{"id":15669,"date":"2017-03-31T00:01:00","date_gmt":"2017-03-30T22:01:00","guid":{"rendered":"http:\/\/e3mag.com\/?p=15669"},"modified":"2019-03-11T13:49:51","modified_gmt":"2019-03-11T12:49:51","slug":"risiko-der-indirekten-nutzung-better-practice","status":"publish","type":"post","link":"https:\/\/e3mag.com\/de\/risiko-der-indirekten-nutzung-better-practice\/","title":{"rendered":"Risiko der indirekten Nutzung \u2013 Better Practice"},"content":{"rendered":"<p>Verunsicherung bef\u00e4llt die globale SAP-Community, seit dem Antrag von SAP auf Entsch\u00e4digung im Rechtsstreit um indirekte Nutzung stattgegeben wurde.<\/p>\n<p>Innerhalb weniger Stunden verbreitete sich die Nachricht rund um den Globus und SAP-Kunden ersuchen vermehrt die wenigen bekannten Experten um Rat. Was bedeutet dieses Urteil f\u00fcr SAP-Kunden?<\/p><div class=\"great-fullsize-content-de great-entity-placement\" style=\"float: left;\" id=\"great-1651654135\"><div id=\"great-3770055461\" style=\"margin-bottom: 20px;\"><a data-no-instant=\"1\" href=\"https:\/\/www.youtube.com\/watch?v=6ZGXMPyM-nU\" rel=\"noopener\" class=\"a2t-link\" target=\"_blank\" aria-label=\"banner_26-04_29_1200x150\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/e3mag.com\/wp-content\/uploads\/2026\/03\/banner_26-04_29_1200x150-3.jpg\" alt=\"\"  srcset=\"https:\/\/e3mag.com\/wp-content\/uploads\/2026\/03\/banner_26-04_29_1200x150-3.jpg 1200w, https:\/\/e3mag.com\/wp-content\/uploads\/2026\/03\/banner_26-04_29_1200x150-3-400x50.jpg 400w, https:\/\/e3mag.com\/wp-content\/uploads\/2026\/03\/banner_26-04_29_1200x150-3-768x96.jpg 768w, https:\/\/e3mag.com\/wp-content\/uploads\/2026\/03\/banner_26-04_29_1200x150-3-100x13.jpg 100w, https:\/\/e3mag.com\/wp-content\/uploads\/2026\/03\/banner_26-04_29_1200x150-3-480x60.jpg 480w, https:\/\/e3mag.com\/wp-content\/uploads\/2026\/03\/banner_26-04_29_1200x150-3-640x80.jpg 640w, https:\/\/e3mag.com\/wp-content\/uploads\/2026\/03\/banner_26-04_29_1200x150-3-720x90.jpg 720w, https:\/\/e3mag.com\/wp-content\/uploads\/2026\/03\/banner_26-04_29_1200x150-3-960x120.jpg 960w, https:\/\/e3mag.com\/wp-content\/uploads\/2026\/03\/banner_26-04_29_1200x150-3-1168x146.jpg 1168w, https:\/\/e3mag.com\/wp-content\/uploads\/2026\/03\/banner_26-04_29_1200x150-3-18x2.jpg 18w, https:\/\/e3mag.com\/wp-content\/uploads\/2026\/03\/banner_26-04_29_1200x150-3-600x75.jpg 600w\" sizes=\"(max-width: 1200px) 100vw, 1200px\" width=\"1200\" height=\"150\"  style=\" max-width: 100%; height: auto;\" \/><\/a><\/div><\/div>\n<p>Zun\u00e4chst m\u00f6chte ich darauf hinweisen, dass indirekte Nutzung kein reines SAP-Thema ist. Es gibt viele Hersteller, welche Entsch\u00e4digung f\u00fcr entsprechende Szenarien einfordern.<\/p>\n<p>Doch wie kann man diesem Thema begegnen und sich entsprechend vorbereiten bzw. absichern?<\/p>\n<p>Technische Hilfsmittel und \u201eStandardvorgehen\u201c, welche durch diverse Toolhersteller angeboten werden, gilt es kritisch zu hinterfragen. Allerdings gibt es einige Ans\u00e4tze, die in jedem Falle grundlegend zu beachten sind.<\/p>\n<p>So hilft es beispielsweise nicht, rein RFC-Verbindungen nachzuverfolgen und gegen im Umlauf befindliche schwarze Listen abzugleichen.<\/p>\n<p>Kann man beispielsweise nach dem bestehenden Urteil nun pauschal behaupten, eine Salesforce-Applikation verursache in jedem Falle indirekte Nutzung? Selbstverst\u00e4ndlich, doch die eigentliche Frage ist: Handelt es sich um eine lizenzpflichtige Nutzung? Und dies ist deutlich schwieriger zu beantworten.<\/p>\n<p>Betrachtet man nur die Endpunkte der Kommunikation, so macht man sich das Expertenleben etwas einfach. Vielmehr gilt es, bestehende Nutzungsszenarien ganzheitlich zu bewerten.<\/p>\n<ul>\n<li>Werden Daten in Echtzeit zwischen Systemen ausgetauscht oder frequenziell?<\/li>\n<li>Erfolgt der Austausch durch humane Interaktion oder per technischem User?<\/li>\n<li>Verl\u00e4uft die Kommunikation uni- oder bidirektional?<\/li>\n<li>Werden Datens\u00e4tze per dediziertem Query auf die Datenbank oder als Bulk ausgetauscht?<\/li>\n<li>Oder h\u00e4ngt gar eine Art Message Queue als Sammelstation zwischen den Systemen?<\/li>\n<\/ul>\n<p>Selbstverst\u00e4ndlich gibt es eine Vielzahl weiterer Hinweise, die beachtet werden m\u00fcssen, und auch die Nutzungsrechte in den Zielsystemen oder Berechtigungen im Active-Directory-Umfeld k\u00f6nnen eine weitere Rolle spielen.<\/p>\n<p>Ein m\u00f6gliches Herangehen an die bestehende Problematik kann sich beispielsweise wie folgt gestalten: Als Start kann das Tracen der RFC-Verbindungen zur Identifikation potenzieller Drittapplikationen erfolgen. Ebenso wichtig ist jedoch die Erhebung von Informationen zu Applikationen, die beispielsweise \u00fcber IDoc-Schnittstellen, IP-Sec-Verbindungen, HTTP, CHC, SNA, TCP\/IP, OSS oder andere Wege kommunizieren.<\/p>\n<p>Hat man die potenziell von indirekter Nutzung betroffenen Systeme identifiziert, sollte man diese klassifizieren und sinnvoll aufgrund der H\u00f6he des zu erwartenden monet\u00e4ren Risikos priorisieren.<\/p>\n<p>Im n\u00e4chsten Schritt sammelt man detaillierte Informationen zu den priorisierten Systemen und deren zugeh\u00f6rigen SAP-Usern und skizziert die Infrastrukturdiagramme als Ausgangspunkt f\u00fcr eine akkurate Bewertung.<\/p>\n<p>Auch die Nutzung der externen Applikationen sollte identifiziert werden. Hierzu ist gegebenenfalls eine Pr\u00fcfung SAP-fremder Berechtigungs- und Zugriffsverwaltungen vonn\u00f6ten.<\/p>\n<p>Im Anschluss werden alle identifizierten Szenarien individuell bewertet sowie evaluiert, ob technische Ma\u00dfnahmen das Risiko minimieren oder gar eliminieren k\u00f6nnen.<\/p>\n<p>Hat man am Ende die individuell kosteneffizienteste Lizenzierungsvariante (oder technische L\u00f6sung zur Risikovermeidung) identifiziert, so werden bestehende Szenarien sinnvoll zu \u00fcbergreifenden Use-Cases zusammengefasst, um gegebenenfalls nicht mehrfach f\u00fcr denselben Nutzer kostenpflichtige Nutzungsrechte erwerben zu m\u00fcssen.<\/p>\n<p>F\u00fcr jene Nutzer, welche tats\u00e4chlich einen entsprechenden Lizenzerwerb nach sich ziehen, sollte zuletzt im Detail evaluiert werden, welche Funktionalit\u00e4ten innerhalb der SAP-Umgebung auf indirektem Weg genutzt werden.<\/p>\n<p>Ein Abgleich gegen die entsprechenden Preis- und Konditionenliste resultiert in der Identifikation der kosteng\u00fcnstigsten Abdeckungsvariante(n) und f\u00fchrt zur langersehnten Transparenz und nachhaltigen Risikominimierung.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Das j\u00fcngste Urteil zugunsten von SAP im Rechtsstreit bez\u00fcglich indirekter Nutzung verunsichert die globale SAP-Community. Nicht zuletzt hierdurch hat die Schaffung von Transparenz, bezogen auf die gesamte SAP-Infrastruktur, an Bedeutung gewonnen. <\/p>\n","protected":false},"author":359,"featured_media":2453,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"pmpro_default_level":"","footnotes":""},"categories":[11,7,11023],"tags":[4186,11476,48,1633],"coauthors":[26684],"class_list":["post-15669","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-lizenz-kolumne","category-meinung","category-mag-1704","tag-indirekte-nutzung","tag-oss","tag-salesforce","tag-sap-community","pmpro-has-access"],"acf":[],"featured_image_urls_v2":{"full":["https:\/\/e3mag.com\/wp-content\/uploads\/2016\/11\/Lizenzen.jpg",1000,432,false],"thumbnail":["https:\/\/e3mag.com\/wp-content\/uploads\/2016\/11\/Lizenzen-150x150.jpg",150,150,true],"medium":["https:\/\/e3mag.com\/wp-content\/uploads\/2016\/11\/Lizenzen.jpg",400,173,false],"medium_large":["https:\/\/e3mag.com\/wp-content\/uploads\/2016\/11\/Lizenzen-768x332.jpg",768,332,true],"large":["https:\/\/e3mag.com\/wp-content\/uploads\/2016\/11\/Lizenzen.jpg",1000,432,false],"image-100":["https:\/\/e3mag.com\/wp-content\/uploads\/2016\/11\/Lizenzen-100x43.jpg",100,43,true],"image-480":["https:\/\/e3mag.com\/wp-content\/uploads\/2016\/11\/Lizenzen-480x207.jpg",480,207,true],"image-640":["https:\/\/e3mag.com\/wp-content\/uploads\/2016\/11\/Lizenzen-640x276.jpg",640,276,true],"image-720":["https:\/\/e3mag.com\/wp-content\/uploads\/2016\/11\/Lizenzen-720x311.jpg",720,311,true],"image-960":["https:\/\/e3mag.com\/wp-content\/uploads\/2016\/11\/Lizenzen-960x415.jpg",960,415,true],"image-1168":["https:\/\/e3mag.com\/wp-content\/uploads\/2016\/11\/Lizenzen.jpg",1000,432,false],"image-1440":["https:\/\/e3mag.com\/wp-content\/uploads\/2016\/11\/Lizenzen.jpg",1000,432,false],"image-1920":["https:\/\/e3mag.com\/wp-content\/uploads\/2016\/11\/Lizenzen.jpg",1000,432,false],"1536x1536":["https:\/\/e3mag.com\/wp-content\/uploads\/2016\/11\/Lizenzen.jpg",1000,432,false],"2048x2048":["https:\/\/e3mag.com\/wp-content\/uploads\/2016\/11\/Lizenzen.jpg",1000,432,false],"trp-custom-language-flag":["https:\/\/e3mag.com\/wp-content\/uploads\/2016\/11\/Lizenzen.jpg",18,8,false],"bricks_large_16x9":["https:\/\/e3mag.com\/wp-content\/uploads\/2016\/11\/Lizenzen.jpg",1000,432,false],"bricks_large":["https:\/\/e3mag.com\/wp-content\/uploads\/2016\/11\/Lizenzen.jpg",1000,432,false],"bricks_large_square":["https:\/\/e3mag.com\/wp-content\/uploads\/2016\/11\/Lizenzen.jpg",1000,432,false],"bricks_medium":["https:\/\/e3mag.com\/wp-content\/uploads\/2016\/11\/Lizenzen.jpg",600,259,false],"bricks_medium_square":["https:\/\/e3mag.com\/wp-content\/uploads\/2016\/11\/Lizenzen.jpg",600,259,false],"profile_24":["https:\/\/e3mag.com\/wp-content\/uploads\/2016\/11\/Lizenzen-24x24.jpg",24,24,true],"profile_48":["https:\/\/e3mag.com\/wp-content\/uploads\/2016\/11\/Lizenzen-48x48.jpg",48,48,true],"profile_96":["https:\/\/e3mag.com\/wp-content\/uploads\/2016\/11\/Lizenzen-96x96.jpg",96,96,true],"profile_150":["https:\/\/e3mag.com\/wp-content\/uploads\/2016\/11\/Lizenzen-150x150.jpg",150,150,true],"profile_300":["https:\/\/e3mag.com\/wp-content\/uploads\/2016\/11\/Lizenzen-300x300.jpg",300,300,true]},"post_excerpt_stackable_v2":"<p>Das j\u00fcngste Urteil zugunsten von SAP im Rechtsstreit bez\u00fcglich indirekter Nutzung verunsichert die globale SAP-Community. Nicht zuletzt hierdurch hat die Schaffung von Transparenz, bezogen auf die gesamte SAP-Infrastruktur, an Bedeutung gewonnen. <\/p>\n","category_list_v2":"<a href=\"https:\/\/e3mag.com\/de\/category\/meinung\/lizenz-kolumne\/\" rel=\"category tag\">Lizenz-Kolumne<\/a>, <a href=\"https:\/\/e3mag.com\/de\/category\/meinung\/\" rel=\"category tag\">Die Meinung der SAP-Community<\/a>, <a href=\"https:\/\/e3mag.com\/de\/category\/mag-1704\/\" rel=\"category tag\">MAG 17-04<\/a>","author_info_v2":{"name":"Florian Ascherl, KPMG","url":"https:\/\/e3mag.com\/de\/author\/florian-ascherl-kpmg\/"},"comments_num_v2":"0 comments","_links":{"self":[{"href":"https:\/\/e3mag.com\/de\/wp-json\/wp\/v2\/posts\/15669","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/e3mag.com\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/e3mag.com\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/e3mag.com\/de\/wp-json\/wp\/v2\/users\/359"}],"replies":[{"embeddable":true,"href":"https:\/\/e3mag.com\/de\/wp-json\/wp\/v2\/comments?post=15669"}],"version-history":[{"count":0,"href":"https:\/\/e3mag.com\/de\/wp-json\/wp\/v2\/posts\/15669\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/e3mag.com\/de\/wp-json\/wp\/v2\/media\/2453"}],"wp:attachment":[{"href":"https:\/\/e3mag.com\/de\/wp-json\/wp\/v2\/media?parent=15669"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/e3mag.com\/de\/wp-json\/wp\/v2\/categories?post=15669"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/e3mag.com\/de\/wp-json\/wp\/v2\/tags?post=15669"},{"taxonomy":"author","embeddable":true,"href":"https:\/\/e3mag.com\/de\/wp-json\/wp\/v2\/coauthors?post=15669"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}