Inhalt: In dem Webinar betrachten wir grob konzeptionell die Berechtigungen aus der Analytics-Sicht. Wir gehen auf die Wechselwirkungen zwischen den Berechtigungen in SAP S/4HANA, SAP BW/4HANA und SAP Datasphere ein und stellen die verschiedenen Mechanismen vor, die dabei greifen. Zielgruppe: - Berechtigungsadministratoren - Projektleiter (von Transformationsprojekten) Agenda: - Hintergrund – Notwendigkeiten - Berechtigungen in SAP S/4HANA (Embedded Analytics) - Berechtigungen in SAP BW/4HANA - Berechtigungen in SAP Datasphere - Security & Architektur Mehr über uns: Website: https://www.ibsolution.com/ Karriereportal: https://ibsolution.de/karriere/ Webinare: https://www.ibsolution.com/academy/webinare YouTube: https://www.youtube.com/user/IBSolution LinkedIn: https://de.linkedin.com/company/ibsolution-gmbh Xing: https://www.xing.com/companies/ibsolutiongmbh Facebook: https://de-de.facebook.com/IBsolutionGmbH/ Instagram: https://www.instagram.com/ibsolution/?hl=de Weitere Informationen: https://www.ibsolution.com/academy/webinar-aufzeichnungen/sap-security-sap-idm-wartungsende-2027-und-was-nun

1. Berechtigungen in
SAP S/4HANA, SAP BW/4HANA und
SAP Datasphere?
Ein Überblick

2. © IBsolution GmbH 2
Daniel Schenk
Solution Consultant
SAP Security
Cemal Aslan
Senior Solution Architect
Planning, Data & Analytics

3. Zielgruppe
▪ Berechtigungsadministratoren
▪ Projektleiter (von
Transformationsprojekten)
© IBsolution GmbH 3

4. Agenda
1. Hintergrund – Notwendigkeiten
2. Berechtigungen in S/4HANA
(Embedded Analytics)
Fiori Apps
CDS-Views, Berechtigungsobjekte, Rollen
3. Berechtigungen in SAP BW
Berechtigungen von Objekten
Wie werden Daten geschützt?
4. Berechtigungen in SAP Datasphere
Rollen in SAP Datasphere
Datenzugangsberechtigungen
5. Security & Architektur
Businessrollenkonzept
Role Lifecycle
Single-sign-on

5. © IBsolution GmbH 5
▪ Architektur
▪ Heterogene und hybride Systemlandschaft
▪ Verschiedene Elemente
(PFCG Rolle, Business Catalog, Rollen in DSP, … )
▪ Ziel:
▪ Überblick
▪ Ein Beitrag für ein
gemeinsames Berechtigungskonzept
▪ Sicherheit und Datenschutz
Hintergrund – Notwendigkeiten

6. # Berechtigungen in S/4HANA

7. © IBsolution GmbH 7
▪ Verfügbar als vorgefertigte analytische Fiori Apps
▪ Virtuelles Datenmodell im S/4HANA mit Echtzeitzugriff auf transaktionale Daten
o Keine Datenreplikation notwendig
o Deshalb nur für aktuell vorhandene Daten im System
▪ Erstellung eigener KPIs, Dashboards, etc. möglich
Übersicht

8. 8
Schutzebenen im S/4HANA
Zugang zur Anwendung (Fiori App)
Zugriff auf die Daten
© IBsolution GmbH

9. © IBsolution GmbH 9
Zugang zur Anwendung
SAP Rollenzuordnung
Rollenzuordnung Launchpad Zugriff App

10. © IBsolution GmbH 10
Zugriff auf die (richtigen) Daten
@MappingRole: true
define role z_cds_role {
grant select on z_cds_auth
where (brgru) =
aspect pfcg_auth (f_kna1_bed, brgru, actvt='03'); }
Analytische Fiori App
Access Control in DDL für CDS View
Berechtigungen über PFCG Rolle

11. # Berechtigungen in SAP BW

12. 12
Schutzebenen im BW
Zugang zu den Objekten
Zugang zu den Daten
© IBsolution GmbH

13. © IBsolution GmbH 13
Berechtigungen zu Transaktionen und Objekten:
▪ Info Area
▪ Info Provider
▪ Queries
Objektklasse S_RS_..
Zugang zu den Objekten
Schutzebenen im BW

14. © IBsolution GmbH 14
Berechtigungen der Daten
Wer darf was genau sehen?
▪ Kundendaten
▪ Finanzdaten
▪ Lieferantendaten
▪ ….
Zugang zu den Daten
Analyseberechtigung
Analyse Berechtigungen

15. © IBsolution GmbH 15
Zugang zur Anwendung
SAP Rollenzuordnung
PFCG-Rolle
(Objekte)
PFCG-Rolle
(Analyseberechtigungen)

16. 16
Funktion der Analyseberechtigungen
© IBsolution GmbH

17. # Berechtigungen in
SAP Datasphere

18. SAP Datasphere in der Systemlandschaft
Visualisierung
SAP Analytics Cloud
SAP Datasphere
Historische DWH Lösungen
z.B. SAP BW
Space nach
Quellsystem
Operative Systeme
z.B. SAP S/4HANA
Space zur
Integration
nach
Quellsystem
Space(s) für
Self-Service
© IBsolution GmbH 18

19. Rollen
Standard Rollen
© IBsolution GmbH 19

20. Rollen
Beispiel
© IBsolution GmbH 20

21. © IBsolution GmbH 21
Steuerung des Datenzugsangs

22. © IBsolution GmbH 22
Datenzugriffskontrolle
Ein Beispiel

23. # Security & Architektur

24. © IBsolution GmbH 24
Businessrollenkonzept
Architektur
Stelle
Sammel-
rolle 1
Planstelle 2 Planstelle 3 Planstelle 3 Planstelle 3 Planstelle 3
Businessrolle (IDM Rolle)
Applikation 1
(SAP S/4HANA)
Applikation 2
(SAP Analytics Cloud)
Applikation 3
(SAP BTP)
Sammel-
rolle 2
Einzel-
rolle 1
Gruppe 1 Gruppe 2 Role
collection1
Role
collection 2
Planstelle 1
Rollenebene
Stellenebene

25. © IBsolution GmbH 25
Businessrollenkonzept
Berechtigung auf Daten
Backend Berechtigungen
S/4 Fiori Applikation SAC Analyse
Businessrolle
DSP
Angezeigte Daten sind
Platformunabhängig!

26. © IBsolution GmbH 26
Role Lifecycle
SoD- und Risikoprüfung
Rezertifizierung
Rollenanlage
Anpassungen
Verantwortlichkeiten
1
2
3
4
5
Zyklus

27. © IBsolution GmbH 27
Single-sign-on (SSO)
SAP S/4HANA
SAP Datasphere
SAP Analytics Cloud
SAP BW4/HANA
Identity Provider
Mitarbeiter

28. Weitere Informationen
finden Sie auf www.ibsolution.com/academy
© IBsolution GmbH 28
Unser Service für Sie:
Ab morgen finden Sie dieses Webinar und die Folien unter:
ibsolution.com/academy/webinar-aufzeichnungen
Warum nicht auch Ihren Kollegen zeigen?
Weitere Webinare:
Registrieren Sie sich schon jetzt zu
weiteren spannenden Webinaren.
Anmeldung unter
ibsolution.com/academy/webinare
Subscribe to our Channel