ein laufendes Controlling von Berechtigungen in SAP-Anwendungen schaffen die Voraussetzungen, um Rechte gezielt zu vergeben, potentielle Risiken frühzeitig zu erkennen und zu analysieren. Unternehmensweite Prozesse sowie alltägliche Abläufe und Routinen werden kurz- und langfristig effizienter, transparenter und sicherer gestaltet.

Hier setzt das kompakte Analysepaket „Berechtigungsmanagement mit SAP“ an. Zum Festpreis zeigen wir Ihnen die Optimierungspotentiale in der Absicherung Ihres SAP-Systems und der Effizienzsteigerung in einer strukturierten Rollenverwaltung auf. (PDF-Flyer: Risikoanalayse Berechtigungsmanagement)

Mit der aktuelle Methodik „Lean Role Management“ sowie den innovativen Tools APM und EAM ermöglichen wir den Durchbruch zu einer effizienten und sicheren Rollenverwaltung- und Kontrolle für Ihr SAP-System.

> Lean Role Management
Lean Role Management, das Life Cycle Management für die SAP-Berechtigungen, ist ein innovatives Konzept zu Bereinigungen und Re-Design des Berechtigungskonzeptes. LRM unterstützt das „minimale“ Prinzip bzw. „Bottom-Up“-Verfahren, vereinfacht die Umsetzung der Rollen und gestaltet deren Prüfung effizienter. Notwendige Testphasen und -zyklen werden verringert - der Aufwand in den betroffenen Fachabteilungen und in der Berechtigungs- und Benutzeradministration deutlich minimiert. LRM berücksichtigt zudem wichtige Prüfungshandlungen für eine Revisionssicherheit.

> ComSol-LRM-Analyzer
Mit dem LRM-Analyzer präsentieren wir unser innovatives Tool zur umfassenden Auswertung von Benutzerrollen. Der LRM-Analyzer überzeugt dabei durch einfaches Handling, ermöglicht eine ebenso schnelle wie übersichtliche Darstellung sämtlicher Benutzer und kritischen Transaktionen in Ihrem SAP-System und gewährleistet somit einen idealen Einstieg in ein effizientes und sicheres Berechtigungsmanagement. Auch im Analysepaket „Berechtigungsmanagement mit SAP“ kommt der LRM-Analyzer zum Einsatz.

> Authorization Professional Manager - Erstellen und pflegen Sie Rollen komfortabler, effizienter und sicherer
Vorteile des APM sind eine vereinfachte Benutzeroberflache, die komfortable Rollengenerierung sowie eine Risikoauswertung per Knopfdruck. Zudem können Menüanpassungen direkt und rollenkonform erfolgen, Massenänderung ermöglichen effiziente Vorgehensweisen. 

> Extended Access Management  - Revisionsgerechter Einsatz des Superusers im SAP-System
Der Einsatz von EAM ermöglicht eine restriktiv Handhabung von SAP-Rollen und Zugriffsrechte und hilft, Missbrauch in Ihrem SAP-System vorzubeugen. Der Systemzugang erfolgt sicher und nachvollziehbar durch eine personalisierte Anmeldung.  Außerdem werden gesetzliche Auflagen erfüllt: Wirtschaftprüfern kann ein revisionsgerechter Prozess vorgewiesen werden, da sämtliche Aktivitäten protokolliert werden. EAM ist ein in ABAP/4 entwickeltes SAP-Add On und einsetzbar ab Basis-Release 6.20. Die Installation erfolgt einfach und schnell, das Customizing erfolgt einfach mit bekannten SAP-Werkzeugen.

Bedarfsgerechte Maßnahmen, bis hin zur Implementierung eines optimierten Berechtigungskonzeptes, können aus dem umfangreichen Dienstleistungs- und Lösungspaket der ComSol individuell zusammengestellt werden.