SlideShare ist ein Scribd-Unternehmen logo
1 von 28
Berechtigungen in
SAP S/4HANA, SAP BW/4HANA und
SAP Datasphere?
Ein Überblick
© IBsolution GmbH 2
Daniel Schenk
Solution Consultant
SAP Security
Cemal Aslan
Senior Solution Architect
Planning, Data & Analytics
Zielgruppe
▪ Berechtigungsadministratoren
▪ Projektleiter (von
Transformationsprojekten)
© IBsolution GmbH 3
Agenda
1. Hintergrund – Notwendigkeiten
2. Berechtigungen in S/4HANA
(Embedded Analytics)
Fiori Apps
CDS-Views, Berechtigungsobjekte, Rollen
3. Berechtigungen in SAP BW
Berechtigungen von Objekten
Wie werden Daten geschützt?
4. Berechtigungen in SAP Datasphere
Rollen in SAP Datasphere
Datenzugangsberechtigungen
5. Security & Architektur
Businessrollenkonzept
Role Lifecycle
Single-sign-on
© IBsolution GmbH 5
▪ Architektur
▪ Heterogene und hybride Systemlandschaft
▪ Verschiedene Elemente
(PFCG Rolle, Business Catalog, Rollen in DSP, … )
▪ Ziel:
▪ Überblick
▪ Ein Beitrag für ein
gemeinsames Berechtigungskonzept
▪ Sicherheit und Datenschutz
Hintergrund – Notwendigkeiten
# Berechtigungen in S/4HANA
© IBsolution GmbH 7
▪ Verfügbar als vorgefertigte analytische Fiori Apps
▪ Virtuelles Datenmodell im S/4HANA mit Echtzeitzugriff auf transaktionale Daten
o Keine Datenreplikation notwendig
o Deshalb nur für aktuell vorhandene Daten im System
▪ Erstellung eigener KPIs, Dashboards, etc. möglich
Übersicht
8
Schutzebenen im S/4HANA
Zugang zur Anwendung (Fiori App)
Zugriff auf die Daten
© IBsolution GmbH
© IBsolution GmbH 9
Zugang zur Anwendung
SAP Rollenzuordnung
Rollenzuordnung Launchpad Zugriff App
© IBsolution GmbH 10
Zugriff auf die (richtigen) Daten
@MappingRole: true
define role z_cds_role {
grant select on z_cds_auth
where (brgru) =
aspect pfcg_auth (f_kna1_bed, brgru, actvt='03'); }
Analytische Fiori App
Access Control in DDL für CDS View
Berechtigungen über PFCG Rolle
# Berechtigungen in SAP BW
12
Schutzebenen im BW
Zugang zu den Objekten
Zugang zu den Daten
© IBsolution GmbH
© IBsolution GmbH 13
Berechtigungen zu Transaktionen und Objekten:
▪ Info Area
▪ Info Provider
▪ Queries
Objektklasse S_RS_..
Zugang zu den Objekten
Schutzebenen im BW
© IBsolution GmbH 14
Berechtigungen der Daten
Wer darf was genau sehen?
▪ Kundendaten
▪ Finanzdaten
▪ Lieferantendaten
▪ ….
Zugang zu den Daten
Analyseberechtigung
Analyse Berechtigungen
© IBsolution GmbH 15
Zugang zur Anwendung
SAP Rollenzuordnung
PFCG-Rolle
(Objekte)
PFCG-Rolle
(Analyseberechtigungen)
16
Funktion der Analyseberechtigungen
© IBsolution GmbH
# Berechtigungen in
SAP Datasphere
SAP Datasphere in der Systemlandschaft
Visualisierung
SAP Analytics Cloud
SAP Datasphere
Historische DWH Lösungen
z.B. SAP BW
Space nach
Quellsystem
Operative Systeme
z.B. SAP S/4HANA
Space zur
Integration
nach
Quellsystem
Space(s) für
Self-Service
© IBsolution GmbH 18
Rollen
Standard Rollen
© IBsolution GmbH 19
Rollen
Beispiel
© IBsolution GmbH 20
© IBsolution GmbH 21
Steuerung des Datenzugsangs
© IBsolution GmbH 22
Datenzugriffskontrolle
Ein Beispiel
# Security & Architektur
© IBsolution GmbH 24
Businessrollenkonzept
Architektur
Stelle
Sammel-
rolle 1
Planstelle 2 Planstelle 3 Planstelle 3 Planstelle 3 Planstelle 3
Businessrolle (IDM Rolle)
Applikation 1
(SAP S/4HANA)
Applikation 2
(SAP Analytics Cloud)
Applikation 3
(SAP BTP)
Sammel-
rolle 2
Einzel-
rolle 1
Gruppe 1 Gruppe 2 Role
collection1
Role
collection 2
Planstelle 1
Rollenebene
Stellenebene
© IBsolution GmbH 25
Businessrollenkonzept
Berechtigung auf Daten
Backend Berechtigungen
S/4 Fiori Applikation SAC Analyse
Businessrolle
DSP
Angezeigte Daten sind
Platformunabhängig!
© IBsolution GmbH 26
Role Lifecycle
SoD- und Risikoprüfung
Rezertifizierung
Rollenanlage
Anpassungen
Verantwortlichkeiten
1
2
3
4
5
Zyklus
© IBsolution GmbH 27
Single-sign-on (SSO)
SAP S/4HANA
SAP Datasphere
SAP Analytics Cloud
SAP BW4/HANA
Identity Provider
Mitarbeiter
Weitere Informationen
finden Sie auf www.ibsolution.com/academy
© IBsolution GmbH 28
Unser Service für Sie:
Ab morgen finden Sie dieses Webinar und die Folien unter:
ibsolution.com/academy/webinar-aufzeichnungen
Warum nicht auch Ihren Kollegen zeigen?
Weitere Webinare:
Registrieren Sie sich schon jetzt zu
weiteren spannenden Webinaren.
Anmeldung unter
ibsolution.com/academy/webinare
Subscribe to our Channel

Weitere ähnliche Inhalte

Ähnlich wie Wie funktioniert die Berechtigung in SAP S/4HANA, SAP BW/4HANA und SAP Datasphere? - Ein Überblick

Webinar: Reporting mit SAP S4/HANA
Webinar: Reporting mit SAP S4/HANAWebinar: Reporting mit SAP S4/HANA
Webinar: Reporting mit SAP S4/HANACONOGY GmbH
 
SAP Analytics Cloud von A bis Z - Ein Überblick
SAP Analytics Cloud von A bis Z - Ein ÜberblickSAP Analytics Cloud von A bis Z - Ein Überblick
SAP Analytics Cloud von A bis Z - Ein ÜberblickIBsolution GmbH
 
Webinar: S/4HANA Extraktion: Änderungen im Vergleich zur klassischen Extraktion
Webinar: S/4HANA Extraktion: Änderungen im Vergleich zur klassischen ExtraktionWebinar: S/4HANA Extraktion: Änderungen im Vergleich zur klassischen Extraktion
Webinar: S/4HANA Extraktion: Änderungen im Vergleich zur klassischen ExtraktionCONOGY GmbH
 
Der Umstieg von SAP PI/PO zur SAP Integration Suite - Ein Überblick
Der Umstieg von SAP PI/PO zur SAP Integration Suite - Ein ÜberblickDer Umstieg von SAP PI/PO zur SAP Integration Suite - Ein Überblick
Der Umstieg von SAP PI/PO zur SAP Integration Suite - Ein ÜberblickIBsolution GmbH
 
Sicherheit und Effizienz für SAP Berechtigungen - Ihr persönlicher Weg
Sicherheit und Effizienz für SAP Berechtigungen - Ihr persönlicher WegSicherheit und Effizienz für SAP Berechtigungen - Ihr persönlicher Weg
Sicherheit und Effizienz für SAP Berechtigungen - Ihr persönlicher WegIBsolution GmbH
 
SAP IAG Roadmap - Ein Update
SAP IAG Roadmap - Ein Update SAP IAG Roadmap - Ein Update
SAP IAG Roadmap - Ein Update IBsolution GmbH
 
SAP Analytics Cloud - Ein Update zu neuen Features
SAP Analytics Cloud - Ein Update zu neuen FeaturesSAP Analytics Cloud - Ein Update zu neuen Features
SAP Analytics Cloud - Ein Update zu neuen FeaturesIBsolution GmbH
 
SAP Build - What's in the Box?
SAP Build - What's in the Box?SAP Build - What's in the Box?
SAP Build - What's in the Box?IBsolution GmbH
 
Stammdatenmanagement in der Cloud - Features der SAP MDG, cloud edition
Stammdatenmanagement in der Cloud - Features der SAP MDG, cloud editionStammdatenmanagement in der Cloud - Features der SAP MDG, cloud edition
Stammdatenmanagement in der Cloud - Features der SAP MDG, cloud editionIBsolution GmbH
 
Salesforce einführen und mit SAP integrieren
Salesforce einführen und mit SAP integrierenSalesforce einführen und mit SAP integrieren
Salesforce einführen und mit SAP integrierenKathrin Schmidt
 
Instandhaltungsportal GIS Insight Control Panel
Instandhaltungsportal GIS Insight Control PanelInstandhaltungsportal GIS Insight Control Panel
Instandhaltungsportal GIS Insight Control PanelRODIAS GmbH
 
SAP Cloud for Analytics Überblick
SAP Cloud for Analytics ÜberblickSAP Cloud for Analytics Überblick
SAP Cloud for Analytics ÜberblickMohamed Abdel Hadi
 
Big Data Discovery + Analytics = Datengetriebene Innovation!
Big Data Discovery + Analytics = Datengetriebene Innovation!Big Data Discovery + Analytics = Datengetriebene Innovation!
Big Data Discovery + Analytics = Datengetriebene Innovation!Harald Erb
 
Salesforce einführen und mit SAP integrieren. Schnell, zuverlässig und kosten...
Salesforce einführen und mit SAP integrieren. Schnell, zuverlässig und kosten...Salesforce einführen und mit SAP integrieren. Schnell, zuverlässig und kosten...
Salesforce einführen und mit SAP integrieren. Schnell, zuverlässig und kosten...Kathrin Schmidt
 
Die Zukunft der Datenmigration: Neue Funktionen des Data Migration Cockpits f...
Die Zukunft der Datenmigration: Neue Funktionen des Data Migration Cockpits f...Die Zukunft der Datenmigration: Neue Funktionen des Data Migration Cockpits f...
Die Zukunft der Datenmigration: Neue Funktionen des Data Migration Cockpits f...IBsolution GmbH
 
Erfahrungsbericht einer erfolgreichen SAP BW Bridge Implementierung
 Erfahrungsbericht einer erfolgreichen SAP BW Bridge Implementierung Erfahrungsbericht einer erfolgreichen SAP BW Bridge Implementierung
Erfahrungsbericht einer erfolgreichen SAP BW Bridge ImplementierungIBsolution GmbH
 
Geschäftspartner-, Material und Finanzprozesse ohne SAP MDG steuern und durch...
Geschäftspartner-, Material und Finanzprozesse ohne SAP MDG steuern und durch...Geschäftspartner-, Material und Finanzprozesse ohne SAP MDG steuern und durch...
Geschäftspartner-, Material und Finanzprozesse ohne SAP MDG steuern und durch...IBsolution GmbH
 
Historisierung und Analyse von Daten aus Oracle Enterprise Manager Cloud Cont...
Historisierung und Analyse von Daten aus Oracle Enterprise Manager Cloud Cont...Historisierung und Analyse von Daten aus Oracle Enterprise Manager Cloud Cont...
Historisierung und Analyse von Daten aus Oracle Enterprise Manager Cloud Cont...OPITZ CONSULTING Deutschland
 
Den Usern mehr bieten: Business Objects Tools als Teil der Business Analytics...
Den Usern mehr bieten: Business Objects Tools als Teil der Business Analytics...Den Usern mehr bieten: Business Objects Tools als Teil der Business Analytics...
Den Usern mehr bieten: Business Objects Tools als Teil der Business Analytics...Wiiisdom
 
Entdecken Sie SAP Datasphere: Einsatzmöglichkeiten im Überblick
Entdecken Sie SAP Datasphere: Einsatzmöglichkeiten im ÜberblickEntdecken Sie SAP Datasphere: Einsatzmöglichkeiten im Überblick
Entdecken Sie SAP Datasphere: Einsatzmöglichkeiten im ÜberblickIBsolution GmbH
 

Ähnlich wie Wie funktioniert die Berechtigung in SAP S/4HANA, SAP BW/4HANA und SAP Datasphere? - Ein Überblick (20)

Webinar: Reporting mit SAP S4/HANA
Webinar: Reporting mit SAP S4/HANAWebinar: Reporting mit SAP S4/HANA
Webinar: Reporting mit SAP S4/HANA
 
SAP Analytics Cloud von A bis Z - Ein Überblick
SAP Analytics Cloud von A bis Z - Ein ÜberblickSAP Analytics Cloud von A bis Z - Ein Überblick
SAP Analytics Cloud von A bis Z - Ein Überblick
 
Webinar: S/4HANA Extraktion: Änderungen im Vergleich zur klassischen Extraktion
Webinar: S/4HANA Extraktion: Änderungen im Vergleich zur klassischen ExtraktionWebinar: S/4HANA Extraktion: Änderungen im Vergleich zur klassischen Extraktion
Webinar: S/4HANA Extraktion: Änderungen im Vergleich zur klassischen Extraktion
 
Der Umstieg von SAP PI/PO zur SAP Integration Suite - Ein Überblick
Der Umstieg von SAP PI/PO zur SAP Integration Suite - Ein ÜberblickDer Umstieg von SAP PI/PO zur SAP Integration Suite - Ein Überblick
Der Umstieg von SAP PI/PO zur SAP Integration Suite - Ein Überblick
 
Sicherheit und Effizienz für SAP Berechtigungen - Ihr persönlicher Weg
Sicherheit und Effizienz für SAP Berechtigungen - Ihr persönlicher WegSicherheit und Effizienz für SAP Berechtigungen - Ihr persönlicher Weg
Sicherheit und Effizienz für SAP Berechtigungen - Ihr persönlicher Weg
 
SAP IAG Roadmap - Ein Update
SAP IAG Roadmap - Ein Update SAP IAG Roadmap - Ein Update
SAP IAG Roadmap - Ein Update
 
SAP Analytics Cloud - Ein Update zu neuen Features
SAP Analytics Cloud - Ein Update zu neuen FeaturesSAP Analytics Cloud - Ein Update zu neuen Features
SAP Analytics Cloud - Ein Update zu neuen Features
 
SAP Build - What's in the Box?
SAP Build - What's in the Box?SAP Build - What's in the Box?
SAP Build - What's in the Box?
 
Stammdatenmanagement in der Cloud - Features der SAP MDG, cloud edition
Stammdatenmanagement in der Cloud - Features der SAP MDG, cloud editionStammdatenmanagement in der Cloud - Features der SAP MDG, cloud edition
Stammdatenmanagement in der Cloud - Features der SAP MDG, cloud edition
 
Salesforce einführen und mit SAP integrieren
Salesforce einführen und mit SAP integrierenSalesforce einführen und mit SAP integrieren
Salesforce einführen und mit SAP integrieren
 
Instandhaltungsportal GIS Insight Control Panel
Instandhaltungsportal GIS Insight Control PanelInstandhaltungsportal GIS Insight Control Panel
Instandhaltungsportal GIS Insight Control Panel
 
SAP Cloud for Analytics Überblick
SAP Cloud for Analytics ÜberblickSAP Cloud for Analytics Überblick
SAP Cloud for Analytics Überblick
 
Big Data Discovery + Analytics = Datengetriebene Innovation!
Big Data Discovery + Analytics = Datengetriebene Innovation!Big Data Discovery + Analytics = Datengetriebene Innovation!
Big Data Discovery + Analytics = Datengetriebene Innovation!
 
Salesforce einführen und mit SAP integrieren. Schnell, zuverlässig und kosten...
Salesforce einführen und mit SAP integrieren. Schnell, zuverlässig und kosten...Salesforce einführen und mit SAP integrieren. Schnell, zuverlässig und kosten...
Salesforce einführen und mit SAP integrieren. Schnell, zuverlässig und kosten...
 
Die Zukunft der Datenmigration: Neue Funktionen des Data Migration Cockpits f...
Die Zukunft der Datenmigration: Neue Funktionen des Data Migration Cockpits f...Die Zukunft der Datenmigration: Neue Funktionen des Data Migration Cockpits f...
Die Zukunft der Datenmigration: Neue Funktionen des Data Migration Cockpits f...
 
Erfahrungsbericht einer erfolgreichen SAP BW Bridge Implementierung
 Erfahrungsbericht einer erfolgreichen SAP BW Bridge Implementierung Erfahrungsbericht einer erfolgreichen SAP BW Bridge Implementierung
Erfahrungsbericht einer erfolgreichen SAP BW Bridge Implementierung
 
Geschäftspartner-, Material und Finanzprozesse ohne SAP MDG steuern und durch...
Geschäftspartner-, Material und Finanzprozesse ohne SAP MDG steuern und durch...Geschäftspartner-, Material und Finanzprozesse ohne SAP MDG steuern und durch...
Geschäftspartner-, Material und Finanzprozesse ohne SAP MDG steuern und durch...
 
Historisierung und Analyse von Daten aus Oracle Enterprise Manager Cloud Cont...
Historisierung und Analyse von Daten aus Oracle Enterprise Manager Cloud Cont...Historisierung und Analyse von Daten aus Oracle Enterprise Manager Cloud Cont...
Historisierung und Analyse von Daten aus Oracle Enterprise Manager Cloud Cont...
 
Den Usern mehr bieten: Business Objects Tools als Teil der Business Analytics...
Den Usern mehr bieten: Business Objects Tools als Teil der Business Analytics...Den Usern mehr bieten: Business Objects Tools als Teil der Business Analytics...
Den Usern mehr bieten: Business Objects Tools als Teil der Business Analytics...
 
Entdecken Sie SAP Datasphere: Einsatzmöglichkeiten im Überblick
Entdecken Sie SAP Datasphere: Einsatzmöglichkeiten im ÜberblickEntdecken Sie SAP Datasphere: Einsatzmöglichkeiten im Überblick
Entdecken Sie SAP Datasphere: Einsatzmöglichkeiten im Überblick
 

Mehr von IBsolution GmbH

Personalkennzahlen im Kontext des ESG-Reportings
Personalkennzahlen im Kontext des ESG-ReportingsPersonalkennzahlen im Kontext des ESG-Reportings
Personalkennzahlen im Kontext des ESG-ReportingsIBsolution GmbH
 
SAP Embedded BW in SAP S/4HANA - Erfahrungen aus unseren Projekten
SAP Embedded BW in SAP S/4HANA - Erfahrungen aus unseren ProjektenSAP Embedded BW in SAP S/4HANA - Erfahrungen aus unseren Projekten
SAP Embedded BW in SAP S/4HANA - Erfahrungen aus unseren ProjektenIBsolution GmbH
 
Besonderheiten und kritische Erfolgsfaktoren bei der Einführung einer Persona...
Besonderheiten und kritische Erfolgsfaktoren bei der Einführung einer Persona...Besonderheiten und kritische Erfolgsfaktoren bei der Einführung einer Persona...
Besonderheiten und kritische Erfolgsfaktoren bei der Einführung einer Persona...IBsolution GmbH
 
Wie Sie das Berechtigungschaos in SAP S/4HANA beseitigen
Wie Sie das Berechtigungschaos in SAP S/4HANA beseitigenWie Sie das Berechtigungschaos in SAP S/4HANA beseitigen
Wie Sie das Berechtigungschaos in SAP S/4HANA beseitigenIBsolution GmbH
 
Denodo: Die Lösung für harmonisierte ESG-Informationsquellen
Denodo: Die Lösung für harmonisierte ESG-InformationsquellenDenodo: Die Lösung für harmonisierte ESG-Informationsquellen
Denodo: Die Lösung für harmonisierte ESG-InformationsquellenIBsolution GmbH
 
Integrationsszenarien für Mitarbeiter-Stammdaten in SAP S/4HANA für Lohn- und...
Integrationsszenarien für Mitarbeiter-Stammdaten in SAP S/4HANA für Lohn- und...Integrationsszenarien für Mitarbeiter-Stammdaten in SAP S/4HANA für Lohn- und...
Integrationsszenarien für Mitarbeiter-Stammdaten in SAP S/4HANA für Lohn- und...IBsolution GmbH
 
Lösungswege zum effektiven ESG-Reporting in der SAP-Landschaft
Lösungswege zum effektiven ESG-Reporting in der SAP-LandschaftLösungswege zum effektiven ESG-Reporting in der SAP-Landschaft
Lösungswege zum effektiven ESG-Reporting in der SAP-LandschaftIBsolution GmbH
 
Einführung von Künstlicher Intelligenz in die Unternehmenspraxis
Einführung von Künstlicher Intelligenz in die UnternehmenspraxisEinführung von Künstlicher Intelligenz in die Unternehmenspraxis
Einführung von Künstlicher Intelligenz in die UnternehmenspraxisIBsolution GmbH
 
SAP Secure Login Service for SAP GUI: Überblick über den Nachfolger von SAP S...
SAP Secure Login Service for SAP GUI: Überblick über den Nachfolger von SAP S...SAP Secure Login Service for SAP GUI: Überblick über den Nachfolger von SAP S...
SAP Secure Login Service for SAP GUI: Überblick über den Nachfolger von SAP S...IBsolution GmbH
 
Mehr Effizienz durch Künstliche Intelligenz (KI) im Controlling – Maximale In...
Mehr Effizienz durch Künstliche Intelligenz (KI) im Controlling – Maximale In...Mehr Effizienz durch Künstliche Intelligenz (KI) im Controlling – Maximale In...
Mehr Effizienz durch Künstliche Intelligenz (KI) im Controlling – Maximale In...IBsolution GmbH
 
Business Consulting: Die große Diskrepanz zwischen Aufwand und Ergebnis - am ...
Business Consulting: Die große Diskrepanz zwischen Aufwand und Ergebnis - am ...Business Consulting: Die große Diskrepanz zwischen Aufwand und Ergebnis - am ...
Business Consulting: Die große Diskrepanz zwischen Aufwand und Ergebnis - am ...IBsolution GmbH
 
Intelligentes Einkaufsreporting mit der SAP Datasphere und der SAP Analytics ...
Intelligentes Einkaufsreporting mit der SAP Datasphere und der SAP Analytics ...Intelligentes Einkaufsreporting mit der SAP Datasphere und der SAP Analytics ...
Intelligentes Einkaufsreporting mit der SAP Datasphere und der SAP Analytics ...IBsolution GmbH
 
Stay Clean - Wie Sie Ihre hohe Datenqualität nach der S/4HANA Migration beibe...
Stay Clean - Wie Sie Ihre hohe Datenqualität nach der S/4HANA Migration beibe...Stay Clean - Wie Sie Ihre hohe Datenqualität nach der S/4HANA Migration beibe...
Stay Clean - Wie Sie Ihre hohe Datenqualität nach der S/4HANA Migration beibe...IBsolution GmbH
 
GHG Emission Planning in SAP Analytics Cloud
GHG Emission Planning in SAP Analytics CloudGHG Emission Planning in SAP Analytics Cloud
GHG Emission Planning in SAP Analytics CloudIBsolution GmbH
 
Intercompany Service Order - Wie Sie Serviceprozesse buchungskreisübergreifen...
Intercompany Service Order - Wie Sie Serviceprozesse buchungskreisübergreifen...Intercompany Service Order - Wie Sie Serviceprozesse buchungskreisübergreifen...
Intercompany Service Order - Wie Sie Serviceprozesse buchungskreisübergreifen...IBsolution GmbH
 
BW 7.5 bis 2040 – Heute retten wir unsere Investitionen
BW 7.5 bis 2040 – Heute retten wir unsere InvestitionenBW 7.5 bis 2040 – Heute retten wir unsere Investitionen
BW 7.5 bis 2040 – Heute retten wir unsere InvestitionenIBsolution GmbH
 
Passive Lohnbearbeitung mit SAP S/4HANA!
Passive Lohnbearbeitung mit SAP S/4HANA!Passive Lohnbearbeitung mit SAP S/4HANA!
Passive Lohnbearbeitung mit SAP S/4HANA!IBsolution GmbH
 
Essenzielle Fiori-Anwendungen für das Finanzwesen in SAP S/4HANA
Essenzielle Fiori-Anwendungen für das Finanzwesen in SAP S/4HANAEssenzielle Fiori-Anwendungen für das Finanzwesen in SAP S/4HANA
Essenzielle Fiori-Anwendungen für das Finanzwesen in SAP S/4HANAIBsolution GmbH
 
Migrate Your Data - Tools und Vorgehensweise bei einer Migration nach S/4HANA
Migrate Your Data - Tools und Vorgehensweise bei einer Migration nach S/4HANAMigrate Your Data - Tools und Vorgehensweise bei einer Migration nach S/4HANA
Migrate Your Data - Tools und Vorgehensweise bei einer Migration nach S/4HANAIBsolution GmbH
 
Digital Reporting – Integriertes Reporting mit der SAP Analytics Cloud
Digital Reporting – Integriertes Reporting mit der SAP Analytics CloudDigital Reporting – Integriertes Reporting mit der SAP Analytics Cloud
Digital Reporting – Integriertes Reporting mit der SAP Analytics CloudIBsolution GmbH
 

Mehr von IBsolution GmbH (20)

Personalkennzahlen im Kontext des ESG-Reportings
Personalkennzahlen im Kontext des ESG-ReportingsPersonalkennzahlen im Kontext des ESG-Reportings
Personalkennzahlen im Kontext des ESG-Reportings
 
SAP Embedded BW in SAP S/4HANA - Erfahrungen aus unseren Projekten
SAP Embedded BW in SAP S/4HANA - Erfahrungen aus unseren ProjektenSAP Embedded BW in SAP S/4HANA - Erfahrungen aus unseren Projekten
SAP Embedded BW in SAP S/4HANA - Erfahrungen aus unseren Projekten
 
Besonderheiten und kritische Erfolgsfaktoren bei der Einführung einer Persona...
Besonderheiten und kritische Erfolgsfaktoren bei der Einführung einer Persona...Besonderheiten und kritische Erfolgsfaktoren bei der Einführung einer Persona...
Besonderheiten und kritische Erfolgsfaktoren bei der Einführung einer Persona...
 
Wie Sie das Berechtigungschaos in SAP S/4HANA beseitigen
Wie Sie das Berechtigungschaos in SAP S/4HANA beseitigenWie Sie das Berechtigungschaos in SAP S/4HANA beseitigen
Wie Sie das Berechtigungschaos in SAP S/4HANA beseitigen
 
Denodo: Die Lösung für harmonisierte ESG-Informationsquellen
Denodo: Die Lösung für harmonisierte ESG-InformationsquellenDenodo: Die Lösung für harmonisierte ESG-Informationsquellen
Denodo: Die Lösung für harmonisierte ESG-Informationsquellen
 
Integrationsszenarien für Mitarbeiter-Stammdaten in SAP S/4HANA für Lohn- und...
Integrationsszenarien für Mitarbeiter-Stammdaten in SAP S/4HANA für Lohn- und...Integrationsszenarien für Mitarbeiter-Stammdaten in SAP S/4HANA für Lohn- und...
Integrationsszenarien für Mitarbeiter-Stammdaten in SAP S/4HANA für Lohn- und...
 
Lösungswege zum effektiven ESG-Reporting in der SAP-Landschaft
Lösungswege zum effektiven ESG-Reporting in der SAP-LandschaftLösungswege zum effektiven ESG-Reporting in der SAP-Landschaft
Lösungswege zum effektiven ESG-Reporting in der SAP-Landschaft
 
Einführung von Künstlicher Intelligenz in die Unternehmenspraxis
Einführung von Künstlicher Intelligenz in die UnternehmenspraxisEinführung von Künstlicher Intelligenz in die Unternehmenspraxis
Einführung von Künstlicher Intelligenz in die Unternehmenspraxis
 
SAP Secure Login Service for SAP GUI: Überblick über den Nachfolger von SAP S...
SAP Secure Login Service for SAP GUI: Überblick über den Nachfolger von SAP S...SAP Secure Login Service for SAP GUI: Überblick über den Nachfolger von SAP S...
SAP Secure Login Service for SAP GUI: Überblick über den Nachfolger von SAP S...
 
Mehr Effizienz durch Künstliche Intelligenz (KI) im Controlling – Maximale In...
Mehr Effizienz durch Künstliche Intelligenz (KI) im Controlling – Maximale In...Mehr Effizienz durch Künstliche Intelligenz (KI) im Controlling – Maximale In...
Mehr Effizienz durch Künstliche Intelligenz (KI) im Controlling – Maximale In...
 
Business Consulting: Die große Diskrepanz zwischen Aufwand und Ergebnis - am ...
Business Consulting: Die große Diskrepanz zwischen Aufwand und Ergebnis - am ...Business Consulting: Die große Diskrepanz zwischen Aufwand und Ergebnis - am ...
Business Consulting: Die große Diskrepanz zwischen Aufwand und Ergebnis - am ...
 
Intelligentes Einkaufsreporting mit der SAP Datasphere und der SAP Analytics ...
Intelligentes Einkaufsreporting mit der SAP Datasphere und der SAP Analytics ...Intelligentes Einkaufsreporting mit der SAP Datasphere und der SAP Analytics ...
Intelligentes Einkaufsreporting mit der SAP Datasphere und der SAP Analytics ...
 
Stay Clean - Wie Sie Ihre hohe Datenqualität nach der S/4HANA Migration beibe...
Stay Clean - Wie Sie Ihre hohe Datenqualität nach der S/4HANA Migration beibe...Stay Clean - Wie Sie Ihre hohe Datenqualität nach der S/4HANA Migration beibe...
Stay Clean - Wie Sie Ihre hohe Datenqualität nach der S/4HANA Migration beibe...
 
GHG Emission Planning in SAP Analytics Cloud
GHG Emission Planning in SAP Analytics CloudGHG Emission Planning in SAP Analytics Cloud
GHG Emission Planning in SAP Analytics Cloud
 
Intercompany Service Order - Wie Sie Serviceprozesse buchungskreisübergreifen...
Intercompany Service Order - Wie Sie Serviceprozesse buchungskreisübergreifen...Intercompany Service Order - Wie Sie Serviceprozesse buchungskreisübergreifen...
Intercompany Service Order - Wie Sie Serviceprozesse buchungskreisübergreifen...
 
BW 7.5 bis 2040 – Heute retten wir unsere Investitionen
BW 7.5 bis 2040 – Heute retten wir unsere InvestitionenBW 7.5 bis 2040 – Heute retten wir unsere Investitionen
BW 7.5 bis 2040 – Heute retten wir unsere Investitionen
 
Passive Lohnbearbeitung mit SAP S/4HANA!
Passive Lohnbearbeitung mit SAP S/4HANA!Passive Lohnbearbeitung mit SAP S/4HANA!
Passive Lohnbearbeitung mit SAP S/4HANA!
 
Essenzielle Fiori-Anwendungen für das Finanzwesen in SAP S/4HANA
Essenzielle Fiori-Anwendungen für das Finanzwesen in SAP S/4HANAEssenzielle Fiori-Anwendungen für das Finanzwesen in SAP S/4HANA
Essenzielle Fiori-Anwendungen für das Finanzwesen in SAP S/4HANA
 
Migrate Your Data - Tools und Vorgehensweise bei einer Migration nach S/4HANA
Migrate Your Data - Tools und Vorgehensweise bei einer Migration nach S/4HANAMigrate Your Data - Tools und Vorgehensweise bei einer Migration nach S/4HANA
Migrate Your Data - Tools und Vorgehensweise bei einer Migration nach S/4HANA
 
Digital Reporting – Integriertes Reporting mit der SAP Analytics Cloud
Digital Reporting – Integriertes Reporting mit der SAP Analytics CloudDigital Reporting – Integriertes Reporting mit der SAP Analytics Cloud
Digital Reporting – Integriertes Reporting mit der SAP Analytics Cloud
 

Wie funktioniert die Berechtigung in SAP S/4HANA, SAP BW/4HANA und SAP Datasphere? - Ein Überblick

  • 1. Berechtigungen in SAP S/4HANA, SAP BW/4HANA und SAP Datasphere? Ein Überblick
  • 2. © IBsolution GmbH 2 Daniel Schenk Solution Consultant SAP Security Cemal Aslan Senior Solution Architect Planning, Data & Analytics
  • 3. Zielgruppe ▪ Berechtigungsadministratoren ▪ Projektleiter (von Transformationsprojekten) © IBsolution GmbH 3
  • 4. Agenda 1. Hintergrund – Notwendigkeiten 2. Berechtigungen in S/4HANA (Embedded Analytics) Fiori Apps CDS-Views, Berechtigungsobjekte, Rollen 3. Berechtigungen in SAP BW Berechtigungen von Objekten Wie werden Daten geschützt? 4. Berechtigungen in SAP Datasphere Rollen in SAP Datasphere Datenzugangsberechtigungen 5. Security & Architektur Businessrollenkonzept Role Lifecycle Single-sign-on
  • 5. © IBsolution GmbH 5 ▪ Architektur ▪ Heterogene und hybride Systemlandschaft ▪ Verschiedene Elemente (PFCG Rolle, Business Catalog, Rollen in DSP, … ) ▪ Ziel: ▪ Überblick ▪ Ein Beitrag für ein gemeinsames Berechtigungskonzept ▪ Sicherheit und Datenschutz Hintergrund – Notwendigkeiten
  • 7. © IBsolution GmbH 7 ▪ Verfügbar als vorgefertigte analytische Fiori Apps ▪ Virtuelles Datenmodell im S/4HANA mit Echtzeitzugriff auf transaktionale Daten o Keine Datenreplikation notwendig o Deshalb nur für aktuell vorhandene Daten im System ▪ Erstellung eigener KPIs, Dashboards, etc. möglich Übersicht
  • 8. 8 Schutzebenen im S/4HANA Zugang zur Anwendung (Fiori App) Zugriff auf die Daten © IBsolution GmbH
  • 9. © IBsolution GmbH 9 Zugang zur Anwendung SAP Rollenzuordnung Rollenzuordnung Launchpad Zugriff App
  • 10. © IBsolution GmbH 10 Zugriff auf die (richtigen) Daten @MappingRole: true define role z_cds_role { grant select on z_cds_auth where (brgru) = aspect pfcg_auth (f_kna1_bed, brgru, actvt='03'); } Analytische Fiori App Access Control in DDL für CDS View Berechtigungen über PFCG Rolle
  • 12. 12 Schutzebenen im BW Zugang zu den Objekten Zugang zu den Daten © IBsolution GmbH
  • 13. © IBsolution GmbH 13 Berechtigungen zu Transaktionen und Objekten: ▪ Info Area ▪ Info Provider ▪ Queries Objektklasse S_RS_.. Zugang zu den Objekten Schutzebenen im BW
  • 14. © IBsolution GmbH 14 Berechtigungen der Daten Wer darf was genau sehen? ▪ Kundendaten ▪ Finanzdaten ▪ Lieferantendaten ▪ …. Zugang zu den Daten Analyseberechtigung Analyse Berechtigungen
  • 15. © IBsolution GmbH 15 Zugang zur Anwendung SAP Rollenzuordnung PFCG-Rolle (Objekte) PFCG-Rolle (Analyseberechtigungen)
  • 18. SAP Datasphere in der Systemlandschaft Visualisierung SAP Analytics Cloud SAP Datasphere Historische DWH Lösungen z.B. SAP BW Space nach Quellsystem Operative Systeme z.B. SAP S/4HANA Space zur Integration nach Quellsystem Space(s) für Self-Service © IBsolution GmbH 18
  • 21. © IBsolution GmbH 21 Steuerung des Datenzugsangs
  • 22. © IBsolution GmbH 22 Datenzugriffskontrolle Ein Beispiel
  • 23. # Security & Architektur
  • 24. © IBsolution GmbH 24 Businessrollenkonzept Architektur Stelle Sammel- rolle 1 Planstelle 2 Planstelle 3 Planstelle 3 Planstelle 3 Planstelle 3 Businessrolle (IDM Rolle) Applikation 1 (SAP S/4HANA) Applikation 2 (SAP Analytics Cloud) Applikation 3 (SAP BTP) Sammel- rolle 2 Einzel- rolle 1 Gruppe 1 Gruppe 2 Role collection1 Role collection 2 Planstelle 1 Rollenebene Stellenebene
  • 25. © IBsolution GmbH 25 Businessrollenkonzept Berechtigung auf Daten Backend Berechtigungen S/4 Fiori Applikation SAC Analyse Businessrolle DSP Angezeigte Daten sind Platformunabhängig!
  • 26. © IBsolution GmbH 26 Role Lifecycle SoD- und Risikoprüfung Rezertifizierung Rollenanlage Anpassungen Verantwortlichkeiten 1 2 3 4 5 Zyklus
  • 27. © IBsolution GmbH 27 Single-sign-on (SSO) SAP S/4HANA SAP Datasphere SAP Analytics Cloud SAP BW4/HANA Identity Provider Mitarbeiter
  • 28. Weitere Informationen finden Sie auf www.ibsolution.com/academy © IBsolution GmbH 28 Unser Service für Sie: Ab morgen finden Sie dieses Webinar und die Folien unter: ibsolution.com/academy/webinar-aufzeichnungen Warum nicht auch Ihren Kollegen zeigen? Weitere Webinare: Registrieren Sie sich schon jetzt zu weiteren spannenden Webinaren. Anmeldung unter ibsolution.com/academy/webinare Subscribe to our Channel