{"id":19745,"date":"2020-12-14T09:28:52","date_gmt":"2020-12-14T08:28:52","guid":{"rendered":"https:\/\/erlebe-software.de\/?p=19745"},"modified":"2020-12-09T13:47:59","modified_gmt":"2020-12-09T12:47:59","slug":"warum-berechtigungen-fuer-s-4hana-keine-selbstlaeufer-sind","status":"publish","type":"post","link":"https:\/\/erlebe-software.de\/s4-hana-einfuehrung\/warum-berechtigungen-fuer-s-4hana-keine-selbstlaeufer-sind\/","title":{"rendered":"Warum Berechtigungen f\u00fcr S\/4HANA keine Selbstl\u00e4ufer sind"},"content":{"rendered":"\n

Dass SAP S\/4HANA viele Bereiche Ihrer SAP-Landschaft stark beeinflusst und Anpassungen erfordert, ist Ihnen sicherlich bekannt. Aber ist Ihnen auch bekannt, dass S\/4HANA erhebliche Auswirkungen auf Ihr Berechtigungswesen und damit die Sicherheit Ihrer Systeme haben kann? Mit einer ordentlichen Vorbereitung sind jedoch auch die Berechtigungen für S\/4HANA nicht viel mehr als kleine Steinchen auf Ihrem Weg in die Zukunft.<\/p>\n

<\/p>\n

Was hat S\/4HANA überhaupt mit Berechtigungen zu tun?<\/h2>\n

Bevor es an die eigentliche Migration von SAP-Systemen nach S\/4HANA geht, beschäftigen sich Experten zunächst mit dem Berechtigungswesen, beziehungsweise den dazugehörigen Projekten. Für die Umstellung auf S\/4HANA sind nämlich verschiedene Anpassungen an den Berechtigungen notwendig. Nach der Umstellung wird ein großer Teil dieser Berechtigungen aber nicht angepasst.<\/p>\n

Hauptgrund für diese Ausgangslage sind die transaktionalen Änderungen, die die SAP mit Einführung von S\/4HANA vornimmt. Während der Migration fallen einige Transaktionen weg, beziehungsweise werden zusammengefasst. Teilweise stehen die alten Transaktionen weiter zur Verfügung, auch wenn sie nicht mehr empfohlen werden. Teilweise werden sie abgeschafft, wie zum Beispiel die FK-Transaktionen (FK01, FK02, usw.), die zukünftig alle zur Transaktion BP gehören.<\/p>\n

Mit den neuen Transaktionen kommen auch neue Berechtigungsobjekte ins Spiel, die im alten Berechtigungsdesign nicht vorgesehen sind. Mitarbeiter können dadurch deutlich überberechtigt oder unterberechtigt sein, was ein erhebliches wirtschaftliches und sicherheitstechnisches Risiko darstellt.<\/p>\n

Ein deutlich größeres Problem taucht bei den SU24-Vorschlagswerten auf. Sie müssen die Vorschlagswerte mit der „Simplification List“ der SAP bearbeiten, wenn Sie sie bereits vorher in den R\/3 Rollen verwendet haben.<\/p>\n

Wenn Sie nun ohne Vorbereitung Ihre Systeme nach S\/4HANA migrieren, dann haben Sie nur zwei Möglichkeiten: Entweder Sie ignorieren die neuen SU24 Vorschlagswerte für immer und bauen Rollen ausschließlich manuell, oder Sie nehmen die neuen SU24-Vorschlagswerte an und verlieren so jegliche Individualisierung der alten Rollen. Wie Sie sicherlich wissen, würden diese Situationen den absoluten Super-GAU für Ihre Berechtigungen und die Berechtigungspflege bedeuten.<\/p>\n

Wie sollte ich damit umgehen?<\/h2>\n

Das Wichtigste in dieser Situation ist also die Planung eines Berechtigungsredesigns<\/a>.<\/p>\n

Die entscheidende Frage dabei ist, ob Sie mit den aktuellen Berechtigungen arbeiten können oder ob Sie neue Berechtigungen dafür entwerfen müssen. Öfter als viele erwarten ist hier ein neues Berechtigungskonzept empfehlenswert.<\/p>\n

Dies liegt vor allem daran, dass S\/4HANA viele Änderungen mit sich bringt und es meist noch ein recht langer Zeitraum von dem Vorprojekt zur Migration ist. In dieser Zeit ist es wichtig ein S\/4HANA-konformes Berechtigungsdesign zu haben, dass sich weiterhin flexibel gestalten lässt.<\/p>\n

Ein vollständig neues Berechtigungsdesign bietet Ihnen an dieser Stelle aber nicht nur den wirtschaftlichen Vorteil durch die Verschlankung Ihres Berechtigungswesens, sondern auch mehr Sicherheit gegenüber Angreifern. Außerdem erwarten Wirtschaftsprüfer, die nach der S\/4HANA-Migration einmal gesondert zu Ihnen kommen, eine solche Überarbeitung.<\/p>\n

\"Checkliste<\/div>

Checkliste: Was Sie jetzt schon tun k\u00f6nnen f\u00fcr die S\/4HANA Vorbereitung<\/h3><\/div>

\n\t\t\t\t\tWie bereite ich mich auf die S\/4HANA Conversion vor? Checkliste mit klaren Schritten und Kriterien.\t\t\t\t<\/p><\/div><\/div>

Jetzt anfordern<\/a><\/div><\/div>

Checkliste: Was Sie jetzt schon tun k\u00f6nnen f\u00fcr die S\/4HANA Vorbereitung<\/h3>