Risiken im SAP Berechtigungssystem erkennen und beseitigen

• Dr. Alexander Stendal

Die Zugriffsberechtigungen in SAP Systemen erweisen sich immer wieder als Risikoquelle, wenn es um Daten- und Systemsicherheit geht. Die Ursache hierfür ist nicht nur in der latent hohen Komplexität der Berechtigungsausprägung zu suchen, sondern liegt häufiger an der organisatorischen Zuordnung der Verantwortlichkeiten im Unternehmen selbst. Unzureichende Werkzeuge zur Kontrolle gekoppelt mit geringen Ressourcenbudgets führen zu „gewachsenen“ Rechtestrukturen und Rechtevergaben. In den meisten Fällen reicht es, sich bei der Prüfung auf drei Schwerpunkte zu konzentrieren: die Rolleninhalte, die Vergabe der Rollen an Anwender und die Nutzung der vergebenen Rechte durch die Anwender. Basierend auf der Nutzung lässt sich ein Berechtigungskonzept in den meisten Fällen vom Umfang her drastisch reduzieren und Umgestaltungsprojekte ressourcenoptimiert in wenigen Monaten abschließen. Die Auswirkungen auf das Tagesgeschäft können durch einen nutzungsbasierten Ansatz minimal gehalten werden.

Seiten 18 - 19