Auf einen Blick. 1 Einleitung... 27

Transkript

1 Auf einen Blick 1 Einleitung TEIL I Betriebswirtschaftliche Konzeption 2 Einführung und Begriffsdefinition Organisation und Berechtigungen Rechtlicher Rahmen normativer Rahmen Berechtigungen in der Prozesssicht TEIL II Werkzeuge und Berechtigungspflege im SAP-System 6 Technische Grundlagen der Berechtigungspflege Systemeinstellungen und Customizing Rollenzuordnung über das Organisationsmanagement Zentrales Management von Benutzern und Berechtigungen Berechtigungen: Standards und Analyse SAP Access Control User Management Engine TEIL III Berechtigungen in spezifischen SAP-Lösungen 13 Berechtigungen in SAP ERP HCM Berechtigungen in SAP CRM Berechtigungen in SAP SRM Berechtigungen in SAP BW Berechtigungen in der SAP-BusinessObjects- Business-Intelligence-Plattform 4.x RFC-Sicherheit mittels Unified Connectivity Berechtigungen in SAP HANA Berechtigungen in SAP S/4HANA SAP Business Suite: Prozesse und Einstellungen Konzepte und Vorgehen im Projekt

2 Vorwort Danksagung Enleitung TEIL I Betriebswirtschaftliche Konzeption 2 Einführung und Begriffsdefinition Methodische Überlegungen Ansätze für das betriebswirtschaftliche Berechtigungskonzept Beteiligte am Berechtigungskonzept Compliance ist Regelkonformität Risiko Corporate Governance Technische vs. betriebswirtschaftliche Bedeutung des Berechtigungskonzepts Technische vs. betriebswirtschaftliche Rolle Beschreibung von Berechtigungskonzepten Role Based Access Control Core RBAC und SAP ERP Hierarchical RBAC und SAP ERP limitierte Rollenhierarchien Hierarchical RBAC und SAP allgemeine Rollenhierarchien Constrained RBAC Constrained RBAC und SAP ERP Restriktionen des RBAC-Standards Beschreibung technischer Berechtigungskonzepte Organisation und Berechtigungen Organisatorische Differenzierung am Beispiel Begriff der Organisation Institutioneller Organisationsbegriff

3 3.4 Instrumenteller Organisationsbegriff Aufbauorganisation Aufgabenanalyse Folgerungen aus der Organisationsbetrachtung Die Grenzen der Organisation und das Internet der Dinge Sichten der Aufbauorganisation in SAP-Systemen Organisationsmanagement Organisationssicht des externen Rechnungswesens Organisationssicht des Haushaltsmanagements Organisationssicht der Kostenstellenstandardhierarchie Organisationssicht der Profit-Center- Hierarchie Unternehmensorganisation Organisationssicht im Projektsystem Logistische Organisationssicht Integration der Organisationssichten im Berechtigungskonzept Organisationsebenen und -strukturen in der SAP Business Suite Organisationsebene»Mandant« Relevante Organisationsebenen des Rechnungswesens Relevante Organisationsebenen in der Materialwirtschaft Relevante Organisationsebenen im Vertrieb Relevante Organisationsebenen in der Lagerverwaltung Integration der Organisationsebenen im Berechtigungskonzept Hinweise zur Methodik im Projekt Fazit Rechtlicher Rahmen normativer Rahmen Interne und externe Regelungsgrundlagen Internes Kontrollsystem Rechtsquellen des externen Rechnungswesens Rechtsquellen und Auswirkungen für den privaten Sektor Konkrete Anforderungen an das Berechtigungskonzept Datenschutzrecht Gesetzliche Definitionen in Bezug auf die Datenverarbeitung Rechte des Betroffenen Pflichten in Bezug auf das IKS Vereinfachtes Sperren und Löschen personenbezogener Daten Auswirkungen auf das Berechtigungskonzept Konkrete Anforderungen an das Berechtigungskonzept Regelkonformität vs. Datenschutz Allgemeine Anforderungen an ein Berechtigungskonzept Identitätsprinzip Minimalprinzip Stellenprinzip Belegprinzip der Buchhaltung Belegprinzip der Berechtigungsverwaltung Funktionstrennungsprinzip Genehmigungsprinzip Standardprinzip Schriftformprinzip Kontrollprinzip Fazit Berechtigungen in der Prozesssicht Prozessübersicht Der Verkaufsprozess Der Beschaffungsprozess Unterstützungsprozesse Maßgaben für die Funktionstrennung Fazit

4 TEIL II Werkzeuge und Berechtigungspflege im SAP-System 6 Technische Grundlagen der Berechtigungspflege Benutzer Berechtigungen Berechtigungsfelder und Berechtigungsobjekte Berechtigungsprüfungen für ABAP- Programme Rollen und Profile Manuelle Profile und Berechtigungen Rollenpflege Massenpflege von Rollen Transfer von Rollen Rollentransport Down-/Upload von Rollen Benutzerabgleich Vom Trace zur Rolle Weitere Auswertungen von Berechtigungsprüfungen Auswertung der Berechtigungsprüfung Prüfung des Programms Fazit Systemeinstellungen und Customizing Pflege und Nutzung der Vorschläge für den Profilgenerator Grundzustand und Pflege der Berechtigungsvorschlagswerte Nutzen der Berechtigungsvorschlagswerte Traces Vorgehen beim Berechtigungstrace Vorgehen beim Systemtrace Vorgehen beim Benutzertrace Upgrade-Nacharbeiten von Berechtigungen Parameter für Kennwortregeln Menükonzept Berechtigungsgruppen Optionale Berechtigungsprüfungen auf Berechtigungsgruppen Tabellenberechtigungen Berechtigungsgruppen von Programmen Berechtigungsgruppen als Organisationsebenen Parameter- und Query-Transaktionen Parametertransaktion zur Pflege von Tabellen über definierte Views Parametertransaktion zur Ansicht von Tabellen Querys in Transaktionen umsetzen Zuordnung eines Programms zu einem Transaktionscode Anhebung eines Berechtigungsfeldes zur Organisationsebene Auswirkungsanalyse Vorgehen zur Anhebung eines Feldes zur Organisationsebene Anhebung des Verantwortungsbereichs zur Organisationsebene Berechtigungsfelder und -objekte anlegen Berechtigungsfelder anlegen Berechtigungsobjekte anlegen Weitere Transaktionen der Berechtigungsadministration Fazit Rollenzuordnung über das Organisationsmanagement Grundkonzept des SAP-ERP-HCM- Organisationsmanagements Fachliche Voraussetzungen Technische Umsetzung Voraussetzungen Technische Grundlagen des SAP-ERP- HCM-Organisationsmanagements Zuweisung von Rollen Auswertungsweg Benutzerstammabgleich

5 8.4 Konzeptionelle Besonderheit Fazit Zentrales Management von Benutzern und Berechtigungen Grundlagen Betriebswirtschaftlicher Hintergrund User Lifecycle Management SAP-Lösungen für die zentrale Verwaltung von Benutzern Zentrale Benutzerverwaltung Vorgehen zur Einrichtung einer ZBV Integration mit dem Organisationsmanagement von SAP ERP HCM Integration mit SAP Access Control SAP Access Control User Access Management SAP Identity Management Funktionen Technische Architektur Komponenten und Architektur in SAP Identity Management Funktionsweise Integration mit SAP Access Control Compliant Identity Management Fazit Berechtigungen: Standards und Analyse Standards und ihre Analyse Rolle anstelle von Profil Definition der Rolle über das Menü Vorschlagsnutzung Tabellenberechtigungen Programmausführungsberechtigungen Ableitung Programmierung Programmierrichtlinie Kritische Transaktionen und Objekte Allgemeine Auswertungen technischer Standards Benutzerinformationssystem Tabellengestützte Analyse von Berechtigungen AGS Security Services Secure Operations Standard und Secure Operations Map Berechtigungs-Checks im SAP Early- Watch Alert und Security Optimization Service Reporting über die Zuordnung kritischer Berechtigungen mithilfe der Configuration Validation Fazit SAP Access Control Grundlagen Access Risk Analysis Business Role Management User Access Management Emergency Access Management Fazit User Management Engine Überblick über die UME UME-Funktionen Architektur der UME Oberfläche der UME Konfiguration der UME Berechtigungskonzept von SAP NetWeaver AS Java UME-Rollen UME-Aktionen UME-Gruppe Java-EE-Sicherheitsrollen Benutzer- und Rollenadministration mit der UME Voraussetzungen zur Benutzer- und Rollenadministration Administration von Benutzern Benutzertypen Administration von UME-Rollen

6 Administration von UME-Gruppen Tracing und Logging Fazit TEIL III Berechtigungen in spezifischen SAP-Lösungen 13 Berechtigungen in SAP ERP HCM Grundlagen Besondere Anforderungen von SAP ERP HCM Berechtigungen und Rollen Berechtigungsrelevante Attribute in SAP ERP HCM Beispiel»Personalmaßnahme« Berechtigungshauptschalter Organisationsmanagement und indirekte Rollenzuordnung Strukturelle Berechtigungen Strukturelles Berechtigungsprofil Auswertungsweg Strukturelle Berechtigungen und Performance Anmerkung zu strukturellen Berechtigungen Kontextsensitive Berechtigungen Zeitabhängiges Sperren personenbezogener Daten Zeitabhängige Berechtigungsprüfung Grundsätzliches Ablauf der zeitabhängigen Berechtigungsprüfung Einrichten der zeitabhängigen Berechtigungsprüfung Fazit Berechtigungen in SAP CRM Grundlagen Die SAP-CRM-Oberfläche: der CRM Web Client Erstellen von Benutzerrollen für den CRM Web Client Abhängigkeiten zwischen der Benutzerrolle und PFCG-Rollen Erstellen von PFCG-Rollen abhängig von Benutzerrollen Voraussetzungen für das Erstellen von PFCG-Rollen Erstellen von PFCG-Rollen Zuweisen von Benutzerrollen und PFCG-Rollen Beispiele für Berechtigungen in SAP CRM Berechtigen von Oberflächenkomponenten Berechtigen von Transaktionsstarter-Links Sonstige Berechtigungsmöglichkeiten für den CRM Web Client Berechtigen von Stammdaten Berechtigen von Geschäftsvorgängen Berechtigen von Attributgruppen Berechtigen von Marketingelementen Fehlersuche im CRM Web Client Access Control Engine Fazit Berechtigungen in SAP SRM Grundlagen Berechtigungsvergabe in SAP SRM Berechtigen der Oberflächenmenüs Berechtigen typischer Geschäftsvorgänge Fazit Berechtigungen in SAP BW OLTP-Berechtigungen Analyseberechtigungen Grundlagen Schrankenprinzip Transaktion RSECADMIN Berechtigungspflege

7 Massenpflege Zuordnung zu Benutzern Analyse und Berechtigungsprotokoll Generierung Berechtigungsmigration Modellierung von Berechtigungen in SAP BW InfoProvider-basierte Modelle Merkmalsbasierte Modelle Gemischte Modelle RBAC-Modell Fazit Berechtigungen in der SAP-BusinessObjects- Business-Intelligence-Plattform 4.x Berechtigungskonzept Benutzer und Benutzergruppen Objekte, Ordner, Kategorien Zugriffsberechtigungen Interaktion mit SAP BW System für Endbenutzer anschließen Beispiel einer Anwendung: Query in Web Intelligence einbinden Fazit RFC-Sicherheit mittels Unified Connectivity RFC-Sicherheit im Überblick Das Konzept von Unified Connectivity UCON einrichten und betreiben Zusammenspiel von UCON und Berechtigungsprüfungen auf Funktionsbausteine Fazit Berechtigungen in SAP HANA Anwendungsszenarien von SAP HANA Architektur von SAP HANA Sicherheitsarchitektur in SAP HANA Objekte des Berechtigungswesens in SAP HANA Benutzerverwaltung in SAP HANA Berechtigungen in SAP HANA Privilegien in SAP HANA Rollen in SAP HANA Beispiel für Berechtigungen in SAP HANA Fazit Berechtigungen in SAP S/4HANA Überblick Fiori-Anwendungsrollen anlegen Kontinuität im Benutzermanagement Fazit SAP Business Suite: Prozesse und Einstellungen Grundlagen Stamm- und Bewegungsdaten Organisationsebenen Berechtigungen im Finanzwesen Organisatorische Differenzierungskriterien Stammdaten Buchungen Zahllauf Berechtigungen im Controlling Organisatorische Differenzierungskriterien Stammdatenpflege Buchungen Altes und neues Berechtigungskonzept im Controlling Berechtigungen in der Logistik (allgemein) Organisatorische Differenzierungskriterien Materialstamm/Materialart Berechtigungen im Einkauf Stammdatenpflege Beschaffungsabwicklung Berechtigungen im Vertrieb

8 Stammdatenpflege Verkaufsabwicklung Berechtigungen in technischen Prozessen Funktionstrennung in der Berechtigungsverwaltung Funktionstrennung im Transportwesen RFC-Berechtigungen Debugging-Berechtigungen Mandantenänderung Änderungsprotokollierung Batchberechtigungen Vereinfachtes Sperren und Löschen personenbezogener Daten in der SAP Business Suite Konzept des vereinfachten Sperrens und Löschens personenbezogener Daten Funktion in der SAP Business Suite Berechtigungen für gesperrte Daten verwalten Fazit Berechtigungsverwaltung Organisatorische Differenzierung Prozessdokumentation Rollendokumentation Schritte zum Berechtigungskonzept Rahmenkonzept und Projektmitglieder Rollenkonzept Rollenimplementierung Tests und Zuordnung zu Benutzern Fazit Anhang A Abkürzungsverzeichnis B Glossar C Literaturverzeichnis D Die Autoren Index Konzepte und Vorgehen im Projekt Berechtigungskonzept im Projekt Vorgehensmodell Logischer Ansatz Implementierung Redesign Konkretes Vorgehen SAP-Best-Practices-Template-Rollenkonzept SAP Best Practices SAP-Template-Rollen Methodische Vorgehensweise des SAP- Best-Practices-Rollenkonzepts Einsatz mit SAP Access Control Template-Rollen für SAP HANA e eines Berechtigungskonzepts Einleitung und normativer Rahmen des Konzepts Technischer Rahmen Risikobetrachtung Person Benutzer Berechtigung