Inhalt: Der Wechsel vom SAP ERP ECC nach SAP S/4HANA muss bis Ende 2027 erfolgt sein. Viele dieser Projekt sind bereits geplant oder in der Durchführung, jedoch sind die Berechtigungskonzepte und Berechtigungen oftmals nicht bereit und werden beim SAP S/4HANA Einführungsprojekt die Zeitschiene sprengen, da der Aufwand unterschätzt wird und somit den GoLive von SAP S/4HANA verhindern. Überberechtigungen sind in Zeiten von Hackerangriffen ein gefährlicher Zustand und muss überarbeitet werden. In diesem Webinar erläutern wir, welche Aufwandstreiber entstehen können und warum es durchaus Sinn macht, das meist veraltete Berechtigungskonzept in diesem Zuge auf einen aktuellen Stand zu bringen. Zielgruppe: - CIO, CFO, CEO, CISO - Mitarbeiter im Bereich Security und SAP-Berechtigungen - S/4HANA Projektleiter Agenda: - Wechsel ECC auf S/4HANA - Berechtigungskonzepte - Vorteile ReDesign Mehr über uns: Website: https://www.ibsolution.com/ Karriereportal: https://ibsolution.de/karriere/ Webinare: https://www.ibsolution.com/academy/webinare YouTube: https://www.youtube.com/user/IBSolution LinkedIn: https://de.linkedin.com/company/ibsolution-gmbh Xing: https://www.xing.com/companies/ibsolutiongmbh Facebook: https://de-de.facebook.com/IBsolutionGmbH/ Instagram: https://www.instagram.com/ibsolution/?hl=de Weitere Informationen: https://www.ibsolution.com/academy/webinar-aufzeichnungen/sap-security-wege-der-sap-s4hana-einf%C3%BChrung-und-auswirkungen-auf-berechtigungskonzepte

1. Damit Ihre User SAP S/4HANA ab
Tag 1 produktiv nutzen können
Webinar

2. Zielgruppe
▪ CIO,CFO,CEO,CISO
▪ Mitarbeiter im Bereich Security und SAP-
Berechtigungen
▪ S/4HANA Projektleiter
© 2023 - IBsolution GmbH 2

3. Agenda
1. S/4 Einführung
2. Herausforderungen
3. Lösungswege
4. Zusammenfassung

4. © 2023 - IBsolution GmbH 4
Wege zur S/4HANA Einführung
SAP ERP
S/4HANA
(OnPrem /
Private Cloud)
„Muss-Themen“
System Conversion Continuous Improvement
Innovationen
Innovationen
System
C
o
nversion
SAP ERP S/4HANA
(OnPrem /
Private Cloud)
Übernahme Customizing
Anpassung Prozesse
Continuous Improvement
Innovationen
Innovationen
„Muss-Themen“
(selektive) Datenmigration
S
e
l
ektive
M
i
gration
SAP ERP
S/4HANA
(alle Deployment
Optionen)
Continuous Improvement
Innovationen
S/4 Neu-Installation inkl. Best Practises
Implementierung der Prozesse
Innovationen
„Muss-Themen“
Datenmigration
N
e
ui
mple
-
m
e
ntierung

5. Agenda
1. S/4 Einführung
2. Herausforderungen
3. Lösungswege
4. Zusammenfassung

6. © 2023 - IBsolution GmbH 6
Herausforderungen
Neue
Transaktionen
oder
Ersetzungen
Fiori Apps
übernehmen
sukzessive
Berechtigungen
haben sich
verändert
Was sich in S4
ändert

7. © 2023 - IBsolution GmbH 7
Herausforderungen
Die Simplification List

8. © 2023 - IBsolution GmbH 8
▪ Bestehende Rollen werden S/4HANA Ready gemacht
Herausforderungen
SU25 und Simplification List
• Entfernen, neue
hinzufügen
• Berechtigungen
anpassen
Obsolete Transaktionen
• Werden ergänzt
• Kataloge und
Gruppen anlegen
• Berechtigungen
anpassen
Fiori Apps

9. © 2023 - IBsolution GmbH 9
Herausforderungen
Fiori Konzept und Implementierung
Kataloge
Gruppen
Rollen

10. Agenda
1. S/4 Einführung
2. Herausforderungen
3. Lösungswege
4. Zusammenfassung

11. © 2023 - IBsolution GmbH 11
Lösungswege
• Aufräumen
• Optimieren
• FIORI Apps implementieren
• SU25 Nacharbeiten
• Aufräumen
• Optimieren
• Stellen/Gruppen
definieren/optimieren
• Genutzte Transaktionen identifizieren
• FIORI Apps implementieren
• Rollen überarbeiten/neu entwickeln
• SU24 pflegen
• SU25 Nacharbeiten
• Stellen definieren
• Genutzte Transaktionen identifizieren
• FIORI Apps implementieren
• Rollen neu entwickeln
• SU24 pflegen
Teil-Redesign
S/4HANA ready
Redesign

12. Lösungswege
© 2023 - IBsolution GmbH 12
S/4HANA ready

13. © 2023 - IBsolution GmbH 13
S/4HANA ready
1. Bereinigung
Rollenreduzierung
Rollen
Rollen
Transaktionen
entfernen
Transaktionen
Transaktionen
Ableitungen
reduzieren
Orgebenen
Orgebenen

14. © 2023 - IBsolution GmbH 14
▪ Bestehende Rollen werden S/4HANA Ready gemacht
S/4HANA ready
2. SU25 und Simplification List Nacharbeiten
• Entfernen, neue
hinzufügen
• Berechtigungen
anpassen
Obsolete Transaktionen
• Werden ergänzt
• Kataloge und
Gruppen anlegen
• Berechtigungen
anpassen
Fiori Apps

15. © 2023 - IBsolution GmbH 15
S/4HANA ready
Vorteil
• Sicherer GoLive
• Geringster Aufwand
Nachteile
• Bei späterem Redesign kann
nichts wiederverwendet
werden
• Weiterhin häufige Duplikate
• Weiterhin Überberechtigung
• Weiterhin schlechte
Wartbarkeit
• Gleicher Aufwand bei
zukünftigen Upgrades
S/4HANA
ready

16. Lösungswege
© 2023 - IBsolution GmbH 16
Teil-Redesign

17. © 2023 - IBsolution GmbH 17
Teil-Redesign
Vorgehen
Job 1 Job 2 Job 3 Job n
Neues SAP Berechtigungskonzept
mit stellenbezogenen Funktionsrollen
Verwendungshistorie
für Transaktionen
Analyse existierender
SAP Berechtigungen
Bereichsübergreifende
Geschäftsprozesse
Jobs/Verantwortlichkeiten
in Geschäftsprozessen
Aufgaben innerhalb
von Jobs (Funktionen)
+
T1 T2 T3 T2 T4 T3 Tn
Bottom-up Ansatz
Informationsgewinnung durch
Interviews und Systemanalysen:
▪ Bestehende Berechtigungen
▪ Vorhandene Rollenzuweisungen
▪ Transaktionsverwendung
T1 T3
Top-down Ansatz
Informationsgewinnung durch
Interviews und Prozessanalysen:
▪ Geschäftsprozessanalyse
▪ Jobs innerhalb der Prozesse
▪ Kerntätigkeiten
▪ Benutzergruppierung (Referenz)

18. © 2023 - IBsolution GmbH 18
Teil-Redesign
Vorgehen
Stück für Stück
Redesign
Reduzierung von
Duplikaten
Minimierung von
Überberechtigung
Sicherer GoLive
Know-how Aufbau

19. © 2023 - IBsolution GmbH 19
Teil-Redesign
Vorteil
• Sicherer GoLive
• Iterative Verbesserungen
• Automatisierung in IDM möglich
• Sicherheit durch need-to-know
• Effiziente Wartbarkeit
• Wenig Nacharbeiten bei
zukünftigen Upgrades
• Know-how Aufbau
Nachteile
• Nicht alles kann wiederverwendet
werden
• Erhöhter Aufwand
Teil-Redesign

20. Lösungswege
© 2023 - IBsolution GmbH 20
Redesign

21. © 2023 - IBsolution GmbH 21
Redesign
Rollenkonzept unternehmensweit
Transaktionsnutzung
Basisrolle für alle MA
▪ F1823
▪ F1311A
▪ SU53
▪ F3129
▪ F0862
▪ VA03
▪ F1823
▪ F1311A
▪ SU53
▪ PFCG
▪ SU01
▪ SA38
▪ F1823
▪ F1311A
▪ SU53
▪ F3129
▪ F0862
▪ SPRO
▪ F1823
▪ F1311A
▪ SU53
▪ F3129
▪ VA03
▪ BP
▪ OAVA
▪ F1823
▪ F1311A
▪ SU53
▪ F3129
▪ F0862
▪ SM37
▪ SAL
▪ F1823
▪ F1311A
▪ SU53
▪ F3129
▪ F0862
▪ PA30
▪ F1823
▪ F1311A
▪ SU53
▪ F3129
▪ F0862
▪ VA03

22. © 2023 - IBsolution GmbH 22
Redesign
Rollenkonzept Fachbereiche
Transaktionsnutzung
Fachbereichsrolle
▪ F1823
▪ F1311A
▪ SU53
▪ VA01
▪ VA02
▪ VA03
▪ F1823
▪ F1311A
▪ SU53
▪ PFCG
▪ SU01
▪ SA38
▪ F1823
▪ F1311A
▪ SU53
▪ F3129
▪ F0862
▪ SPRO
▪ F1823
▪ F1311A
▪ SU53
▪ VA01
▪ VA02
▪ BP
▪ OAVA
▪ F1823
▪ F1311A
▪ SU53
▪ F3129
▪ F0862
▪ SM37
▪ SAL
▪ F1823
▪ F1311A
▪ SU53
▪ F3129
▪ F0862
▪ PA30
▪ F1823
▪ F1311A
▪ SU53
▪ VA01
▪ VA02
▪ VA03

23. © 2023 - IBsolution GmbH 23
Redesign
Rollenkonzept Stelle
Transaktionsnutzung
Jobrolle
▪ FF1311A
▪ 1823
▪ SU53
▪ F3129
▪ F0862
▪ VA03
▪ F1823
▪ F1311A
▪ SU53
▪ PFCG
▪ SU01
▪ SA38
▪ F1823
▪ F1311A
▪ SU53
▪ F3129
▪ F0862
▪ SPRO
▪ F1823
▪ F1311A
▪ SU53
▪ F3129
▪ F0862
▪ BP
▪ OAVA
▪ F1823
▪ F1311A
▪ SU53
▪ F3129
▪ F0862
▪ SM37
▪ SAL
▪ F1823
▪ F1311A
▪ SU53
▪ F3129
▪ F0862
▪ PA30
▪ F1823
▪ F1311A
▪ SU53
▪ F3129
▪ F0862
▪ VA03

24. © 2023 - IBsolution GmbH 24
Redesign
Rollenstruktur einer Stelle (Jobprofil)
▪ F1823
▪ F1311A
▪ SU53
▪ VA01
▪ VA02
▪ VA03
▪ BP
▪ OAVA
Rolle unternehmensweit Rolle Fachabteilung Rolle J obprofil Rolle Keyuser Rolle Manager
Stelle
Planstellen

25. © 2023 - IBsolution GmbH 25
Redesign
Vorteil
• Automatisierung in IDM
• Sicherheit durch need-
to-know
• Effiziente Wartbarkeit
• Wenig Nacharbeiten bei
zukünftigen Upgrades
• Know-how Aufbau
Nachteile
• Komplexität
• Backup evtl. notwendig
• Hoher Aufwand
Redesign

26. Agenda
1. S/4 Einführung
2. Herausforderungen
3. Lösungswege
4. Zusammenfassung

27. © 2023 - IBsolution GmbH 27
Zusammenfassung
Individueller
Weg
S/4
Projektplan/Zeitplan
Ausgangslage &
IST-Zustand
SOLL-Zustand

28. Weitere Informationen
finden Sie auf www.ibsolution.com/academy
© 2023 - IBsolution GmbH 28
Unser Service für Sie:
Ab morgen finden Sie dieses Webinar und die Folien unter:
ibsolution.com/academy/webinar-aufzeichnungen
Warum nicht auch Ihren Kollegen zeigen?
Nächstes Webinar:
23. Mai 2023:
NIS2: Welche Security-Maßnahmen
Unternehmen jetzt für ihre SAP-
Systeme ergreifen müssen
Anmeldung unter
ibsolution.com/academy/webinare
Subscribe to our Channel

29. Kontakt
Daniel Schenk
Security Consultant
daniel.schenk@ibsolution.de
Marius Carl
Sales Executive
marius.carl@ibsolution.de