SAP-Systeme sind das digitale Herz aller Prozesse in Unternehmen. Ein durchdachtes Rollen- und Berechtigungskonzept („Wer darf was?“) ist deshalb die Basis für IT-Sicherheit und die Compliance unverzichtbar. Nur so lassen sich sensible Informationen schützen und Schäden durch die falsche oder missbräuchliche Verwendung von Daten vermeiden. Die Herausforderung dabei: SAP-Berechtigungskonzepte sind aufwändig – und mit langen Projektlaufzeiten, hohen Kosten für externe SAP-Consultants und auch großer Arbeitsbelastung für interne Projektbeteiligte verbunden. Gleichzeitig leiden Betriebe unter einem Mangel an IT-Fachkräften. Hier setzt der Authorization Robot von Sivis an, einem Spezialisten für das Identity & Access Management in SAP-Umgebungen: Der virtuelle Rollenberater automatisiert einen Teil der manuellen Berateraufgaben. Er analysiert und clustert Millionen von Tracing-Daten und entwickelt komplexe Konzeptvorschläge für Einzel- und Sammelrollen – abgestimmt auf die individuelle Zielsetzung des Unternehmens, wie beispielsweise die Optimierung der Lizenzkosten oder die Erhöhung der Sicherheit. Nach der Validierung durch den SAP-Consultant ist das automatisch generierte Berechtigungskonzept einsatzbereit.
Evolutionäre Algorithmen steigern die Effizienz
Weil die Modellierung von SAP-Berechtigungskonzepten das Handling sehr großer Datenmengen voraussetzt, basiert der Sivis Authorization Robot auf evolutionären Algorithmen. Mittels Automated Role Mining werden repetitive Tätigkeiten in hoher Geschwindigkeit automatisiert und das Verhalten menschlicher Nutzer simuliert. In Verbindung mit Künstlicher Intelligenz und semantischen Komponenten generiert der virtuelle Rollenberater verständliche Namenskonventionen.
Der virtuelle Rollenberater bietet im gesamten Lebenszyklus der SAP Berechtigungskonzepte enormes Effizienzpotenzial, von der Erstentwicklung über das Redesign bis hin zur laufenden Pflege. Sicherheitslücken werden minimiert, sodass Unternehmen jederzeit auf SAP Audits oder Zertifizierungen wie beispielsweise PCI DSS (Payment Card Industry Data Security Standard) vorbereitet sind und in Konformität mit Security-Regularien wie NIS2 (The Network and Information Security) und SOX (Sarbanes-Oxley Act) arbeiten. „Auf Basis der beeindruckenden Ergebnisse bei unseren Pilotkunden gehen wir davon aus, dass der Authorization Robot künftig bis zu 95 Prozent der Beraterstunden für den Rollenbau einsparen“, zieht Sivis-Developer Nicolas Justen Bilanz.
SAP S/4HANA®-Migration erfolgreich bewältigen
Kostenfreies 45-Minuten-Webinar: Erhalten Sie einen neutralen Überblick zu Migrationsstrategien, Partnerauswahl, Projektstart und Risikoreduktion.
Ein Game Changer für SAP-Rollenprojekte
Sivis CEO Philipp Latini geht noch einen Schritt weiter: „Mit dem virtuellen Rollenberater haben wir einen Game Changer geschaffen, der das gesamte Business disruptiv verändern wird. Denn durch seine evolutionären Algorithmen ersetzt er einen Großteil der Manpower in Rollenprojekten, sodass die knappe und teure Ressource der SAP-Consultants nicht länger den Flaschenhals für IT-Sicherheit und Compliance darstellt. SAP-Experten können ihre Zeit, ihr Fachwissen und ihre Soft Skills künftig auf die wichtigsten Aufgaben im Projekt konzentrieren: die strategische Beratung, den Dialog mit den Fachabteilungen und das Projektmanagement.“
Nach Abschluss der Beta-Phase ist der Sivis Authorization Robot seit April marktreif und kann als Software-as-a-Service lizenziert werden. Da die Lösung unabhängig von SAP entwickelt wurde, ist sie perspektivisch auch für andere Ökosysteme denkbar. Jürgen Frisch
