wir beschäftigen uns (internationaler Konzern) mit dem Thema Sicherheit zu Berechtigungen. Die aktuelle Geopolitik und einige große Kunden fordern Sicherheit und Anonymisierung sensibler Daten, betrifft u.a. auch das SAP Berechtigungskonzept und Zugriffseinschränkung Anwender / Mitarbeiter auf sensible 'confidential" Daten wie Kundennamen, Preise, Herstellkosten, Belege usw. ITAR US spielt da auch mit rein, Fazit : hier wird alles ausserhalb von SAP abgewickelt.

Das aktuelle Berechtigungskonzept SAP wird diese Security Anforderungen nicht wirklich gerecht.

Nun die Frage ob es eine Lösung von SAP gibt die der Forderung nach Berechtigungseinschränkung für sensible Kundendaten (PP, MM, SD, FI, ...) zuspielt.

Hat ein User die Berechtigung / Rollen für ein Werk / VKO so ist grundsätzlich erst mal viel sichtbar (Belege, Stammdaten, ...) Jedoch soll z.B. nur ein gewisser Personenkreis auf z.b. 5 Kunden/Materialdaten/Bewegungsdaten sehen können. Reportings sind ebenfalls ein Thema. FIORI auch.. usw.

Wäre so ein Konzept ggf auf Basis neu zu schaffender Org Daten (neuer BKR, VKO, SPA. .. ) denkbar ?

Evt. gibt es Add-Ons der SAP?

Vielen Dank für Input hierzu !

Tanja W