Hallo zusammen,

Für einen ausländischen Kunden muss ich ein Berechtigungskonzept erstellen. Im Vorfeld hierzu soll an den Kunden ein Fragenkatalog übergeben werden, welchen ich erstellen soll. Hier ist nun genau mein Problem: welche FRAGEN stellt man hier? Auf was ist zu achten? Hat jemand Erfahrungen damit und kann mir ein paar Tipps geben, wie man so einen Fragenkatalog "aufzieht"?

Vielen Dank.

Liebe Grüsse

Luan

Hallo Dirk,

vielen Dank für die Antwort.

Aber eventuell gibt es hier ein Missverständnis bzw. meine Frage beantwortet dies nicht wirklich.

Mir geht es nicht darum, wie Rollen und Berechtigungen erstellt werden etc., das kenne ich soweit.

Mir geht es darum, für diese Umsetzung im Vorfeld die richtigen Fragen zu stellen, also einen Fragenkatalog zu verfassen. Damit kenne ich mich nicht aus. (ich würde mal an so Fragen denken wie: "wer darf Entgelt sehen?" " Wer darf welche Stammdaten pflegen?" usw. ) -->  dies ist so in den von Dir genannten Infos nicht benannt...

Kennt sich jemand damit aus und kann zu dem "Aufbau von solch einem Fragenkatalog" Tipps geben? Wer Fragen sind hier besonders relavant? Welche Fragen muss so ein "Katalog" beinhalten? Bitte um Eure Tipps! :-)

Vielen Dank.

Liebe Grüße

Luan

Hallo,

ich Buch "Sicherheit und Berechtigungen in SAP-Systemen" von Linkies/Off meine ich eine solche Übersicht gesehen zu haben. Kann mich aber täuschen.

Grüsse
blausieben

im SAP Best Practices Baseline Package unter SAP-Berechtigungskonzept -> Funktionsliste findet sich die Q&A DB des früheren ASAP Verfahrens. Allerdings ist ist das sicherlich nur ein Teil der Konzeption und zielt nur auf die Ausprägung der Rollen für die Geschäftsprozesse.

Sicherlich sind aber auch globale Fragen zu stellen, was durch das Berechtigungskonzept erreicht werden soll, welche Sicherheit angestrebt wird etc.

Gruß Dirk

Ein, sehr grober Ansatz, könnte es sein, die Zuständigkeiten der einzelnen Personen festzustellen und anhand eines Organisationsplan dann entsprechende Berechtigungen zu generieren.

Danke für Deine Antwort. Ja, werde ich es "zur Not" natürlich machen. Aber da der "Fragenkatalog" gefordert ist, muss ich da natürlich auch etwas erstellen.

Hallo,

ich Buch "Sicherheit und Berechtigungen in SAP-Systemen" von Linkies/Off meine ich eine solche Übersicht gesehen zu haben. Kann mich aber täuschen.

Grüsse
blausieben

Danke für Deine Antwort, blausieben. Das Buch haben wir im Hause, da schau ich mal nach.

im SAP Best Practices Baseline Package unter SAP-Berechtigungskonzept -> Funktionsliste findet sich die Q&A DB des früheren ASAP Verfahrens.

Hallo Dirk, danke für die Antwort. Leider verstehe ich nicht, was oder wo das ist. Ich kenne "SAP Best Practices Baseline Package" und das Beschriebene nicht.

Wo findet man das? Kannst Du mir hierzu einen Tipp oder Link geben? Danke.

Gruss

Luan 

Hallo,

sorry, habe mich vertan. Ich meinte das Buch "SAP Berechtigungswesen". Dort gibt es einen Teil "Vorgehensmodell beim Design eines Berechtigungskonzeptes".

Grüsse
blausieben

im Support Portal/swdc -->

Installations and Upgrades - Entry by Application Group" SAP Best Practices" SAP BP BASELINE PACKAGE" SAP BP BASELINE Package I" BASELINE PACKAGE - V1.604

Gruß Dirk