Inhalt: SAP Cloud Identity Access Governance (IAG) ist der erste aus einer Reihe von Diensten der neuen Cloud-Lösungen für das Identity- und Access-Management. Er hilft Ihnen durch eine zentralisierte Auswertung aller Nutzeraktivitäten in Ihren Systemen, Zugriffsrechte zu verwalten und Prozesse zu optimieren. Anhand dieser Analysen können Sie Rollenkonflikte oder Zugriffsprobleme frühzeitig erkennen und beheben. SAP Access Control (SAP AC) hingegen ist die on-premise Lösung für die Auswertung, Verwaltung und Optimierung der Zugriffsrechte, inklusive der Funktionstrennungsprüfungen anhand der Segregation-of-Duty (SoD) Matrix. Im ersten Teil haben wir die Funktionen von SAP Access Control und IAG miteinander verglichen und veranschaulichten in einer Live-Demo die SoD-Prüfungen (Segregation of Duties / Funktionstrennung) auf Rollen und Userebene. Im zweiten Teil gehen wir nun auf die SoD-Matrix ein und stellen in einer Live-Demo die Erstellung und Pflege von Funktionen, Regeln und Risiken vor. Zielgruppe: - IT-Leiter - SAP-Verantwortliche - CISO Agenda: 1. Überblick und Architektur 2. Live-Demo Rollen und Userprüfung 3. Pflege SoD-Matrix Mehr über uns: Website: https://www.ibsolution.com/ Karriereportal: https://ibsolution.de/karriere/ Webinare: https://www.ibsolution.com/academy/webinare YouTube: https://www.youtube.com/user/IBSolution LinkedIn: https://de.linkedin.com/company/ibsolution-gmbh Xing: https://www.xing.com/companies/ibsolutiongmbh Facebook: https://de-de.facebook.com/IBsolutionGmbH/ Twitter: https://twitter.com/ibsolutiongmbh?lang=de Instagram: https://www.instagram.com/ibsolution/?hl=de Weitere Informationen: https://www.ibsolution.com/sap-cyber-security

1. SAP Cloud Identity Access
Governance vs. SAP Access
Control
Ein technischer Vergleich (Teil 2)
07.06.2022

2. Ihre heutigen Moderatoren
Daniel Schenk
Consultant - SAP Security
Daniel.Schenk@ibsolution.com
07.06.2022 © 2022 - IBsolution GmbH 2
Marc Röder
Solution Architect - SAP Security
Marc.Roeder@ibsolution.com

3. Zielgruppe
 IT-Leiter
 SAP-Verantwortliche
 CISO

4. Agenda
1. Einführung und Abgrenzung
2. Szenarien
3. Live Demo

5. Einführung & Abgrenzung
Dienstag, 7. Juni 2022 © 2022 - IBsolution GmbH 5
Authentication and
Single Sign-On
• SAP Identity
Authentication
Service
• SAP Single Sign-On
Identity
Management
• SAP Identity
Provisioning
Service
• SAP Identity
Management
Governance, Risk
and Compliance
• SAP Identity
Access Governance
• SAP Access Control

6. Einführung & Abgrenzung
Dienstag, 7. Juni 2022 © 2022 - IBsolution GmbH 6
Authentication and
Single Sign-On
• SAP Identity
Authentication
Service
• SAP Single Sign-On
Identity
Management
• SAP Identity
Provisioning
Service
• SAP Identity
Management
Governance, Risk
and Compliance
• SAP Identity
Access Governance
• SAP Access Control

7. Agenda
1. Einführung und Abgrenzung
2. Szenarien
3. Live Demo

8. SAP Access Control
17.05.2018
Kontinuierliche Risikoprävention durch Rollenmanagement
Seite 8
Regel- und gesetztes
konforme Vergabe von
Berechtigungen
Beantragung von
Berechtigungen,
Genehmigung / Ablehnung
unter Berücksichtigung der SoD
Matrix bzw.
Funktionstrennungs-Matrix
Unternehmensweites
Rollenmanagement
Regelkonforme Rollendefinition;
Dokumentation und
automatische Rollenanlage in
den Zielsystemen
Risikoanalyse und Bereinigung
Schnelle und effiziente
IdenFunktionstrennungs-
konfliktentifizierung und
Bereinigung von
Management von
Superuser-Berechtigungen
Kontrollierter Zugriff auf
kritische Berechtigungen;
Vermeidung von SAP_ALL
Risikofrei werden Risikofrei bleiben
Vorkonfigurierte Regelbasis /
Rechte und Funktionstrennungsmatrix
SAP Access Control
ARA ARM
BRM EAM
academy.ibsolution.de

9. Dienstag, 7. Juni 2022 © 2022 - IBsolution GmbH 9
 ARA: Aufbau einer Matrix
 Risiken / Funktionen / Regeln
 Analyse auf Rollenebene
 ARM: Access Request
 Beantragung von Berechtigungen
 ARM: Certification Campaign
 Vorgefertigte Prozesse – hier „Zertifizierung“ von vergebenen Berechtigungen
 BRM: Role Management
 BRM mit diversen Reports (Abdeckung von Rollen, Benutzung usw.)
Demo Szenarien

10. Agenda
1. Einführung und Abgrenzung
2. Szenarien
3. Live Demo

11. Weitere Informationen
finden Sie auf www.ibsolution.com/academy
07.06.2022 © 2022 - IBsolution GmbH 11
Unser Service für Sie:
Ab morgen finden Sie dieses Webinar und die Folien unter:
ibsolution.com/academy/webinar-aufzeichnungen
Warum nicht auch Ihren Kollegen zeigen?
Nächstes Webinar:
14. Juni 2022
Der Weg in Richtung SAP Business Technology
Platform - Herausforderungen und Set-up
Anmeldung unter
ibsolution.com/academy/webinare
Subscribe to our Channel