SAP Authorization Consultant

Nach quantitativer und qualitativer Analyse von SoD-Konflikten der SAP-Produktivbenutzer über das Standardregelwerk des implementierten SIAM Tools von Sivis wird ein Best-PracticeRegelwerk in enger Abstimmung mit den Fachbereichs-Keyusern weiterverfeinert und implementiert. Darauf aufbauend werden nach weiteren Analysen mit dem kundeneigenen Regelwerk weitere Anpassungsmaßnahmen an Rollenzuordnungen und -inhalten vorgenommen, wie Minderung, Mitigation, detailliertere Änderungen am bestehenden Berechtigungskonzept und der Rollen.

Innerhalb des Einführungsprojektes S4/ HANA wird die Erstellung eines Berechtigungskonzeptes durchgeführt. Im ersten Schritt werden die Berechtigungsstrukturen und Namenskonventionen der Basisadministratoren und der Technischen User, sowie deren Rollen festgelegt. Auf Basis dessen wird das Technische Berechtigungskonzept für die Basis- und Berechtigungsadministratoren, inkl. der Namenskonventionen für Anwender (AD), Technische User und Rollen erstellt. Basierend auf den prozessualen Anforderungen für die eingesetzten SAP Module werden dann alle weiteren Maßnahmen mit den Projektverantwortlichen und Fachabteilungen abgestimmt. Dies umfasst die Bereiche Benutzerverwaltung, Berechtigungen und Erstellung erster fachlicher Berechtigungskonzepte für die folgenden Module:
▪ EAM ▪ EWM ▪ FI/CO ▪ MD ▪ MM (EK) ▪ PP ▪ QM ▪ RD ▪ SD ▪ TM

Hier erfolgt eine grundlegende Analyse bestehender SAP Systeme, Geschäftsprozesse, Berechtigungen, etc. um eine Entscheidungsgrundlage über die Migration auf zukunftsorientiertere Nachfolgesysteme zu schaffen, wie z.B. S/4Hana, BW/4Hana. Es werden ebenfalls alle für das Projekt relevanten Konzepte und Dokumentationen geprüft und angepasst, sowie neue Konzepte hinsichtlich einer Migration im engen Austausch mit den agilen Teams der einzelnen Fachbereiche erstellt. Dies wird durch Berechtigungs- und Testsupport auf den ProjektPOC-Systemen unterstützt. Weitere Aufgaben innerhalb des Projektes: ▪ Erstellung und Vergabe der ABAP Backend-Rollen und Apps (Abstimmung mit Fachbereichen; Simplification List) ▪ Benutzerprovisionierung und -administration (Bereinigung der System-Kopie und Neukonzeption der Berechtigungen für alle Projektbeteiligten) ▪ Test-Aufbau und -Support (besonders in Hinblick auf neue Fiori-Apps, Zugriff auf Cloud-Sandboxes etc.)

Durch die Erweiterung neuer Gesellschaften, welche im Bereich Finanzen und Controlling einzeln administriert werden, wird der Kunde in der Anpassung und Konsolidierung seiner Berechtigungskonzepte inklusive Anpassung der bestehenden Rollen unterstützt. Aufgrund neuer Datenschutz-, Revisions- und Lizenzrichtlinien wird ein neues Berechtigungskonzept erstellt. Revisionssichere und lizenzeinsparende Rollen werden entwickelt, die möglichst agil auf die einzelnen Geschäftsbereiche zugeschnitten sind. Mit der Übergabe der Dokumente und Handlungsempfehlungen kann der Kunde das neue Berechtigungskonzept optimiert anwenden, pflegen und weitere Anpassungen aufgrund der flexiblen Konzeptionierung eigenständig umsetzen. Weitere Aufgaben innerhalb des Projektes: ▪ Erstellung und Vergabe der ABAP Backend-Rollen ▪ Benutzeradministration ▪ Verwaltung Technischer User (Administration, RFCVerbindungen) ▪ Test-Support

Aufgrund eines auslaufenden Hard- und Software-Supports von Kassenautomaten, wird die bestehende Auszahlungsanwendung durch eine SAP Fiori-Applikation ersetzt. Diese kann unabhängig von den Automaten und auf jedem Mitarbeiter-PC flexibel genutzt werden. Mit dieser Zielsetzung wurde ein Berechtigungskonzept entwickelt und mithilfe von GRC deutschlandweit umgesetzt. Mit der Übergabe der Dokumente und Handlungsempfehlungen wird der Kunde das neue Berechtigungskonzept anwenden, eigenständig pflegen und weitere Anpassungen umsetzen. ▪ Erstellung und Vergabe der ABAP Backend-Rollen und Apps ▪ Austausch alte vs. neue Berechtigungen gestaffelt nach Finanzstellen und Region (bundesweit) ▪ Benutzerprovisionierung und -administration (Bereinigung) ▪ Test-Aufbau und -Support

umfassenden Analyse- und Abstimmungsphase wurde im Bereich HR ein neues Berechtigungskonzept zum Thema E-Recruiting erstellt und in enger Zusammenarbeit mit dem Kunden umgesetzt. Im weiteren Projektverlauf wurde zudem eine kundeneigene Fioribasierte E-Recruiting Mobile App für PC/Tablets/Mobiltelefone konzipiert und entwickelt (Konzepterstellung/Implementierung und Wartung). Um eine nahtlose Integration in die bestehenden Kundenstrukturen und Systeme gewährleisten zu können, wurden alle relevanten Geschäftsprozesse analysiert, an die E-RecruitingImplementierung angepasst und den Audit-Richtlinien entsprechend optimiert. Nach der finalen Vorstellung und Abstimmung des Konzeptes mit dem Kunden erfolgte die Umsetzung. Mit der Übergabe der Dokumente und Handlungsempfehlungen, kann der Kunde das Berechtigungskonzept anwenden, durch regelmäßige Kontrollen überprüfen, eigenständig pflegen und weitere Anpassungen im System vornehmen. Weitere Aufgaben innerhalb des Projektes: ▪ Erstellung und Administration der ABAP Backend- und Portalrollen des E-Recruitings ▪ Personal- und Benutzeradministration ▪ Verwaltung Technischer User (Administration, RFCVerbindungen) ▪ Datenschutzkonzeption und Customizing-Support, inkl. Konzeptanpassungen ▪ Customizing UI/Prozesse ▪ Test-Support, inkl. Aufbau von Testkonzepten, -fällen, -usern sowie Clone&Test ▪ Integration in GRC-Landscape und IDMRollengenehmigungen

Nach einer umfassenden Analyse- und Abstimmungsphase wurde beim Upgrade des Solution Managers von Version 7.1 auf 7.2 ein neues Berechtigungskonzept erstellt. Da hier die Fiori-Applikationen die bisherigen Anwendungen ablöste, wurde dieses in enger Zusammenarbeit mit den Fachbereichen umgesetzt. Die Integration des Upgrades auf Version 7.2 (nun in Vorbereitung auf SPS17) in das bestehende Kundensystem wurde während des Betriebs der Version 7.1 vorbereitet. Alle relevanten Geschäftsprozesse konnten angepasst und den Audit-Richtlinien entsprechend weiter optimiert werden. Umgesetzt wurden hierbei die folgenden Workcenter (inkl. Fiori): ▪ Technisches Monitoring & Technical Administration (inkl. IT Task Management & Guided Procedures) ▪ Project-, Business- & IT Requirement Management ▪ Test Management (inkl. CBTA, nun auch BPCA) ▪ Incident/Defect Management ▪ RootCauseAnalysis & Diagnose Management ▪ Service Delivery & Data Volume Management ▪ CustomCodeLifecycle Management ▪ Change Management (inkl. ChaRM Transport Tool) ▪ Solution Documentation Weitere Aufgaben innerhalb des Projektes: ▪ Erstellung und Vergabe von Fiori-Applikationen, -Katalogen und -Gruppen ▪ Einbindung der Fiori-Anwendungen in bestehende Portalund GRC-Landschaft ▪ Benutzeradministration, sowie Verwaltung Technischer User (Administration, RFC-Verbindungen) ▪ Test-Support (Testuserkonzeptionierung, -erstellung und Verwaltung in der CBTA-SUT)

Aufgrund neuer Anforderungen wurde die Erstellung bzw. Restrukturierung bestehender ABAP- und Portal-Rollen, v.a. im Bereich HR zum Thema Personaladministration, Abrechnung, Zeitwirtschaft und Organisationsmanagement umgesetzt und in den entsprechenden Konzepten angepasst. Parallel dazu wurde die Unterstützung im Tagesgeschäft in allen Supportlevels und über alle Themenbereiche benötigt.

Unterstützung bei den Datenmigrationen sowie Implementierung von Übersetzungen von über 50 Sprachen (Frontend, Backend, 3tier) für ein weltweit tätiges Unternehmen. Die Prozessdokumentation wurde anhand der best-practice-guideline für den Chemiekonzern erstellt. Darüber hinaus wurden die Rollen & Berechtigungen nach Fachgruppen und Benutzern untergliedert und ausgesteuert