Denkanstöße

Rollenbereinigung vs. Rollenumgestaltung: Was ist das Richtige für Ihre Organisation?

31. Mai 2024 Von Soterion

In einer kürzlich erschienenen Folge des SAP Security & GRC Podcast von Soterion ging es um den kritischen Entscheidungsprozess bei der Wahl zwischen einer SAP-Rollenbereinigung oder einem Rollen-Redesign. Die Verwaltung von SAP-Rollen stellt eine große Herausforderung dar. Probleme wie die übermäßige Zuweisung von Zugriffsrechten während des Rollendesigns oder eine schleichende Autorisierung, bei der SAP-Benutzer im Laufe der Zeit unnötige Zugriffsrechte anhäufen, können auftreten. Schließlich zeigen Audits die mit diesen Problemen verbundenen Risiken auf, darunter ein erhöhtes Betrugspotenzial und Hindernisse für Compliance-Aktivitäten wie die Überprüfung des Benutzerzugriffs. Wie kann man also entscheiden, ob man eine SAP-Rollenbereinigung oder ein Rollen-Redesign in Angriff nehmen soll?

Dieser Blog befasst sich mit den Nuancen dieser Ansätze und beleuchtet ihre jeweiligen Vor- und Nachteile, zeitliche Erwägungen und Szenarien, in denen einer der beiden Ansätze besser geeignet sein könnte als der andere.

Hören Sie

Siehe

Was ist eine SAP-Rollenbereinigung?

Eine SAP-Rollenbereinigung wird durchgeführt, wenn SAP-Benutzer einen weitreichenden oder unangemessenen Zugriff haben, was jedoch hauptsächlich auf die Überbelegung von Rollen zurückzuführen ist. Mit anderen Worten: Das bestehende Rollenkonzept ist solide und / oder robust (möglicherweise sind nur geringfügige Änderungen an einer Handvoll Rollen erforderlich). Die primäre Bereinigungsmaßnahme wird die Entfernung nicht genutzter (übermäßig zugewiesener) Rollen sein.  

Das Für und Wider einer Rollenbereinigung

Profis

  • Unmittelbare Lösungen: Eine Rollenbereinigung bietet eine schnellere und weniger störende Lösung als eine Rollenumgestaltung. Sie zielt darauf ab, überflüssige oder ungenutzte Zugriffsrechte aus bestehenden Rollen zu entfernen und die Berechtigungslandschaft zu rationalisieren.
  • Kosteneffizienz: Für Unternehmen mit einem soliden Rollendesign können Bereinigungsprojekte kosteneffektiver sein. Indem sie sich auf die Beseitigung überschüssiger Privilegien konzentrieren, mindern sie die Risiken, die mit einer schleichenden Ausweitung der Berechtigungen verbunden sind, ohne das gesamte System zu überarbeiten.

Nachteile

  • Beschränkungen: Eine Rollenbereinigung führt möglicherweise nicht zu den gewünschten Ergebnissen, wenn das zugrunde liegende Rollendesign fehlerhaft oder veraltet ist. Organisationen riskieren, Zeit und Ressourcen in eine Bereinigung zu investieren, die systemische Probleme nicht behebt.
  • Vorläufige Lösung: Eine Rollenbereinigung verschafft zwar unmittelbare Erleichterung, geht aber möglicherweise nicht auf langfristige Sicherheits- und Governance-Anforderungen ein. Wenn die Ursachen nicht angegangen werden, könnten sich die Organisationen in Zukunft mit ähnlichen Herausforderungen konfrontiert sehen.

Was ist ein Rollen-Redesign in SAP?

Ein SAP-Rollen-Redesign liegt vor, wenn das zugrundeliegende Rollendesign veraltet ist und den Benutzern einen unangemessenen Zugang bietet. Die Bereinigung einer solchen Lösung ist aufwändiger als der Neuaufbau einer SAP-Rolle, d.h. die Durchführung eines SAP-Rollen-Redesigns. In solchen Fällen werden die SAP-Rollen von Grund auf neu erstellt, möglicherweise unter Verwendung einer anderen Rollenmethodik und Benennungskonvention.

Das Für und Wider einer Rollenumgestaltung

Profis

  • Ganzheitliche Überarbeitung: Eine Rollenneugestaltung bietet die Möglichkeit, ein veraltetes Rollendesign zu überarbeiten und neuere und modernere Methoden zu integrieren. Durch die Neudefinition von Rollenstrukturen und Zugriffsebenen können Unternehmen ihre SAP-Sicherheitspraktiken zukunftssicher machen.
  • Verbesserte Governance: Umgestaltungsprojekte ermöglichen die Einführung neuer Controlling-Felder und anschaulicher Rollennamen-Konventionen. Dies fördert eine größere Transparenz und Rechenschaftspflicht und verbessert die Governance-Praktiken.
  • Verbesserte Effizienz: Gut konzipierte Rollen mit einer modernen Methodik können zu einer verbesserten Effizienz im Joiner-Mover-Leaver-Prozess sowie bei den fortlaufenden Rollenpflegeaktivitäten führen.

Nachteile

  • Vorlaufkosten und Zeitrahmen: Die Neugestaltung einer SAP-Rolle ist mit höheren Vorlaufkosten und längeren Projektlaufzeiten verbunden als die Bereinigung. Gründliche Tests und Implementierungen können zu längeren Betriebsunterbrechungen führen.
  • Komplexität: Die Komplexität von Projekten zur Neugestaltung von Rollen kann Herausforderungen mit sich bringen, insbesondere wenn es um Altsysteme oder komplizierte Berechtigungslandschaften geht. Unternehmen müssen die Test- und Benutzerakzeptanzprozesse sorgfältig steuern, um eine nahtlose Implementierung zu gewährleisten.

Wann sollte man sich für eine Rollenbereinigung oder eine Rollenneugestaltung entscheiden?

Eine Rollenbereinigung ist ideal für Organisationen mit einem soliden Rollenkonzept, bei denen das Problem der schleichenden Ausweitung von Berechtigungen besteht. Wenn überschüssige Privilegien effizient entfernt werden können, ohne das gesamte System zu überarbeiten, bieten Bereinigungsprojekte eine kostengünstige Lösung.

Eine Neugestaltung von Rollen wird empfohlen, wenn das bestehende Rollendesign veraltet oder grundlegend fehlerhaft ist. Unternehmen, die sich auf Systemmigrationen wie SAP S/4HANA vorbereiten, können Redesign-Projekte nutzen, um die Sicherheitspraktiken an die sich entwickelnden Geschäftsanforderungen anzupassen. Redesign-Projekte bieten die Möglichkeit, zugrundeliegende Probleme anzugehen, Governance-Praktiken zu verbessern und SAP-Sicherheitsstrategien zukunftssicher zu machen.

Rollenbereinigung, Rollenumgestaltung und Umstellung auf S/4HANA

Bei der Entscheidung zwischen einer Rollenbereinigung und einer Rollenneugestaltung zur Erleichterung des Übergangs zu S/4HANA ist es wichtig, diese Faktoren zu berücksichtigen:

  • S/4HANA hat viele zusätzliche Autorisierungsebenen
    Die erhöhte Komplexität, die durch die zusätzlichen Ebenen in S/4HANA und Fiori eingeführt wird, verkompliziert die SAP-Autorisierungen erheblich. Die Einbeziehung von Fiori-Apps, -Katalogen, -Seiten, -Gruppen, -Räumen und anderen Elementen geht über die traditionellen Einzel- und Sammelrollen hinaus und erfordert eine umfassende Berücksichtigung beim Rollendesign.
  • Die Umstellung auf S/4HANA wird das zugrundeliegende Rollendesign nicht beheben
    Wenn das aktuelle Rollendesign nicht über die notwendigen Kontrollmöglichkeiten innerhalb von ECC oder einer anderen SAP-Version verfügt, wird es für die Umstellung auf S/4HANA nicht geeignet sein.
  • Eine Rollenbereinigung reicht möglicherweise nicht aus, um den Übergang zu S/4HANA reibungslos zu gestalten.
    Viele Unternehmen entscheiden sich für eine Rollenbereinigung, anstatt in ein Rollen-Redesign während des Übergangs zu S/4HANA zu investieren, um Kosten zu sparen. Dieser Ansatz kann jedoch auf lange Sicht zu höheren Kosten führen. Die zusätzlich anfallenden Supportkosten könnten die anfänglichen Einsparungen, die durch die Umgehung eines Rollen-Redesigns vor der Umstellung erzielt wurden, möglicherweise zunichte machen.

Zusammenfassend lässt sich sagen, dass Unternehmen, unabhängig davon, ob sie sich für eine Rollenbereinigung oder eine Rollenumgestaltung entscheiden, der Anpassung der SAP-Sicherheitspraktiken an die sich entwickelnden Geschäftsanforderungen und die Best Practices der Branche Priorität einräumen sollten. Durch eine sorgfältige Abwägung der Vor- und Nachteile jedes Ansatzes und unter Berücksichtigung von Faktoren wie Geschäftszielen, Compliance-Anforderungen und Systemmigrationen können Unternehmen eine belastbare Grundlage für ein effektives Zugriffsrisikomanagement und Governance in ihren SAP-Umgebungen schaffen.

Soterion ist bereit, die GR Ihrer Organisation zu stärkenC

Wenn Sie noch unsicher sind, ob Sie mit einer Rollenbereinigung oder einem Rollen-Redesign fortfahren sollten, oder wenn Sie Unterstützung bei einer anderen GRC-Herausforderung benötigen, wenden Sie sich an die SAP-Sicherheitsberater von Soterion.

Unsere Experten unterstützen Sie beim SAP-Sicherheits- und Risikomanagement mit geschäftsorientierten Lösungen, die SAP-Sicherheit, Effizienz, Compliance und Verantwortlichkeit mit SAP User Access Management, Datenschutzmanagement, Lizenzmanagement und anderen Lösungen adressieren.

Nehmen Sie Kontakt mit uns auf, um mehr darüber zu erfahren, wie wir Ihr Unternehmen bei SAP- und GRC-Herausforderungen unterstützen können.

Das könnte Sie interessieren