{"id":2092,"date":"2020-05-12T10:00:46","date_gmt":"2020-05-12T08:00:46","guid":{"rendered":"https:\/\/sast-blog.akquinet.de\/?p=2092"},"modified":"2021-09-29T14:51:43","modified_gmt":"2021-09-29T12:51:43","slug":"rahmen-und-fachberechtigungskonzepte-fuer-sap-erp-und-s4hana","status":"publish","type":"post","link":"https:\/\/sast-solutions.de\/blog-de\/2020\/05\/12\/rahmen-und-fachberechtigungskonzepte-fuer-sap-erp-und-s4hana\/","title":{"rendered":"So gelingen mit minimalem Zeitaufwand umfassende Fach- und Rahmenberechtigungskonzepte f\u00fcr SAP ERP und S\/4HANA"},"content":{"rendered":"

\"SASTAls SAP-Anwender sind Unternehmen verpflichtet Regelungen und Verfahrensweisen in Dokumenten zu beschreiben, die den aktuellen Stand im System abbilden und den allgemeinen Compliance Richtlinien entsprechen. Die Fach- und Rahmenberechtigungskonzepte geh\u00f6ren zu diesen wichtigen Dokumentationen, sowohl f\u00fcr die internen Anforderungen als auch f\u00fcr die j\u00e4hrliche Kontrolle von externen Wirtschaftspr\u00fcfern. Mit einer guten Dokumentationsvorlage gelangen Sie deutlich schneller ans Ziel.<\/p>\n

<\/p>\n

 <\/p>\n

Rahmenberechtigungskonzepte, die die allgemeinen Regelungen der Benutzer- und Berechtigungsverwaltung beschreiben, kann man auch als \u201eGrundgesetz der Benutzer- und Berechtigungsverwaltung\u201c ansehen. Ohne ein Gesetz gibt es keine definierten Regeln, an die sich B\u00fcrger halten m\u00fcssen. Es w\u00fcrde regelrecht Anarchie herrschen.<\/p>\n

Vermeiden Sie diesen Zustand in Ihrer Systemlandschaft in dem Sie im Rahmenberechtigungskonzept so ein \u201eGrundgesetz f\u00fcr die Benutzer- und Berechtigungsverwaltung\u201c schaffen.\u00a0<\/strong><\/p>\n

Wichtige Inhalte f\u00fcr Rahmenberechtigungskonzepte<\/strong><\/h2>\n
    \n
  • Beschreibung der System- und Rollenarchitektur<\/li>\n
  • Namenskonventionen von Einzel- und Sammelrollen, Benutzerst\u00e4mme, Benutzergruppen f\u00fcr Frontend und Backend-Systeme<\/li>\n
  • Verantwortlichkeiten in der Benutzer- und Berechtigungsverwaltung<\/li>\n
  • Beschreibung von Daten- und Rollenverantwortlichkeiten<\/li>\n
  • Vieraugenprinzip in der Benutzer- und Berechtigungsverwaltung<\/li>\n
  • Transportwege und Testverfahrensweisen<\/li>\n
  • Umgang mit kritischen Berechtigungen und Querschnittsfunktionen<\/li>\n
  • Monitoring-Prozess f\u00fcr Funktionstrennungsrisiken und kritische Berechtigungen<\/li>\n
  • Systemparamater f\u00fcr den Anmelde- und Kennwortschutz (LOGIN \/ AUTH)<\/li>\n
  • Umgang mit SAP-Standardbenutzer (z.B. SAP*, DDIC, EARLYWATCH, WF-BATCH, etc.)<\/li>\n
  • Notfallbenutzerverfahren<\/li>\n
  • Genehmigungsverfahren im Benutzer- und Rollenantragsprozess<\/li>\n<\/ul>\n

    Gleiches gilt f\u00fcr die einzelnen Fachbereiche. Wenn Sie SAP-Anwendungen f\u00fcr die Abwicklung des Rechnungswesens und Controlling (FI\/CO)<\/strong> verwenden, m\u00fcssen Sie bestimmte Compliance Anforderungen einhalten. Ohne Dokumentation existieren keine definierten Regelungen und hierdurch keine Vorgaben f\u00fcr eine ordnungsgem\u00e4\u00dfe Berechtigungsvergabe. Die unvermeidbare Konsequenz ist ein Wildwuchs in den Berechtigungsvergaben und Kontrollverlust.<\/p>\n

    Gerade im Controlling und Finanzwesen sollten Berechtigungen sehr restriktiv nach dem \u201eNeed to know Prinzip\u201c vergeben werden. Andernfalls drohen Manipulation in der internen Rechnungslegung, was am Ende zu einer verf\u00e4lschten Bilanz und GuV Rechnung f\u00fchren kann, ebenso Unterschlagung mit den Folgen finanzieller Sch\u00e4den f\u00fcr Ihr Unternehmen. Dies sind nur m\u00f6gliche Beispiele f\u00fcr Negativ-Szenarien.<\/p>\n

    Eine Dokumentation verschafft auch hier Abhilfe, da Zugriffsregelungen genau beschrieben und die Berechtigungsvergabe hiernach gesteuert werden kann.<\/p>\n

    Wichtige Inhalte und Grundlagen der Fachberechtigungskonzepte FI\/CO<\/strong><\/h2>\n
      \n
    • Beschreibung der verwendeten Prozesse im FI\/CO<\/li>\n
    • Auflistung relevanter Organisationsebenen, wie z.B. Buchungskreise oder Kostenrechnungskreis mit Beschreibung<\/li>\n
    • Auflistung von Kostenstellen, Innenauftr\u00e4gen oder Profit Center<\/li>\n
    • Arbeitsplatzdefinitionen (Business Roles)<\/li>\n
    • Auflistung von Sammel-, Einzel- und Sonderrollen (Rollenkatalog)<\/li>\n
    • Beschreibung von Daten-, Rollen- und Personalverantwortlichen<\/li>\n
    • Berechtigungsgruppen f\u00fcr Tabellen und Eigenentwicklungen<\/li>\n
    • Umgang mit bestimmten kritischen Funktionen (z.B. Buchungsperiode \u00f6ffnen \/ schlie\u00dfen, laufende Einstellungen oder Stammdatenpflege)<\/li>\n
    • Technische Benutzer im FI\/CO<\/li>\n
    • Umgang mit Funktionstrennungsrisiken<\/li>\n
    • Prozesskontrollen<\/li>\n
    • Monitoring- und Kontrollprozess zur Einhaltung des Compliance Standards<\/li>\n<\/ul>\n

      Der Zeitaufwand f\u00fcr das Schaffen von Dokumentationen, welche Ihren Anforderungen sowie denen der Wirtschaftspr\u00fcfer gerecht werden, ist in der Regel sehr hoch. Mit den SAST-Dokumentationsvorlagen<\/strong>, die bereits viele Empfehlungen beinhalten, kommen Sie jedoch deutlich schneller ans Ziel, da Sie sie nur noch an Ihre individuellen Anforderungen anpassen m\u00fcssen. Der Zeitaufwand verk\u00fcrzt sich dadurch zumeist um 80-90% im Vergleich zum Aufwand ohne Dokumentenvorlage. So k\u00f6nnen Sie Ihre kostbare Zeit anderweitig wertsch\u00f6pfend einsetzen.<\/p>\n

      Gerne stellen wir Ihnen unser praxiserprobtes Rahmenberechtigungskonzept <\/strong>sowie die f\u00fcr Ihr Finanzwesen ben\u00f6tigten Fachberechtigungskonzepte SAP Controlling, SAP Finance und SAP FI Asset Management<\/strong> als Vorlagen zur Verf\u00fcgung.<\/p>\n

      Weitere Konzepte in unserem Angebot sind:<\/strong><\/h2>\n
        \n
      • Fachberechtigungskonzept Sales & Distribution (SAP-SD)<\/li>\n
      • Fachberechtigungskonzept Materials Management (SAP-MM)<\/li>\n
      • Fachberechtigungskonzept Human Capital Management (SAP-HCM)<\/li>\n
      • Fachberechtigungskonzept Plant Management (SAP-PM)<\/li>\n
      • Fachberechtigungskonzept Production Planning and Control (SAP-PP)<\/li>\n
      • Fachberechtigungskonzept Project Systems (SAP-PS)<\/li>\n<\/ul>\n

        Diese umfassenden Dokumente, die in auch in Englischer Sprache erh\u00e4ltlich sind, helfen Ihnen dabei den Soll-Zustand zu dokumentieren, so dass Sie stets die M\u00f6glichkeit haben, die festgelegten Regelungen mit dem Ist-Zustand im System abzugleichen und anschlie\u00dfend im System anzupassen.<\/p>\n

        Informieren Sie sich vorab auf unserer SAST SOLUTIONS Website<\/a> und wenn wir Ihr Interesse geweckt haben, schreiben Sie uns<\/a> an, das SAST-Team ber\u00e4t Sie gerne.<\/p>\n

        \"Steffen
        \nSteffen Maltig (Head of SAP Consulting, SAST SOLUTIONS)<\/strong><\/p>\n

         <\/p>\n

        Das k\u00f6nnte Sie auch interessieren:<\/h2>\n

        Wie Sie die richtigen Vorgaben f\u00fcr ein Rahmenberechtigungskonzept Ihrer SAP HANA-Datenbank erstellen<\/a><\/p><\/blockquote>\n