Hallo zusammen,

wir beschäftigen uns (internationaler Konzern) mit dem Thema Sicherheit zu Berechtigungen. Die aktuelle Geopolitik und einige große Kunden fordern Sicherheit und Anonymisierung sensibler Daten, betrifft u.a. auch das SAP Berechtigungskonzept und Zugriffseinschränkung Anwender / Mitarbeiter auf sensible 'confidential" Daten wie Kundennamen, Preise, Herstellkosten, Belege usw. ITAR US spielt da auch mit rein, Fazit : hier wird alles ausserhalb von SAP abgewickelt.

Das aktuelle Berechtigungskonzept SAP wird diese Security Anforderungen nicht wirklich gerecht.

Nun die Frage ob es eine Lösung von SAP gibt die der Forderung nach Berechtigungseinschränkung für sensible Kundendaten (PP, MM, SD, FI, ...) zuspielt.

Hat ein User die Berechtigung / Rollen für ein Werk / VKO so ist grundsätzlich erst mal viel sichtbar (Belege, Stammdaten, ...) Jedoch soll z.B. nur ein gewisser Personenkreis auf z.b. 5 Kunden/Materialdaten/Bewegungsdaten sehen können. Reportings sind ebenfalls ein Thema. FIORI auch.. usw.

Wäre so ein Konzept ggf auf Basis neu zu schaffender Org Daten (neuer BKR, VKO, SPA. .. ) denkbar ?

Evt. gibt es Add-Ons der SAP?

Vielen Dank für Input hierzu !

Tanja W

Schau dir die Berechtigungsobjekte mal genau an.

Es gibt die Möglichkeit, auch auf gewisse Kunden einzuschränken (KUNNR); Werte in der Rolle dann

(Field Value KUNNR) Kunde1, Kunde2, ...

In den meisten Fällen ist wohl * drin, da musst du vorhandene Rollen kopieren und zuweisen (lassen).

Und dann nicht wundern, wenn Anwender:innen meckern "Da kommt so eine Meldung, dass ich nicht berechtigt bin".

Heike

Ja, gerade das Feld KUNNR ist so ein Detail, das man am Anfang leicht übersieht. Ein * in einer bestehenden Rolle kann den Eindruck erwecken, dass alles offen ist, während die Einschränkung an einer anderen Stelle im Rollenprofil steckt. Ich würde vor dem Ausrollen auch einmal mit einem Testbenutzer prüfen – erspart einem am nächsten Tag die berühmten „Ich komme da nicht mehr rein“-Meldungen. 😄 Nach solchen langen Tüftelei-Tagen gibt es übrigens nichts Besseres, als sich in ein paar bequeme Hausschuhe und warme Pantoffeln  zu schlüpfen, um den Kopf komplett frei zu bekommen und den Feierabend zu genießen.