{"id":129455,"date":"2023-07-20T09:00:00","date_gmt":"2023-07-20T07:00:00","guid":{"rendered":"http:\/\/e3mag.com\/?p=129455"},"modified":"2024-01-19T12:33:11","modified_gmt":"2024-01-19T11:33:11","slug":"le-conseiller-de-role-sap-virtuel","status":"publish","type":"post","link":"https:\/\/e3mag.com\/fr\/le-conseiller-de-role-sap-virtuel\/","title":{"rendered":"Le conseiller en r\u00f4les SAP virtuel"},"content":{"rendered":"

D\u00e9charge gr\u00e2ce aux concepts d'autorisation 2.0<\/h2>\n\n\n\n

Le concept d'autorisation est trop long, trop complexe, trop cher, estiment de nombreuses entreprises. Mais en m\u00eame temps, aucune entreprise ne peut se permettre de laisser passer des concepts d'autorisation d\u00e9pass\u00e9s ou de planifier g\u00e9n\u00e9reusement la mise en service avec \"SAP_ALL\". Les risques \u00e9conomiques et s\u00e9curitaires d'erreurs, d'abus de donn\u00e9es et de paquets de licences surdimensionn\u00e9s sont trop importants si tout le monde a le droit de tout faire.<\/p>\n\n\n\n

Mais la p\u00e9nurie de personnel qualifi\u00e9 devient de plus en plus un facteur limitant pour de bons concepts d'autorisations conformes \u00e0 l'audit. Les sp\u00e9cialistes SAP - aussi bien le personnel informatique interne que les consultants SAP externes - font partie des experts les plus recherch\u00e9s sur le march\u00e9 du travail informatique. \"\u00c7a vaut de l'or\", titrait un article du Handelsblatt, r\u00e9sumant ainsi la situation tendue. Les technologies modernes peuvent aider \u00e0 att\u00e9nuer cet \u00e9cart. <\/p>\n\n\n\n

\"\"
Run Analysis Dashboard : sur le Run Analysis Dashboard, les diff\u00e9rents concepts calcul\u00e9s sont affich\u00e9s et compar\u00e9s avec leurs KPI (par exemple nombre de r\u00f4les, score de conformit\u00e9, nombre d'\u00e9carts). Sur la base de ces diff\u00e9rents KPI, l'utilisateur peut choisir le concept le mieux adapt\u00e9 \u00e0 son entreprise. De plus, les KPI des diff\u00e9rents concepts peuvent \u00eatre compar\u00e9s entre eux dans un graphique radar. Source de l'image : Sivis GmbH.<\/figcaption><\/figure>\n\n\n\n

Il existe aujourd'hui sur le march\u00e9 de nombreux outils qui r\u00e9duisent la charge administrative li\u00e9e \u00e0 la gestion des autorisations et acc\u00e9l\u00e8rent ainsi certaines t\u00e2ches. Mais le principal goulot d'\u00e9tranglement demeure : La construction des r\u00f4les reste une \"t\u00e2che humaine\" qui mobilise des centaines d'heures de travail et exige un grand savoir-faire. Le grand coup ne peut donc \u00eatre r\u00e9ussi que par une automatisation intelligente - avec des solutions qui ne se contentent pas d'all\u00e9ger la charge de travail, mais qui permettent \u00e9galement des interactions entre les hommes et les machines. C'est l\u00e0 qu'intervient le premier conseiller en r\u00f4les virtuel au monde : Gr\u00e2ce \u00e0 l'Automated Role Mining, des propositions de concepts complexes pour des r\u00f4les individuels et collectifs sont cr\u00e9\u00e9es ou optimis\u00e9es de mani\u00e8re automatis\u00e9e.<\/p>\n\n\n\n

Mod\u00e9lisation et manipulation<\/h3>\n\n\n\n

Comme la mod\u00e9lisation des concepts d'autorisation SAP implique la manipulation de tr\u00e8s grandes quantit\u00e9s de donn\u00e9es, la solution logicielle est bas\u00e9e sur une approche m\u00e9taheuristique avec des algorithmes \u00e9volutifs. Ou en termes moins scientifiques : \u00c0 l'aide d'une \u00e9norme puissance de calcul, le syst\u00e8me se rapproche de la meilleure solution par un jeu de variation et de s\u00e9lection. Comme pour la Robotic Process Automa-tion (RPA), les t\u00e2ches r\u00e9p\u00e9titives sont automatis\u00e9es \u00e0 grande vitesse et le comportement des utilisateurs humains est simul\u00e9. Le r\u00e9sultat est l'Authorization Robot. Cet outil offre un \u00e9norme potentiel d'efficacit\u00e9 tout au long du cycle de vie des concepts d'autorisation SAP, depuis le d\u00e9veloppement initial jusqu'\u00e0 la maintenance continue.<\/p>\n\n\n\n

Conventionnel versus automatis\u00e9 : Comment le conseiller en r\u00f4les virtuel modifie-t-il les projets d'autorisation dans la pratique ? \u00c9tape 1, l'analyse de l'entreprise : tout projet d'autorisation commence par une analyse de la structure de l'entreprise et des processus commerciaux. Dans les projets conventionnels, cet \u00e9tat des lieux est r\u00e9alis\u00e9 au cours de nombreuses r\u00e9unions et ateliers par des \u00e9quipes interdisciplinaires : Les consultants SAP clarifient la port\u00e9e du projet en collaboration avec les responsables SAP internes et les services sp\u00e9cialis\u00e9s et rassemblent toutes les informations et donn\u00e9es pertinentes. Entre autres, les autorisations existantes sont \u00e9valu\u00e9es, les listes de collaborateurs, les profils de postes, les listes de projets et les organigrammes sont analys\u00e9s, les directives de s\u00e9curit\u00e9 et de qualit\u00e9 pertinentes sont identifi\u00e9es et l'utilisation effective des transactions SAP est enregistr\u00e9e.<\/p>\n\n\n\n

\"\"
Avantages et b\u00e9n\u00e9fices possibles d'une approche automatis\u00e9e.<\/figcaption><\/figure>\n\n\n\n

Pour les concepts d'autorisation cr\u00e9\u00e9s automatiquement, les donn\u00e9es de suivi des transactions SAP sont collect\u00e9es \u00e0 la place pendant jusqu'\u00e0 quatre mois - bien entendu en conformit\u00e9 avec le RGPD et en accord avec le comit\u00e9 d'entreprise. Le nombre de r\u00e9unions diminue, le projet mobilise moins de capacit\u00e9s internes et n\u00e9cessite moins d'heures de conseil externe. Autre avantage : la base de donn\u00e9es est nettement plus importante, ce qui am\u00e9liore la qualit\u00e9 du concept d'autorisation.<\/p>\n\n\n\n

\u00c9tape 2, la construction des r\u00f4les : il s'agit maintenant de passer \u00e0 la conception : sur la base des donn\u00e9es et informations collect\u00e9es, les autorisations sont regroup\u00e9es en r\u00f4les. Dans les projets conventionnels, l'ing\u00e9nierie des r\u00f4les est un travail minutieux et laborieux qui remplit de nombreux tableaux : Quels r\u00f4les professionnels ou de poste de travail ont besoin de quels droits pour pouvoir ex\u00e9cuter les t\u00e2ches sans probl\u00e8me ? Quels r\u00f4les sont autoris\u00e9s \u00e0 consulter, saisir, modifier ou supprimer des donn\u00e9es ? O\u00f9 se situent les conflits de s\u00e9paration de fonctions ou les processus critiques en mati\u00e8re de s\u00e9curit\u00e9 ? Quelles conventions d'appellation sont judicieuses ? Et quels r\u00f4les sont finalement attribu\u00e9s aux diff\u00e9rents utilisateurs ? 600 heures de travail pour la construction des r\u00f4les d'un concept d'autorisation avec 1000 utilisateurs sont tout \u00e0 fait r\u00e9alistes. Il existe certes des mod\u00e8les standard pr\u00e9fabriqu\u00e9s. Mais les concepts d'autorisation sont toujours tr\u00e8s sp\u00e9cifiques \u00e0 l'entreprise, de sorte qu'en r\u00e8gle g\u00e9n\u00e9rale, des adaptations et des compl\u00e9ments individuels sont toujours n\u00e9cessaires.<\/p>\n\n\n\n

Robot d'autorisation<\/h3>\n\n\n\n

Dans les projets automatis\u00e9s, l'Authorization Robot fait valoir son avantage : Il analyse des millions de donn\u00e9es de tra\u00e7age \u00e0 l'aide de proc\u00e9d\u00e9s efficaces de clustering matriciel qui identifient les services, processus et mod\u00e8les coh\u00e9rents dans les donn\u00e9es d'utilisation et calculent des propositions de concepts complexes - plus rapidement et de mani\u00e8re plus adapt\u00e9e que n'importe quel consultant SAP : les tests b\u00eata montrent un potentiel d'\u00e9conomie de plus de 90 pour cent des heures des consultants et de 30 pour cent des co\u00fbts de licence ainsi qu'une dur\u00e9e de projet r\u00e9duite de 80 pour cent.<\/p>\n\n\n\n

Il est \u00e9galement possible de d\u00e9finir des objectifs ou des priorit\u00e9s individuels qui seront pris en compte dans les calculs, en fonction de param\u00e8tres tels que \"l'optimisation des co\u00fbts de licence\" ou \"le niveau de s\u00e9curit\u00e9 maximal\". L'interface utilisateur du conseiller de r\u00f4le virtuel visualise d\u00e9j\u00e0 pendant le processus de calcul l'\u00e9volution des diff\u00e9rents indicateurs en temps r\u00e9el sur le tableau de bord. Les technologies web utilis\u00e9es permettent les formes de visualisation les plus diverses et intuitives, telles que les vues graphiques, les graphiques Sunburst ou les Tree-Maps. Les relations et mod\u00e8les complexes sont communiqu\u00e9s de mani\u00e8re structur\u00e9e, de la vue d'ensemble compacte aux d\u00e9tails granulaires.<\/p>\n\n\n\n

En combinaison avec des modules bas\u00e9s sur l'IA, le conseiller de r\u00f4le virtuel agit en outre de mani\u00e8re intelligente, par exemple pour g\u00e9n\u00e9rer des conventions de d\u00e9nomination compr\u00e9hensibles pour les r\u00f4les : Quel nom s\u00e9mantiquement pertinent un \u00eatre humain attribuerait-il \u00e0 chaque r\u00f4le ? Des proc\u00e9d\u00e9s de machine learning permettent de r\u00e9pondre \u00e0 cette question. Les r\u00e9seaux neuronaux se basent entre autres sur des projets pass\u00e9s pour int\u00e9grer l'exp\u00e9rience des conseillers et des experts dans le d\u00e9veloppement de conventions d'appellation appropri\u00e9es.<\/p>\n\n\n\n

\u00c9tape 3, la validation : qu'il s'agisse d'une \u00e9laboration conventionnelle ou d'une cr\u00e9ation automatis\u00e9e : La proposition de concept est maintenant valid\u00e9e par un consultant SAP, coordonn\u00e9e avec les services sp\u00e9cialis\u00e9s et affin\u00e9e si n\u00e9cessaire. Apr\u00e8s un test, le nouveau concept d'autorisation est pr\u00eat \u00e0 \u00eatre utilis\u00e9. <\/p>\n\n\n\n

Apr\u00e8s le concept d'autorisation, c'est avant le concept d'autorisation, car quelle que soit la qualit\u00e9 du concept initial, une prolif\u00e9ration se produit rapidement si les droits des diff\u00e9rents utilisateurs, les r\u00f4les qui se sont d\u00e9velopp\u00e9s au fil du temps et le paysage des processus ne sont pas r\u00e9guli\u00e8rement contr\u00f4l\u00e9s et adapt\u00e9s. L'entretien conventionnel et manuel des concepts d'autorisation ne tient plus compte de la vitesse et de la complexit\u00e9 du monde r\u00e9el de l'entreprise. Il en r\u00e9sulte des failles de s\u00e9curit\u00e9, des violations de la conformit\u00e9 et des sur-licences co\u00fbteuses. <\/p>\n\n\n\n

\"\"
Les vues d\u00e9taill\u00e9es des r\u00f4les calcul\u00e9s permettent d'avoir un aper\u00e7u compact et d\u00e9taill\u00e9 de leur contenu. Cela comprend le nom du r\u00f4le, les KPI du r\u00f4le, les transactions et services contenus dans le r\u00f4le, de quel module ils proviennent et une br\u00e8ve description des applications. Source de l'image : Sivis GmbH.<\/figcaption><\/figure>\n\n\n\n

Certes, l'automatisation r\u00e9v\u00e8le tout son potentiel lors des concepts de r\u00f4les initiaux, des migrations et des grands projets de refonte, mais le conseiller en r\u00f4les virtuel apporte \u00e9galement un soutien pr\u00e9cieux lors de l'entretien r\u00e9gulier ou pour des t\u00e2ches ponctuelles. Les contr\u00f4les rapides fournissent des recommandations pour des optimisations cibl\u00e9es - par exemple les autorisations superflues ou les conflits de s\u00e9curit\u00e9 (SoD) - et la pr\u00e9paration aux audits ou aux certifications comme PCI DSS se d\u00e9roule de mani\u00e8re plus efficace et sans stress.<\/p>\n\n\n\n

Les hommes et la machine<\/h3>\n\n\n\n

Les concepts d'autorisation SAP n\u00e9cessitent des experts SAP - \u00e0 l'avenir \u00e9galement. Mais la ressource humaine limit\u00e9e doit \u00eatre utilis\u00e9e de mani\u00e8re plus efficace afin que le manque de personnel qualifi\u00e9 ne conduise pas \u00e0 un retard ou \u00e0 une mise en \u0153uvre en demi-teinte de ce th\u00e8me de s\u00e9curit\u00e9 hautement sensible. Les solutions d'automatisation telles que le robot d'autorisation ne sont donc pas une concurrence pour les services informatiques ou les consultants SAP, mais une d\u00e9charge judicieuse. Le conseiller en r\u00f4les virtuel devient un coll\u00e8gue tr\u00e8s efficace au sein de l'\u00e9quipe homme-machine et cr\u00e9e des espaces de libert\u00e9 importants : pour le conseil strat\u00e9gique, pour la gestion de projet, pour les formations et l'accompagnement du changement.<\/p>\n\n\n\n

\"https:\/\/e3mag.com\/partners\/sivis-gmbh\/\"<\/a><\/figure>","protected":false},"excerpt":{"rendered":"

Introductions de SAP, migrations vers S\/4 ou pr\u00e9paration aux audits et aux certifications de conformit\u00e9 : Les experts SAP sont bien occup\u00e9s, souvent surcharg\u00e9s. Le th\u00e8me du concept d'autorisation figure \u00e9galement sur de nombreuses listes de choses \u00e0 faire - mal aim\u00e9es, mais indispensables.<\/p>","protected":false},"author":2126,"featured_media":129460,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"pmpro_default_level":"","footnotes":""},"categories":[5,43065],"tags":[11367,43067],"coauthors":[37982],"class_list":["post-129455","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-it-management","category-mag-23-06","tag-berechtigungskonzept","tag-mag-23-06","pmpro-has-access"],"acf":[],"featured_image_urls_v2":{"full":["https:\/\/e3mag.com\/wp-content\/uploads\/2023\/07\/shutterstock_1382704571_ProductionPerig.jpg",1200,540,false],"thumbnail":["https:\/\/e3mag.com\/wp-content\/uploads\/2023\/07\/shutterstock_1382704571_ProductionPerig-150x150.jpg",150,150,true],"medium":["https:\/\/e3mag.com\/wp-content\/uploads\/2023\/07\/shutterstock_1382704571_ProductionPerig-400x180.jpg",400,180,true],"medium_large":["https:\/\/e3mag.com\/wp-content\/uploads\/2023\/07\/shutterstock_1382704571_ProductionPerig-768x346.jpg",768,346,true],"large":["https:\/\/e3mag.com\/wp-content\/uploads\/2023\/07\/shutterstock_1382704571_ProductionPerig.jpg",1200,540,false],"image-100":["https:\/\/e3mag.com\/wp-content\/uploads\/2023\/07\/shutterstock_1382704571_ProductionPerig-100x45.jpg",100,45,true],"image-480":["https:\/\/e3mag.com\/wp-content\/uploads\/2023\/07\/shutterstock_1382704571_ProductionPerig-480x216.jpg",480,216,true],"image-640":["https:\/\/e3mag.com\/wp-content\/uploads\/2023\/07\/shutterstock_1382704571_ProductionPerig-640x288.jpg",640,288,true],"image-720":["https:\/\/e3mag.com\/wp-content\/uploads\/2023\/07\/shutterstock_1382704571_ProductionPerig-720x324.jpg",720,324,true],"image-960":["https:\/\/e3mag.com\/wp-content\/uploads\/2023\/07\/shutterstock_1382704571_ProductionPerig-960x432.jpg",960,432,true],"image-1168":["https:\/\/e3mag.com\/wp-content\/uploads\/2023\/07\/shutterstock_1382704571_ProductionPerig-1168x526.jpg",1168,526,true],"image-1440":["https:\/\/e3mag.com\/wp-content\/uploads\/2023\/07\/shutterstock_1382704571_ProductionPerig.jpg",1200,540,false],"image-1920":["https:\/\/e3mag.com\/wp-content\/uploads\/2023\/07\/shutterstock_1382704571_ProductionPerig.jpg",1200,540,false],"1536x1536":["https:\/\/e3mag.com\/wp-content\/uploads\/2023\/07\/shutterstock_1382704571_ProductionPerig.jpg",1200,540,false],"2048x2048":["https:\/\/e3mag.com\/wp-content\/uploads\/2023\/07\/shutterstock_1382704571_ProductionPerig.jpg",1200,540,false],"trp-custom-language-flag":["https:\/\/e3mag.com\/wp-content\/uploads\/2023\/07\/shutterstock_1382704571_ProductionPerig.jpg",18,8,false],"bricks_large_16x9":["https:\/\/e3mag.com\/wp-content\/uploads\/2023\/07\/shutterstock_1382704571_ProductionPerig.jpg",1200,540,false],"bricks_large":["https:\/\/e3mag.com\/wp-content\/uploads\/2023\/07\/shutterstock_1382704571_ProductionPerig.jpg",1200,540,false],"bricks_large_square":["https:\/\/e3mag.com\/wp-content\/uploads\/2023\/07\/shutterstock_1382704571_ProductionPerig.jpg",1200,540,false],"bricks_medium":["https:\/\/e3mag.com\/wp-content\/uploads\/2023\/07\/shutterstock_1382704571_ProductionPerig-600x270.jpg",600,270,true],"bricks_medium_square":["https:\/\/e3mag.com\/wp-content\/uploads\/2023\/07\/shutterstock_1382704571_ProductionPerig-600x540.jpg",600,540,true],"profile_24":["https:\/\/e3mag.com\/wp-content\/uploads\/2023\/07\/shutterstock_1382704571_ProductionPerig-24x24.jpg",24,24,true],"profile_48":["https:\/\/e3mag.com\/wp-content\/uploads\/2023\/07\/shutterstock_1382704571_ProductionPerig-48x48.jpg",48,48,true],"profile_96":["https:\/\/e3mag.com\/wp-content\/uploads\/2023\/07\/shutterstock_1382704571_ProductionPerig-96x96.jpg",96,96,true],"profile_150":["https:\/\/e3mag.com\/wp-content\/uploads\/2023\/07\/shutterstock_1382704571_ProductionPerig-150x150.jpg",150,150,true],"profile_300":["https:\/\/e3mag.com\/wp-content\/uploads\/2023\/07\/shutterstock_1382704571_ProductionPerig-300x300.jpg",300,300,true]},"post_excerpt_stackable_v2":"

SAP-Einf\u00fchrungen, Migrationen auf S\/4 oder die Vorbereitung auf Wirtschaftspr\u00fcfungen und Compliance-Zertifizierungen: SAP-Experten sind gut ausgelastet, h\u00e4ufig \u00fcberlastet. Auch das Thema Berechtigungskonzept steht auf vielen To-do-Listen \u2013 ungeliebt, aber unentbehrlich.<\/p>\n","category_list_v2":"IT-Management<\/a>, Mag 23-06<\/a>","author_info_v2":{"name":"Philipp Latini, Pointsharp","url":"https:\/\/e3mag.com\/fr\/author\/philipp-latini\/"},"comments_num_v2":"0 commentaire","_links":{"self":[{"href":"https:\/\/e3mag.com\/fr\/wp-json\/wp\/v2\/posts\/129455","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/e3mag.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/e3mag.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/e3mag.com\/fr\/wp-json\/wp\/v2\/users\/2126"}],"replies":[{"embeddable":true,"href":"https:\/\/e3mag.com\/fr\/wp-json\/wp\/v2\/comments?post=129455"}],"version-history":[{"count":1,"href":"https:\/\/e3mag.com\/fr\/wp-json\/wp\/v2\/posts\/129455\/revisions"}],"predecessor-version":[{"id":131644,"href":"https:\/\/e3mag.com\/fr\/wp-json\/wp\/v2\/posts\/129455\/revisions\/131644"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/e3mag.com\/fr\/wp-json\/wp\/v2\/media\/129460"}],"wp:attachment":[{"href":"https:\/\/e3mag.com\/fr\/wp-json\/wp\/v2\/media?parent=129455"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/e3mag.com\/fr\/wp-json\/wp\/v2\/categories?post=129455"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/e3mag.com\/fr\/wp-json\/wp\/v2\/tags?post=129455"},{"taxonomy":"author","embeddable":true,"href":"https:\/\/e3mag.com\/fr\/wp-json\/wp\/v2\/coauthors?post=129455"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}