SECMENDO.authority_generator

Wer kennt das nicht? Ihr Fachbereich erwartet von Ihnen die Erstellung komplexer SAP-Berechtigungen, ohne dass Sie ausreichend über den fachlichen Kontext informiert wurden. Dies führt oftmals zu Fehlern und zeitraubenden Arbeiten, die den Entwicklungsprozess von PFCG-Rollen verlangsamen.

Auf der anderen Seite gibt es aber auch User, die zu umfangreiche SAP-Berechtigungen besitzen. Diese enthalten unter Umständen kritische SAP-Berechtigungen und SoD-Konflikte. Handelt es sich dabei um technische User, birgt diese Situation ein hohes Sicherheitsrisiko. Wird der User gekapert, besteht oft uneingeschränkter Zugriff auf eine Vielzahl angeschlossener Systeme.

Um diese Risiken zu minimieren empfiehlt es sich, PFCG Rollen aus einem SAP-Berechtigungstrace zu entwickeln. Dies ist oft mit hohem Zeitaufwand verbunden und aufgrund der vielen manuellen Eingaben fehleranfällig. Ein SAP-Berechtigungstrace kann Hunderte von Berechtigungsobjekten enthalten, die ihrerseits jeweils bis zu zehn Ausprägungen haben können. Diverse Ausprägungsmöglichkeiten verleiten außerdem dazu, die Berechtigungen mit einem Stern zu versehen, um den Prozess zu beschleunigen. Schnell wird ersichtlich, dass bei einem großen SAP-Berechtigungstrace die Entwicklung von compliancekonformen PFCG Rollen Stunden benötigen kann.

SECMENDO.authority_generator erstellt passgenaue SAP-Rollen vollautomatisch in nur wenigen Schritten. Er liest einen SAP-Berechtigungstrace vom Typ STAUTHTRACE und ST01 ein und erstellt nach wenigen manuell einzugebenden Parametern eine Rollen-Datei mit den vom User benötigten SAP-Berechtigungen.

Zusätzlich kann eine bestehende PFCG Rolle mit einem Trace erweitert und neu generiert werden. Sollen bestehende Rollen, mit beispielsweise vielen manuellen Berechtigungsobjekten, überarbeitet werden, so kann durch die Auswahl einer vordefinierten SAP Standard SU24, oder durch den Upload einer Kundenspezifischen SU24, die Rolle im SAP Standard neu generiert werden. Dies beschleunigt vor allem bei einem Upgrade oder Release Wechsel die Anpassungen der Berechtigungen der Rollen enorm, da die PFCG Rollen einfach mit den neuen Berechtigungen und denen der alten Rolle nachgeneriert wird. Durch die Eingabeparameter kann die Rolle nach Wunsch konfiguriert und muss anschließend nur noch in die PFCG importiert werden.

SAP-Rollen werden so innerhalb von wenigen Minuten erstellt oder geändert.