SAP Security

Fortschreitende Vernetzung über Unternehmensgrenzen hinweg, digitalisierte Prozesse, organisatorische Veränderungen mit wechselnden Zuständigkeiten, Firmenzukäufe und -verkäufe sind typische Herausforderungen modern agierender Unternehmen.

Während dadurch IT-Systeme immer komplexer werden, steigen auch die internen und externen Anforderungen an Compliance, Transparenz, Risikomanagement sowie an das Identity- und Access-Management.

Veränderungen durch die Einführung von Cloud-Systemen und deren Anbindung an eine zentrale Benutzer und Berechtigungsverwaltung machen hybride Security-Landschaften notwendig, die mit antiquierten Lösungen wie der Zentralen Benutzerverwaltung (ZBV/CUA) nicht mehr umsetzbar sind. Speziell im SAP-Umfeld stellen sich noch weitere Herausforderungen, die mit der Einführung von SAP S/4HANA einhergehen. Wie kann ich beispielsweise das System praktisch per Knopfdruck mit Benutzern und Berechtigungen füllen?

Anbieter von Identity-Management-Lösungen wie SAP haben sich mit ihrer Identity- und Access-Management-Software (IAM-Software) genau diesen Herausforderungen angenommen.

Identity und Access Management

Was ist Identity und Access Management?

Identity & Access Management (IAM) beschäftigt sich mit der Verwaltung und Pflege von Benutzerrollen und Zugriffsrechten einzelner Anwender auf Applikationen und Cloud-Services. Hierbei geht es in erster Linie um die Authentifizierung und Autorisierung von Benutzern entsprechend ihrer Rolle im Unternehmen, d.h. die Feststellung der Identität und damit verbundener Zugriffsberechtigungen.

Die Authentifizierung stellt die eigentliche Identität des Anwenders sicher. Dies erfolgt im einfachsten Fall über Username und Passwort, kann aber auch über Mehrfaktor-Authentifizierung oder Authentifizierung anhand biometrischer Merkmale erfolgen. Nach erfolgreicher Authentifizierung gilt es nun, den Anwender korrekt zu autorisieren. Das bedeutet, ihm genau die Zugriffsrechte und Informationen bereitzustellen, die er zur Ausübung seiner Arbeit benötigt. Welchen Rollen ein Anwender zugeordnet ist und über welche Berechtigungen er damit verfügt, ist meist in einer Datenbank oder einem Identity- und Access-Management-System wie SAP Identity Management (SAP IdM) hinterlegt.

Software für Identity und Access Management

Identity- und Access-Management-Systeme unterstützen den IAM-Prozess und bieten vielfältige Funktionalitäten zur Automatisierung in der Berechtigungsvergabe und zur Abbildung des kompletten Identity-Lifecycle-Managements – angefangen vom Eintritt eines Mitarbeiters im Unternehmen, über Abteilungswechsel und Veränderungen im Verantwortungsbereich bis hin zum Austritt. Dabei kommuniziert das Identity und Access Management als zentrale Einheit mit allen angeschlossenen Systemen idealerweise über sogenannte IdM-Konnektoren.

Etablierte Software-Lösungen für das Identity und Access Management (IAM), zum Beispiel SAP Identity Management, beinhalten also Möglichkeiten, um den gesamten Identity-Lifecycle effektiver zu gestalten:

• Automatische Provisionierung von Usern und Anwendern (On- und Offboarding)
• Workflow-Management und Self-Services
• Password-Management
• Single Sign-On (SSO)
• Rollenbasierte Zugriffskontrolle und Access Governance
• Reporting, Audit & Compliance

Darüber hinaus sichern Identity- und Access-Management-Systeme die lückenlose Dokumentation der Berechtigungsvergabe und sorgen für die Einhaltung von Compliance-Richtlinien wie SoD (Segregation of Duty).

SAP-Software für Identity und Access Management

SAP Identity Management (SAP IdM) und SAP Access Control

Bei SAP Identity Management und SAP Access Control steht die nachvollziehbare Verwaltung und konsistente Verteilung digitaler Identitäten über ihren Lebenszyklus hinweg – Vergabe, wiederholte Anpassungen, Löschung – im Vordergrund. Die Lösung ermöglicht es Ihnen, Ihre individuellen Workflows flexibel abzubilden, sodass erforderliche Benutzerkonten, Rollen und Berechtigungen regelbasiert und automatisiert zugewiesen werden können. Alle Änderungen an Berechtigungen und Nutzerdaten werden nachvollziehbar protokolliert. So leistet SAP Identity Management einen großen Beitrag, wenn es darum geht, gesetzliche und interne Compliance-Vorschriften einzuhalten.

SAP Cloud Identity Access Governance

SAP Cloud Identity Access Governance (IAG) ist der erste aus einer Reihe von Diensten einer neuen Cloud-Lösung für das Identity Management. Er hilft Ihnen durch eine zentralisierte Auswertung aller Nutzeraktivitäten in Ihren Systemen, Zugriffsrechte zu verwalten und Prozesse zu optimieren. Anhand dieser Analysen können Sie Rollenkonflikte oder Zugriffsprobleme frühzeitig erkennen und beheben. Sie verfeinern Ihr Identity Management permanent und stärken die Compliance. SAP Cloud Identity Access Governance leistet einen enormen Beitrag für ein zeitgemäßes, kosteneffizientes Risikomanagement.

• Grafische, anpassbare Dashboards
• Echtzeitanalysen für sofortige Reaktionen in kritischen Fällen
• Anpassbare Nutzerrechte bei Bedarf dynamisch im laufenden Betrieb
• Vorkonfigurierte Berichte für Compliance-Audits

SAP Single Sign-On (SSO)

Während der täglichen Arbeit nutzen Ihre Mitarbeiter abwechselnd verschiedene Anwendungen, für die sie sich jeweils mit eigenen Zugangsdaten authentifizieren müssen. Das ist wenig nutzerfreundlich und kann auch ein echtes Sicherheitsrisiko darstellen. SAP Single Sign-On löst dieses Problem für Sie. Die Lösung stellt Ihnen eine zentrale Verwaltung von Zugangsdaten zur Verfügung, an die Sie alle Ihre Systeme anschließen können – SAP- und Nicht-SAP-Anwendungen sowie auch mobile Endgeräte aller Art. So braucht sich jeder Nutzer nur noch eine Benutzerkennung zu merken, mit der er sich einmalig für alle Anwendungen anmelden kann.