Concept d'autorisation

Introductions de SAP, migrations vers S/4 ou préparation aux audits et aux certifications de conformité : Les experts SAP sont bien occupés, souvent surchargés. Le thème du concept d'autorisation figure également sur de nombreuses listes de choses à faire - mal aimées, mais indispensables.

Das Berechtigungs- und Lizenzmanagement innerhalb des SAP-Kosmos ist ein heikles Thema für viele Unternehmen. Für die unternehmensweite Compliance und IT-Sicherheit sind SAP Berechtigungskonzepte unverzichtbar.

Wesentlich für den Datenschutz in Unternehmen, die SAP einsetzen, ist ein Berechtigungskonzept auf dem neuesten Stand.

Bien que le nombre d'incidents de sécurité ne cesse d'augmenter dans les grandes et moyennes entreprises, beaucoup subordonnent le thème de la sécurité des données aux projets de transformation. Andreas Opfer et Holger Hügel de Secude expliquent à quoi devraient ressembler les concepts de sécurité modernes et comment les responsables SAP peuvent les intégrer judicieusement dans les projets de migration S/4 Hana actuels.

Les données qui pouvaient jusqu'à présent être protégées par des concepts d'autorisation SAP sont aujourd'hui de plus en plus souvent exportées des systèmes SAP sécurisés et redistribuées via des applications tierces comme MS Office. Celui qui veut protéger ses données devrait réfléchir à de nouveaux concepts de sécurité centrés sur les données et les ancrer en tant que processus clé dans l'exploitation informatique opérationnelle.

Avec le nouveau RGPD de l'UE, la protection des données est devenue l'affaire du chef. À partir de mai 2018, les infractions à ce règlement ne seront plus sanctionnées d'une amende maximale de 300.000 euros, mais d'une amende pouvant aller jusqu'à 20 millions d'euros ou quatre pour cent du chiffre d'affaires mondial, le montant le plus élevé étant retenu. De quoi mettre la puce à l'oreille des directeurs financiers et des DSI.