Berechtigungen und S/4HANA
Security und Compliance
Leistungen
Martin Brehme · seit 2005
SAP Security mit Schwerpunkt S/4HANA. Für Banken, Versicherungen, Chemie und Industrie.
Jeder bekommt genau den Zugriff, den seine Aufgabe braucht.Nicht mehr. Nicht weniger.
Ich bin selbständiger Berater aus Darmstadt. Sie arbeiten direkt mit mir, vom ersten Gespräch bis zum Go-Live.
Martin Brehme · SAP-Berechtigungen & Security
Seit 2005 sorge ich dafür, dass in Ihrem SAP jeder genau den Zugriff hat, den seine Aufgabe braucht. Selbständig, aus Darmstadt, remote und vor Ort im DACH-Raum.
Unverbindliches Erstgespräch anfragenAusgangslage
Das lässt sich ordnen, ohne Ihren Betrieb anzuhalten.
Rollen wurden über Jahre kopiert und erweitert. Heute weiß niemand mehr genau, wer was darf und warum.
Der Wirtschaftsprüfer fragt nach kritischen Berechtigungen und Funktionstrennung. Die ehrliche Antwort wäre unangenehm.
Neue Fiori-Apps, Kataloge, Spaces und Pages. Spätestens im Test zeigt sich, dass die ECC-Rollen nicht mehr passen.
Ihr Team hält den Betrieb am Laufen. Für ein sauberes Konzept fehlen schlicht Zeit und Leute.
Am ersten Tag fehlen Rechte, die Tickets stapeln sich, und der Monatsabschluss hängt.
Das Prinzip
Darum geht es bei jeder Rolle, die ich baue. Probieren Sie es aus.
Wählen Sie eine oder mehrere Rollen.
Wählen Sie eine oder mehrere Rollen.
Bei mir sieht es wie folgt aus:
Jede Rolle hat einen klaren Zweck.
Kritische Kombinationen sind getrennt.
Jede Änderung ist nachvollziehbar.
So sieht ein Berechtigungskonzept aus, das passt.
Leistungen
Ein Prinzip für alles: Jede Rolle passt zu der Aufgabe, für die sie da ist.
01 / 03
Vom neuen Rollenkonzept bis zur Pflege im Betrieb.
Ich entwerfe die Berechtigungsarchitektur für Ihr S/4HANA, von den Einzelrollen bis zu den Sammelrollen. Ob Greenfield oder Brownfield: Jede Rolle wird mit Fachbereichen und Key Usern abgestimmt und so dokumentiert, dass die Revision sie nachvollziehen kann.
Fiori-first heißt: Die Rolle denkt von der App aus, nicht von der Transaktion. Ich ordne Fiori-Apps und Transaktionen den richtigen Katalogen zu und gestalte Spaces und Pages so, dass Ihre Anwender finden, was sie brauchen. Und nur das.
Mit Trace-Analysen sehe ich, was wirklich genutzt wird, statt zu raten. Danach pflege ich die Vorschlagswerte in SU24, baue überflüssige Rechte ab und bringe auch die Rollen für RFC- und Batch-Benutzer in Ordnung.
Nach dem Go-Live geht die Arbeit weiter: neue Mitarbeiter, neue Prozesse, neue Anträge. Ich pflege Ihre Rollen laufend und bearbeite Berechtigungsanträge, als festes monatliches Kontingent oder flexibel nach Bedarf.
02 / 03
Damit Ihre nächste Prüfung ruhig verläuft.
Ich prüfe kritische Berechtigungen nach dem DSAG-Prüfleitfaden und zeige Ihnen klar, wo Handlungsbedarf besteht. Sie bekommen eine priorisierte Maßnahmenliste und Unterstützung bei IKS und Audit.
Wer Lieferanten anlegt, sollte nicht auch den Zahllauf starten. Mit SAP GRC Access Control und Process Control analysiere ich kritische SoD-Risiken und bereinige sie gemeinsam mit Ihren Role Ownern.
Wenn Teile Ihrer Landschaft in der SAP Business Technology Platform laufen, prüfe ich auch dort, wer worauf zugreifen kann, und ordne es nach denselben Regeln wie im ERP.
03 / 03
Damit Ihr Team selbst sicher wird.
Ich schule Key User, Role Owner und Ihre internen Berechtigungsadministratoren, damit Ihr Team das Konzept versteht und Änderungen später selbst sicher umsetzt.
Ich begleite Ihre Tests national und international und stimme mich mit Fachbereichen, Workstreams und externen Dienstleistern ab. So fallen fehlende Rechte im Test auf und nicht am ersten Produktivtag.
Vorgehen
Sie wissen jederzeit, wo wir stehen und was als Nächstes kommt.
01
Sie schildern die Lage, ich stelle Fragen und sage Ihnen offen, ob und wie ich helfen kann. Unverbindlich.
02
Ich sehe mir Ihre Rollen, Benutzer und kritischen Berechtigungen im System an, mit Traces statt Vermutungen. Sie bekommen einen klaren Befund mit Prioritäten.
03
Gemeinsam mit Fachbereichen und Key Usern entsteht ein Rollenkonzept, das zu Ihren Prozessen passt. Ich baue es, teste es mit Ihnen und begleite den Go-Live.
04
Dokumentation, Schulung, saubere Übergabe an Ihr Team. Damit das Konzept auch ohne mich trägt.
Quick-Check
Sechs Fragen, wie sie auch ein Wirtschaftsprüfer stellt. Die Auswertung passiert nur in Ihrem Browser, es werden keine Daten übertragen.
0 von 6 beantwortet
Branchen
Ich arbeite dort, wo Berechtigungen nicht nur funktionieren, sondern jeder Prüfung standhalten müssen.
seit 2005baue und prüfe ich SAP-Berechtigungen
rund 45.000Anwender in einer einzigen SAP-Landschaft eines weltweit tätigen Chemiekonzerns
MaRisk und DORA verlangen begründete Rechte und regelmäßige Rezertifizierung. Ihr Rollenkonzept muss das belegen können.
Vertrags- und Gesundheitsdaten von Versicherten, dazu DORA. Hier zählt jede Antwort auf die Frage, wer was sehen darf.
Tausende Anwender, viele Standorte und Gesellschaften. Das Rollenkonzept muss trotzdem einheitlich und wartbar bleiben.
Geheimschutz und Exportkontrolle verlangen Zugriff strikt nach dem Need-to-know-Prinzip.
Gesundheitsdaten zählen zu den besonders geschützten Daten der DSGVO. Jeder Zugriff muss sitzen.
Projekte
Eine Auswahl aus über 20 Jahren: mehrere DAX-Konzerne, Banken und Versicherungen. Und was in den Projekten entstanden ist.
Aus Rücksicht auf meine Kunden nenne ich hier keine Namen. Konkrete Referenzen bespreche ich gern im persönlichen Gespräch.
Über mich
Ich bin Martin Brehme, selbständiger SAP-Berater aus Darmstadt. Seit 2005 baue, prüfe und ordne ich Berechtigungen in SAP-Systemen, bei Banken und Versicherungen ebenso wie in Chemie, Industrie und Verteidigung.
Wenn Sie mich beauftragen, arbeite ich selbst an Ihrem System. Kein Beratungshaus, das nach dem Kick-off einen Junior aus dem Pool schickt. Sie haben einen Ansprechpartner, der Ihre Rollen kennt und Ihre Prüfer versteht.
Martin Brehme
Fragen
Oft ja. Wie schnell ich starten kann, hängt von laufenden Projekten ab. Schreiben Sie mir, dann sage ich Ihnen offen, ab wann ich Zeit habe.
Beides. Vieles lässt sich remote erledigen. Für Workshops, Abstimmungen mit Fachbereichen und den Go-Live komme ich gern zu Ihnen. Im Rhein-Main-Gebiet kurzfristig, im übrigen DACH-Raum nach Absprache.
Für viele Vorhaben ja, und genau das ist der Vorteil: kurze Wege und kein Wissensverlust durch wechselnde Berater. In großen Programmen arbeite ich als Spezialist für Berechtigungen im Projektteam mit.
Ja. Ich arbeite regelmäßig mit Workstreams, Basis-Teams und externen Dienstleistern zusammen und kümmere mich gezielt um die Berechtigungen. Niemand muss dafür seinen Platz räumen.
Nein. Ein sauberes Rollenkonzept funktioniert auch ohne GRC. Wenn Sie SAP GRC Access Control einsetzen oder einführen wollen, nutze ich es für SoD-Analysen und die Bereinigung.
Das hängt davon ab, wie gut Ihre heutigen Rollen sind. Manchmal lohnt sich der Umbau, manchmal ist der saubere Neuaufbau der kürzere Weg. Das klären wir in der Analyse, mit Zahlen aus Ihrem System.
Ja. Die Prinzipien sind dieselben, nur der Umfang ist kleiner. Gerade ohne eigene Berechtigungsabteilung hilft ein erfahrener Ansprechpartner, der das Thema komplett übernimmt.
Sie schildern kurz Ihre Lage, ich stelle Fragen und sage Ihnen offen, wie ich vorgehen würde. Unverbindlich. Wenn es passt, bekommen Sie danach ein konkretes Angebot.
Erstgespräch
Ein kurzes, unverbindliches Gespräch reicht meist, um zu sehen, ob und wie ich helfen kann. Ich melde mich persönlich bei Ihnen.
