Webinar: Einzelrolle, Sammelrolle, Fachrolle - vom Design bis zur Zuordnung mit SAP IdM

Moderation: Rolf-Udo Gilbert

Zeit: 29.11.2016 um 14:00

„EINZELROLLE, SAMMELROLLE, FACHROLLE“

DESIGN, UMSETZUNG, PRÜFUNG

UND ZUORDNUNG MIT SAP IDENTITY-MANAGEMENT

BERECHTIGUNGSKONZEPT UND

IDENTITY-MANAGEMENT EIN OPTIMALES ZUSAMMENWIRKEN

14:00 Begrüßung und Moderation

durch Rolf-Udo Gilbert

15:00 Diskussion und Ende

Wir freuen uns auf Ihre Teilnahme

Roadmap und erprobte Reihenfolge

Anforderungen an moderne Berechtigungssysteme

Rollendefinition und Zuordnung – Fachrollenkonzept

LIVE-Demo BMON®-Redesign

Erfolgsfaktoren und Ausblick

BMON® ist die eingetragene Marke der Dr. Weese & Partner GmbH / XAMS ist eine Marke der XITING AG

©2016, alle Rechte vorbehalten

CIAM ROADMAP

3

IDENTITY-MANAGEMENTACCESS-MANAGEMENT

1 2a 2b 3 54

RISK-MANAGEMENT

BMON_WS_Vertriebsfolien.pptx

BMON-RE NL.pptx

BMON-QS NL.pptx

IdM Master Foliensatz.pptx



ANFORDERUNG AN BERECHTIGUNGSSYSTEME

4

sichere Zugriffe auf Funktionen und Daten

SOD, Funktionstrennung

Flexibilität undTransparenz

klare Verantwortlichkeit (Data-Owner-Konzept)

kontinuierliches Changemanagement undRisikoanalyse

ProzesseAbläufe

Benutzer-verwaltung

AuditsCompliance

IKS / Risiko-Mgmt

Lizenzen

‣Unternehmensleitung

‣Organisation

‣Wirtschaftsprüfer

‣ interne Revision

‣Gesetze und Verordnungen

‣…

von

für

ANFORDERUNG AN BERECHTIGUNGSSYSTEME



AUSWEG IN DER NOT

5

bisher: Müller macht A, B, C!

SAP Rolle

Aufgabe

betriebswirt-schaftliche Funktion

A


B


C

A B C

Müller

Abel

Mitarbeiter M und A haben zu viele Rechte

funktionsgerechte

Rollen mit BMON®

neu: „Geben Sie die Rolle von Müller mal dem Abel ! Der soll ab sofort C machen!“

WAS DEM PFCG FEHLT ZUM REDESIGN



indiv

iduelle

Funktion

Ein

ze

lro

lle

Debitor bearbeiten

Buchungskreis A, CH Buchungskreis A, CH

BUKRS DE, A, CH

Mahnwesen

Kreditor bearbeitenBuchungskreis DE Buchungskreis DE

BUKRS DE, A, CH

Zahlungs-vorschlag

Debitor bearbeiten

Mahnwesen

Arb

eitsp

latz

Sa

mm

elr

oll

e

Kreditorenbuchhaltung DE, A, CH

Debitorenbuchhaltung DE

Debitorenbuchhaltung A, CH

Arb

eitsp

latz

Fa

ch

roll

e

Debitorenbuchhalter DE

Debitorenbuchhalter A, CH

Kreditorenbuchhalter DE, A, CH

indiv

iduelle

Funktion

Pri

vil

eg

LDAP

Kreditor

Exchange

Debitor

LDAP

Debitor

Arb

eitsp

latz

Fa

ch

roll

e Debitoren-

buchhaltung

Kreditoren-

buchhaltung

Funktions-

Baust

ein

e

Debitor

bearbeitenMahnwesen

Kreditor

bearbeitenZahlung

Zahlungs-

vorschlag

ROLLENDEFINITION UND ZUORDNUNG

6

BM

ON

®-

Vorg

ehensm

odell

SAP

ERPNON

SAP

Rech

te p

roM

itarb

eiter

Identity

-M

anagem

ent

STRUKTUR UND VORGEHEN BEIM REDESIGN



SCHUBLADENKONZEPT

7

Schublade: jede Einzelrolle repräsentiert eine klar abgegrenzte betriebliche Funktion

Jede Einzelrolle beinhaltet die benötigten Transaktionen sowie die abgrenzungsrelevanten

Org.-Daten (Berechtigungsobjekte / Felder / Werte) BANF Erfassen

BUKRS 012WERK 22

DebitorenBearbeitenBUKRS 011

DEB AbschlussBearbeitenBUKRS 011

DEB Mahnwes.BearbeitenBUKRS 011

BMON®-Schubladenkonzept



Privileg1 X

ORG-Management

BÜNDELUNG

8

BANF ErfassenBUKRS 012WERK 22

DebitorenBearbeitenBUKRS 011

DEB AbschlussBearbeitenBUKRS 011

DEB Mahnwes.BearbeitenBUKRS 011

BMON®-Schubladenkonzept

Lokation 1

Bankbuchhaltung

Debitorenbuchhaltung

Rechnungsprüfung

Anfragen/Angebote

Bestandsführung

Lokation 2

Wareneingang

Bestandsführung

Debitorenbuchhaltung

Bankbuchhaltung

Anfragen/Angebote

ARBEITSPLATZZUORDNUNG



UNTERNEHMENSFUNKTIONEN

9



FUNKTION KREDITORENBUCHHALTUNG BEARBEITEN

10



EINZELROLLEN

11



SAMMELROLLEN

12



TESTEN MIT DER METHODE

13



14

AuswahlFunktionsbausteine

ZusteuerungFunktionstypen

ZusteuerungORG-Werte

Arbeitsplätze(ER zu SR)

1

2

3

4

DIE 4 PHASEN DES BMON-REDESIGN

../../Anwendungen/BMON/RE_2010_VV/BMON_RE2K7.exe



Lager 11

Inventur zählen

Inventur bearbeiten

RISIKOANALYSE

Es gibt nur Herrn Müllerim Lager 011

Inventur Zählen WERKS 011

Technikebene

Inventur Bearbeiten WERKS 011

Technikebene

Einzelrollen habenFunktionstrennung

Technikebene

Sammelrolle:Management-Entscheidungzugunsten der Zuordnungbeider Funktionen

Inventur Bearbeiten WERKS 011

Inventur Zählen WERKS 011

Managementebene

Kontrollanweisung(Mitigation Control)R

isik

o

RISIKOMANAGEMENT

15



Fachrolle Fachrolle

„Lageradministration“

Fachrolle

„…“

Fachrolle

„…“

Fachrolle

„Lagermitarbeiter“

FunktionenFunktionen

Technische

RolleTechnische

RolleTechnische

Rolle

Technische

RolleTechnische

RolleTechnische

Rolle

Funktionen

Technische

RolleTechnische

RolleTechnische

Rolle

SAP-System 1 SAP-System 2 Non-SAP-System

Mitarbeiter

im IdMFACHROLLEN DES IDM

16



Rech

te p

roM

itarb

eiter

Arb

eitsp

latz

Fa

ch

roll

e

Debitorenbuchhalter DEDebitorenbuchhalter

A, CHKreditorenbuchhalter

DE, A, CH

ANTRAGSPROZESS IDMUND ZUWEISUNG

17

ArchivierungProtokollierung

ProvisionierungProvisionierungProvisionierung

??

Ermitteln von Genehmigern

Einsammeln von Genehmigungen

Beantragen Genehmigen Analysieren Provosionieren und Protokollieren

Identity

-M

anagem

ent



18

Straffer Projektansatz durch vorgefertigte Bausteine und erprobte Methoden1

spürbarer Zeit- und Kostenvorteil gegenüber konventionellem Vorgehen,2

niedrigerer Rollenpflege- und Administrationsaufwand3

Einhaltung der geforderten Kontrollen6

sprechende, revisionsgerechte Dokumentation7

Change-Management mit Qualitätssicherung9

ressourcenschonend mit minimalem Einsatz vor Ort

hoher Qualitätsanspruch durch Erfahrung aus über 10 Jahren8

hohe Transparenz und Nachvollziehbarkeit5

Maßnahmendefinition und Korrekturempfehlungen an Rollen und Benutzer

optimale Voraussetzung zum Einsatz von SAP-Identity-Management 4

9 ERFOLGSFAKTOREN

1. Flyer Berechtigungsworkshop

2. Flyer BMON-Redesign

3. Kalkulationsunterlagen für BMON-RE-Projekt

dobis GmbH & Co. KG Emil-Figge-Str. 80 44227 Dortmund

WEITERE UNTERLAGEN

Kontakt: Rolf-Udo Gilbert

Email: [email protected]

Tel.: +49 172 687 2317

www.dobis.de oder www.bmon.eu

dobis GmbH & Co. KG Emil-Figge-Str. 80 44227 Dortmund

„EINZELROLLE, SAMMELROLLE, FACHROLLE“

DESIGN, UMSETZUNG, PRÜFUNG

UND ZUORDNUNG MIT SAP IDENTITY-MANAGEMENT

Technology

Webinar: Einzelrolle, Sammelrolle, Fachrolle - vom Design bis zur Zuordnung mit SAP IdM