Tobias Harmes auf rz10.de

ChatGUI | Perspektive SAP IT – Mai 2023

SAP hat bei der eigenen Veranstaltung Sapphire in Orlando die Chance genutzt, sich beim Thema KI neu in Stellung zu bringen. Die Nutzung natürlicher Sprache soll dank Integration auch für SAP-Produkte möglich werden. SAP hat dafür wichtige Partner an Bord holen können.

SAP Testautomatisierung

Nach der Migration zu einem neuen SAP-Produkt oder nach einem Update treten plötzlich Fehler auf, mit denen Sie es in der Vergangenheit nie zu tun gehabt haben? Eventuell häufen sich Tickets an ungewohnter Stelle oder Programmfehler unterbrechen die Arbeit. Das ist typisch, wenn vor dem Wechsel zu einem neuen System keine ausreichenden Tests stattfanden. Wenn […]

SAP Integration Suite

Für viele Unternehmen ist eine stark fragmentierte Software-Infrastruktur heute der Normalfall. Die Nutzung einer Vielzahl von Anwendungen verschiedenster Anbieter trägt jedoch nicht zur Effizienz der Abläufe bei. Daten und Geschäftsprozesse sind nicht ausreichend miteinander vernetzt. Die SAP Integration Suite möchte hier Abhilfe schaffen und bietet eine Lösung für die Integration über alle Anwendungen und Prozesse […]

SAP Hosting

SAP Hosting im Outsourcing-Modell ermöglicht Unternehmen, Einfluss auf ihre SAP Applikationen zu nehmen und gleichzeitig den Betriebsaufwand zu reduzieren. Besonders im Mittelstand steigt die Nutzung von SAP Hosting deshalb an.

SAP HANA DB

Die SAP HANA DB ist das aktuelle Datenbank-Produkt von SAP und gehört zur SAP Business Suite 4 SAP HANA. Im Gegensatz zu SAP R/3 und ERP 6.0 wird in Zukunft bei SAP Produkten, wie S/4HANA, nur noch die HANA DB unterstützt. Daher müssen sich langfristig auch alle Kunden anderer Datenbanken (“anyDB”) mit der SAP HANA […]

SAP HANA DB Sicherheit

Wie in anderen Bereichen der SAP Welt wird auch im Feld SAP HANA DB Sicherheit groß geschrieben. Rollen und Berechtigungen sind dabei von zentraler Bedeutung. Die SAP HANA DB (High Performance Analytic Appliance) ist eine Datenbank, die über die In-Memory-Technologie verfügt und dadurch für das Big Data Umfeld geeignet ist. Das Halten sämtlicher Daten im […]

SAP HANA Cockpit

Entdecken Sie das SAP HANA Cockpit – die ultimative Lösung zur Verwaltung und Überwachung Ihrer SAP HANA-Datenbanken. Mit einer intuitiven Benutzeroberfläche bietet es umfangreiche Funktionen zur Leistungsüberwachung, Konfiguration und Sicherheit, um einen reibungslosen Betrieb sicherzustellen.

SAP Gateway

Das SAP Gateway ist ein integraler Bestandteil des SAP NetWeaver ABAP Stacks und gibt die Möglichkeit, eine standardisierte Anbindung von Geräten, Umgebungen sowie Plattformen an SAP-Systeme herzustellen. Es nutzt das Open Data Protocol (OData). Dadurch kann jede beliebige Programmiersprache für die Verbindung von SAP- und Nicht-SAP-Anwendungen verwendet werden.

Focused Solutions für SAP Solution Manager

Die Focused Solutions für den SAP Solution Manager liefern vorgefertigte Lösungen, die auf die individuelle Situation eines jeden Unternehmens anpassbar sind. Das Ziel ist es, mit diesen Softwarekomponenten Erfahrungswerte aus realen Projekten zu nutzen und soweit möglich, kundeneigene Entwicklungen und externe Lösungen zu vermeiden.

SAP GRC

Unternehmen haben den größten Erfolg, wenn es ihnen gelingt, die drei Bereiche Compliance, Risk Management und Governance intelligent zu vernetzen. Mit der Integration und Automatisierung wichtiger GRC-Aktivitäten in vorhandene Prozesse im SAP Umfeld kann dies deutlich vereinfacht werden. Dadurch wird das Ansehen sowie die finanzielle Situation eines Unternehmens nachhaltig gestärkt.

SAP GUI

Das SAP GUI (Graphical User Interface) bezeichnet die universelle UI-Technologie von SAP für das Arbeiten mit SAP-Systemen wie etwa SAP ERP oder der SAP Business Suite. Es beschreibt zum einen die grafische Benutzeroberfläche, zum anderen ist es auch das Programm, das diese Oberfläche bereitstellt sowie betreibt.

Focused Build für SAP Solution Manager

Mit den Focused Solutions bietet die SAP auf Basis des Solution Managers vorgefertigte Lösungen für individuelle Situationen im Unternehmen an. Mit der Komponente Focused Build bietet die SAP ein Add-On-Tool mit vorkonfigurierten Lösungen zur agilen Nutzung des SAP Solution Managers in Projekten.

SAP Focused Run

SAP Focused Run wurde auf die Überwachung, Alarmierung und Analyse von Systemen und Anwendungen mit hohem Volumen spezialisiert. Als leistungsstarke Lösung eignet es sich für Service Provider, die ihre Kunden in einer zentralen, skalierbaren, sicheren und automatisierten Umgebung hosten möchten.

SAP Enterprise Threat Detection (ETD)

Die Cyberangriffe auf Unternehmen und Organisationen nehmen stetig zu. Mithilfe des Monitoring-Werkzeugs SAP Enterprise Threat Detection (ETD) können verbundene Unternehmenssysteme und Applikationen überwacht werden. Das Ziel: In Echtzeit Cyberangriffe identifizieren, analysieren und neutralisieren, um mögliche Schäden zu vermeiden.

SAP EarlyWatch Alert

Der SAP EarlyWatch Alert Service (EWA) bietet dem Nutzer Informationen und einen Statusüberblick über die eigenen SAP-Systeme. So können Ressourcenengpässe, Fehlkonfigurationen und Sicherheitsprobleme proaktiv erkannt werden. Er ist besonders wertvoll für alle SAP-HANA und ABAP-basierten-Systeme.

SAP Enterprise Portal

Das SAP Enterprise Portal ist die Unternehmensportal-Software der SAP, die in der Kurzform auch SAP Portal genannt wird. Bis 2014 hieß die Software SAP NetWeaver Portal. Das Portal nutzt den SAP Application Server als Basis und bietet dem Nutzer umfangreiche Funktionen. Die Mitarbeiter eines Unternehmens haben über die zentrale Plattform einen Zugang auf alle relevanten […]

SAP 3D Visual Enterprise, BO/BI-Super-Patch | SAP Security Patchday Mai 2023

Der SAP Security Patchday für den Mai war diesmal der 09.05.2023. Wie jeden zweiten Dienstag im Monat gab es neue Security-Hinweise, diesmal 18 neue Security Notes und sechs Updates zu Patchdays vergangener Monate. Business Objects bekommt den Patch der Patche und wer SAP 3D Visual Enterprise lizensiert, sollte den Hinweis prüfen.

Einrichtung Client-Zertifikat für SSO-Zugriff auf SAP for Me

Gegen Passwort-Popup-Terror und Universal-Login-Anmeldemarathon auf SAP-Seiten hilft ein lokales Client-Zertifikat für den passwortlosen Zugriff per Browser. Mit der Umstellung auf das neue SAP for Me-Portal wandert auch das Support-Portal von SAP dorthin. Die Anleitung zeigt kurz und schmerzlos, wie ich ein Zertifikat generieren kann, um damit ein Single-Sign-On-Login per SAP Passport zu nutzen.

SAP DevOps

DevOps kann mit einer neuen Herangehensweise im Entwicklungsprozess sowohl die Geschwindigkeit als auch die Qualität von Softwareentwicklungen steigern. Es ist eine mögliche Antwort auf die steigende Komplexität und die oft immer länger werdende Zeitspanne von Anforderung zur Auslieferung einer Softwareanpassung. Dieses Konzept funktioniert auch für SAP Umgebungen.

SAP ERP 6.0 – Enhancement Package 8 (EHP 8)

Das SAP ERP 6.0 Enhancement Package 8 (EHP 8) ist das neueste Erweiterungspaket, das Innovationen für installierte SAP ERP Systeme bereitstellt und eine Grundlage für den Übergang zu S/4HANA schafft. Die Erweiterungspakete für die SAP ERP Anwendung bieten neue und verbesserte Softwarefunktionen, um Innovationen flexibel zu ergänzen.

Unterschied zwischen SAP Cloud ALM und Solution Manager

Benötigen Unternehmen überhaupt noch einen eigenen Solution Manager oder kann man SAP Cloud ALM als vollwertige Alternative nutzen? Wir vergleichen beide Tools im Beitrag und geben einen Einblick bezüglich des Wartungsendes des SolMan.

SAP aktualisiert Security Baseline Template inkl. Configuration Validation und FRUN

Das SAP Security Baseline Template ist eine minimale Sicherheitsempfehlung von SAP für alle SAP-Systeme und kann von Wartungs-Kunden kostenfrei heruntergeladen werden. Nun wurde neben den schriftliche Unterlagen und fertigen Regelwerken für die Solution Manager Configuration Validation auch Regelwerke für SAP Focused Run zur Verfügung gestellt.

SAP for Me

Viele Unternehmen nutzen eine große Anzahl an SAP-Produkten. Es lässt sich nicht vermeiden, dass dabei auch einmal Probleme auftreten und die Hilfe des Supports gefragt ist. Wer selbst bei einem großen Portfolio an Produkten den Überblick behalten möchten, kann dafür SAP for Me nutzen. Das Onlineportal erleichtert die Kommunikation mit SAP und bietet schnellen Zugang […]

Managed SAP Security Services: Die Geheimwaffe für eine sichere Zukunft – Vortrag IT-Onlinekonferenz 2023

Ein Managed SAP Security Service kann Unternehmen mit SAP-Landschaft dabei unterstützen, Bedrohungen durch Cyberkriminalität standzuhalten. Wie das funktioniert, zeigen Christoph Nagy (Security Bridge) und Luca Cremer (mindsquare) am 10.05.2023 um 13:30 Uhr im Rahmen der IT-Onlinekonferenz in ihrem Vortrag.

SAP Code Vulnerability Analyzer (CVA)

Der SAP Code Vulnerability Analyzer (CVA) ist der statische Code-Analysator von SAP. Dieses Tool hilft Unternehmen, ihre Sicherheitslücken in der ABAP-Codierung zu identifizieren und zu beheben. Es ist kein Add-On, sondern basiert auf der Infrastruktur des ABAP Test Cockpit (ATC) und ist tief in die SAP Landschaft integriert.

SAP Cloud Portal Service

Der SAP Cloud Portal Service (früher: SAP Cloud Platform Portal) dient dazu, Digital Experience Portale für Mitarbeiter, Partner und Kunden zu erstellen. Dies führt zu einer Optimierung des Zugriffes aus Geschäftsdaten und trägt so zur sicheren Ausführung der täglichen Geschäftsaufgaben von Mitarbeitern bei – und zwar von jedem Gerät aus.

Enterprise-Wellness | Perspektive SAP IT – April 2023

Wer meint, SAP wäre mit KI spät dran, hat ein Projekt von 2019 zum Messen von Hirnströmen im Zusammenhang mit mentaler Gesundheit und Fiori-Oberflächen verpasst. Star Trek Borg-Vibes sind wohl verfrüht – das Gerät soll keine Gedanken lesen können.

SAP Cloud Platform Integration

Die SAP Cloud Platform Integration (CPI) bietet eine Vielzahl von Möglichkeiten zur Integration von Anwendungen und Daten. Sie unterstützt verschiedene APIs und offene Standards und bietet Werkzeuge zur Integration mit KI-Unterstützung. Mittlerweile ist sie in die SAP Business Technology Platform (BTP) als Submodul mit dem Namen „SAP Cloud Integration“ eingegliedert. Lesen Sie weiter, um mehr […]

SAP Cloud Platform

SAP Cloud Platform (kurz SCP) ist ein PaaS (Platform as a Service) Angebot der SAP und stellt Dienste für die Entwicklung, Integration und das Anwenden von modernen Cloud-Anwendungen und kundenindividueller Erweiterung von Cloud- und On-Premise Landschaften zur Verfügung. SAP Cloud Platform wurde nun durch die SAP Business Technology Platform (SAP BTP) ersetzt. Kunden müssen diesbezüglich […]

SAP Cloud Identity Access Governance (IAG)

Erfahren Sie, wie SAP Cloud Identity Access Governance (IAG) als Zugriffsauswertungsdienst Unternehmen dabei unterstützt, komplexe Anforderungen im Bereich Governance, Risk & Compliance in der Cloud und Identity as a Service (IDaaS) zu erfüllen. Lesen Sie unseren neuen Blogartikel und entdecken Sie, wie die umfassende Identitätsverwaltung mit Zugriffsregelungen potenzielle Risiken minimiert und Compliance-Richtlinien effektiv umgesetzt werden […]

SAP Cloud Connector

Entdecken Sie die nahtlose Integration von Cloud- und On-Premise-Landschaften mit dem SAP Cloud Connector. Erfahren Sie, wie Sie mit diesem Tool eine sichere und effiziente Verbindung zwischen Ihren SAP-Systemen herstellen. Lesen Sie jetzt unseren Artikel und starten Sie durch!

Script-Ziel SAP-System, BO/BI Passwörter| SAP Security Patchday April 2023

Am 11.04.2023 war der vierte SAP Security Patchday in diesem Jahr. Wie jeden zweiten Dienstag im Monat gab es neue Security-Hinweise, diesmal 19 neue Security Notes und fünf Updates zu Patchdays vergangener Monate. Größtes Risiko geht diesmal von Lücken im SAP Diagnostics Agent aus, der praktisch auf allen SAP Servern installiert ist.

Tools für Identity und Access Management für SAP im Vergleich

IT-Sicherheitsstrategien von Unternehmen setzen einen besonderen Fokus auf den Schutz sensibler Daten und die Kontrolle des Zugriffs auf Unternehmensdatenbanken. Um diese Aufgaben zuverlässig und fehlerfrei zu bewältigen, nutzen viele Unternehmen Tools im Bereich Identity und Access Management (IAM).

SAP Cloud Appliance Library (CAL)

Beschleunigen Sie Ihre Projekte mit der SAP Cloud Appliance Library (CAL)! Erfahren Sie, wie Sie mithilfe vorkonfigurierter und einsatzbereiter SAP-Lösungen innerhalb weniger Stunden in die Cloud starten können.

SAP Cloud ALM

Wie kann man SAP-Anwendungen in der Cloud effektiv managen und optimieren? Hier erfahren Sie, wie SAP Cloud ALM Unternehmen dabei hilft, die Performance ihrer SAP-Anwendungen zu verbessern, Risiken zu minimieren und die Effizienz zu steigern.

SAP Change Request Management (ChaRM)

Wie behält man den Überblick über Änderungen in einem SAP-System und sorgt dafür, dass diese reibungslos und effektiv umgesetzt werden? Hier erfahren Sie alles über SAP Change Request Management und wie es Ihnen dabei helfen kann, Änderungen im SAP-System erfolgreich zu managen.

Confidential Computing

Aufgrund der rasanten Digitalisierung sowie der Verlagerung in die Cloud wird das Thema Datenschutz immer wichtiger. Genau diesen Umstand soll das Confidential Computing beheben und somit erlauben, Daten möglichst sicher im Netz speichern und verwalten zu können.

SAP-Disruptor | Perspektive SAP IT – März 2023

Geplante Zufälle sorgen in Computerspielen dafür, dass die Handlung nicht langweilig wird. Die SAP scheint von diesem Gamedesign-Prinzip inspiriert worden zu sein, wenn es um die Planungssicherheit von ihren Services geht. Auf den DSAG-Technologietagen hagelte es deshalb Kritik. Nicht immer zielgenau.

Keine Zerstörung der SAP | DSAG-Technologietage 2023 – Recap

Vom 22.03. – 23.03.2023 finden die DSAG Technologietage in Mannheim statt. Am ersten Tag sind traditionell die Keynotes der DSAG gefolgt von SAP im Vordergrund. Neben den bekannten Themen, gibt es auch zaghafte Innovationen im Format. Und die lagen nicht am Gast-Speaker Rezo.

IBS Security Convention 2023

Unser Partner IBS Schreiber lädt zur ICon vom 29. bis 30. Juni 2023 in Hamburg ein. Verschiedene Experten halten spannende Vorträge rund um SAP, Compliance, Cloud Security und Datenschutz.

Hereinspaziert in Business Objects, ABAP, JAVA | SAP Security Patchday März 2023

Am 14.03.2023 stand wieder der SAP Security Patchday an. Der zweite Dienstag im Monat brachte diesmal 19 neue Security-Hinweise und keine Updates zu vorherigen Patchdays. Es gibt immerhin fünf Hot News, d. h. mit einem CVSS-Score von 9 und mehr.

SAP Berechtigungen

SAP Berechtigungen steuern in einem SAP-System die Zugriffsmöglichkeiten von Benutzern – zum Beispiel auf personenbezogene Daten. Die sichere Verwaltung dieses Zugriffes, ist essentiell für jedes Unternehmen. Umso wichtiger sind Berechtigungskonzepte, Berechtigungstools sowie die automatisierte Absicherung des SAP-Systems, um mit wenig administrativem Aufwand die hohen rechtlichen Auflagen zu erfüllen.

SAP Batch-Input

SAP Batch-Input ermöglicht die schnelle und einfache Übertragung von großen Datenmengen in ein SAP-System. Das Besondere an der Batch-Input-Methode ist, dass der Transaktionsablauf simuliert und die Daten so übernommen werden, als ob sie online eingegeben worden wären.

SAP Berechtigungstools

Steigern Sie die Effizienz und Sicherheit Ihres SAP-Systems mit SAP Berechtigungstools! Erfahren Sie in diesem Artikel, wie Berechtigungstools die Verwaltung von Benutzerrechten verbessern und das Risiko von Fehlern oder Missbrauch minimieren. Lesen Sie jetzt weiter und entdecken Sie die Vorteile und Grenzen von SAP Berechtigungstools für Ihr Unternehmen!

20211130_RZ10_Beitragsbild_Knowhow_SAP-Busniess-Technology-Platform-Security

SAP Business Technology Platform Security

Möchten Sie Ihr Unternehmen gegen Cyberangriffe schützen? Dann ist SAP BTP Security unerlässlich! In diesem Artikel zeigen wir Ihnen, wie Sie Ihre digitalen Assets schützen und potenzielle Risiken minimieren können. Lesen Sie jetzt weiter und erfahren Sie, wie Sie Ihr Unternehmen sicherer machen können!

SAP Archivierung

In SAP-Systemen von Unternehmen jeder Größe steigt die Menge der gespeicherten Daten stetig an, sodass über die Zeit Nachteile für die Verarbeitung neuer, aktueller Daten entstehen. SAP Archivierung dient der Verwaltung von langfristig vorgehaltenen Daten. Dabei handelt es sich um Daten, die nicht mehr operativ im System benötigt werden, aber aufbewahrt werden sollen.

SAP Business Connector (BC)

Der SAP Business Connector (kurz BC) ermöglicht die Ausweitung von Geschäftsprozessen über das Internet und eine Integration von Nicht-SAP-Produkten über offene Standards. Der Business Connector ist eine eigenständige Software-Komponente, die unabhängig vom SAP-System installiert und administriert wird.

SAP Business Integrity Screening

SAP Business Integrity Screening ist der Nachfolger des SAP Fraud Managements und bringt neue Funktionen im Bereich Screening mit. Unternehmen können so ihre Geschäftsbeziehungen vor negativen Einflüssen schützen.

SAP Business Technology Platform

Entdecken Sie die neue Dimension der Unternehmens-IT! Erfahren Sie, wie die SAP Business Technology Platform (BTP) Ihr Unternehmen auf das nächste Level hebt und Ihnen dabei hilft, durch intelligente Technologien, innovative Anwendungsentwicklung und modernes Datenmanagement wettbewerbsfähiger zu werden. Lesen Sie weiter und lernen sie mehr über die Möglichkeiten der BTP.

Integrationsquiz | Perspektive SAP IT – Februar 2023

Viele SAP-Kunden gehen ihre ersten Schritte mit der SAP Business Technology Platform, ohne es zu wollen. Es ist jetzt auch keine aktive Ablehnung. Es ist eher ein Verhältnis im Sinne von: Mir doch egal, ob das ERP einen SAP NetWeaver braucht, ich will damit Rechnungen schreiben. Bis die Basis sich meldet.

Risk Management

Ob Krisensituationen oder Cyber-Bedrohungen – Unternehmen müssen sich mit unterschiedlichsten Risiken auseinandersetzten. Wie das Risk Management die Geschäftsrisiken minimieren kann, erfahren Sie hier.

Alles ruhig soweit | SAP Security Patchday Februar 2023

Am 14.02.2023 war der zweite SAP Security Patchday in diesem Jahr. Wie jeden zweiten Dienstag im Monat gab es aktuelle Security-Hinweise, diesmal 21 neue Security-Hinweise und zusätzlich fünf Updates von zuvor veröffentlichten Hinweisen. Diesmal hatten Admins noch Zeit für den Kauf von Blumen – sofern sie mit der Welle aus dem Januar schon durch sind.

Die SAP GUI für Windows 8.00 ist nun verfügbar

Die SAP GUI for Windows 8.00 ist seit dem 27. Januar 2023 mit vollem Support verfügbar. Neben einer 64bit-Version verspricht das Release außerdem weitere neuen Funktionen. Die wichtigsten Features haben wir zusammengefasst.

Multi-Faktor-Authentifizierung

Da die Zahl der Cyberangriffe in den letzten Jahren rasant zugenommen hat, suchen Dienstleister, Unternehmen und Privatpersonen zunehmend nach effektiven Möglichkeiten, sich davor zu schützen. Eine immer beliebter werdende Methode ist die Multi-Faktor-Authentifizierung (MFA). Selbst wenn ein Angreifer die Zugangsdaten eines Nutzers erbeutet, steht er bei der MFA vor einer zusätzlichen Hürde. Denn die jeweilige […]

Eiskaltes Händchen | Perspektive SAP IT – Januar 2023

Während sich Kollegen um meinen Technikoptimismus Sorgen machen, erobert ChatGPT die Welt weiterhin im Sturm. Ob das bedrohlich ist, weiß SAP CEO Christian Klein auch nicht. Ich schätze, es verhält sich so, wie mit dem kleinen Helferlein aus der Netflix-Serie Wednesday.

Ransomware

Die Erpressung per Ransomware stellt für Unternehmen heute eine der größten Bedrohungen dar. Es handelt sich um eine Form des Cyber-Angriffs, der Computersysteme lahmlegen und Daten entwenden oder unbrauchbar machen kann. Mittlerweile existieren verschiedene Ansätze für den Umgang mit dieser Art von Schadsoftware.

Heißer Jahresstart: Business Objects, JAVA und ABAP Schwachstellen | SAP Security Patchday Januar 2023

Am 10.01.2023 ist der SAP Security Patchday ins neue Jahr gestartet. Wie jeden zweiten Dienstag im Monat gab es Security Hinweise, dieses Mal neun neue Security-Hinweise und zusätzlich drei Updates von zuvor veröffentlichten Hinweisen. Es geht „gut“ los: Insgesamt haben sieben Hinweise die höchste Einstufung als Hot News.

IT-Sicherheitsgesetz 2.0

Am 23.04.2021 wurde das IT-Sicherheitsgesetz 2.0 (IT-Sig 2.0) verabschiedet, welches eine Weiterentwicklung des IT-Sig 1.0 darstellt. Das IT-Sig 2.0 verpflichtet alle KRITIS-Betreiber, spätestens bis zum 01.05.2023 erweiterte Sicherheitsmaßnahmen für ihre IT umzusetzen. Darüber hinaus sind weitere Neuerungen enthalten, die für KRITIS-Unternehmen eine wichtige Rolle spielen.

SAP Penetration Test

Ein Penetrationtest (Pentest) ist ein simulierter Angriff auf das Netzwerk, SAP-System oder andere potenziell anfällige Bereiche des SAP-Systems. Das Unternehmen setzt beim Pentest einen Sicherheitsexperten als potenziellen Hacker ein. Dieser simuliert tatsächliche Angriffsszenarien und erkennt die Sicherheits-Schwachstellen im System.

SAP Identity Authentication Service (IAS)

Die SAP Identity Authentication (SAP IAS) (früher: SAP Cloud Platform Identity Authentication) ist ein Cloud-Dienst, der die einmalige Anmeldung für SAP-Cloud-Anwendungen ermöglicht. Es bietet Dienste für Authentifizierung, Single Sign-On, Identitätsverbund und Benutzerverwaltung.

Roboter Selbstgespräche | Perspektive SAP IT – Dezember 2022

Mein erstes Türchen im Adventskalender war der neue Bot ChatGPT von openAI. Während ein neuronales Netz für mich nun ABAP-Programme auf Zuruf programmiert, dürfte die ohnehin wacklige Vertrauenswürdigkeit der „Quelle: Internet“ noch mal reduziert werden.

Business Objects, AS JAVA und AS ABAP | SAP Security Patchday Dezember 2022

Am 13.12.2022 war wieder der SAP Security Patchday, wie jeden zweiten Dienstag im Monat. Es gab diesmal 14 neue Security-Hinweise und zusätzlich fünf Updates von zuvor veröffentlichten Hinweisen. Diesmal dürfte für alle etwas dabei sein.

Viva Las Vegas | Perspektive SAP IT – November 2022

Waren Sie auch nicht auf der SAP TechED 2022 in Las Vegas im November? Ach, und auch nicht virtuell teilgenommen? Ich gestehe, dadurch dass die virtuelle Teilnahme nichts gekostet hat, waren es auch immer die Einträge, die im Kalender als erstes anderen Themen Platz machen mussten. Dankenswerterweise gibt es ja Aufzeichnungen, und da war einiges […]

Zero Trust gegen Cyber-Risiken

Die Digitalisierung schreitet immer schneller voran und riesige Datenmengen werden tagtäglich ausgetauscht, gespeichert und verwaltet. Dadurch steigen auch Anforderungen an die IT-Sicherheit, die jedes Jahr mit einer neuen Rekordzahl von Angriffen zurechtkommen muss. Die Antwort auf diese Gefahren und Angriffe lautet zunehmend Schutz durch das Konzept von Zero Trust.

Fiori/SAPUI5 und BusinessObjects | SAP Security Patchday November 2022

Wie jeden zweiten Dienstag im Monat war auch am 08.11.2022 wieder der SAP Security Patchday. Es gab diesmal neun neue Security Hinweise und zusätzlich zwei Updates von zuvor veröffentlichten Hinweisen. Alle die das SAPUI5-Framework einsetzen (wie z.B. Fiori-Apps), sollten genauer hinschauen.

Selbstbewusst | Perspektive SAP IT – Oktober 2022

Der DSAG-Jahreskongress 2022 ist gelaufen und es war schön, neben interessanten Vorträgen und Keynotes mal wieder persönlich Menschen aus der SAP Community zu treffen. Ein typisches Gesprächsthema am letzten Tag war: „Wie war es für dich?“ Und da habe ich dann vor allem fachliche Punkte aufgezählt. Doch einen Vortrag hatte ich dabei nicht erwähnt, über […]

MES und SAP Commerce | SAP Security Patchday Oktober 2022

Am 11.10.2022 war wieder wie jeden zweiten Dienstag im Monat der SAP Security Patchday. Es gab diesmal 15 neue Security Hinweise und zusätzlich zwei Updates von zuvor veröffentlichten Hinweisen. Es gibt zwei Hinweis mit der höchsten Priority-Einstufung Hot News für die Lösungen SAP Manufacturing Execution und SAP Commerce.

S/4HANA Berechtigungen

Durch eine Migration auf SAP S/4HANA wird der Einsatz von SAP Fiori als Oberfläche praktisch zur Pflicht. Dies führt häufig zu Unsicherheiten im Umgang mit neuen S/4HANA Berechtigungen beziehungsweise Fiori Berechtigungen. In diesem Beitrag erfahren Sie, was unter Fiori zu verstehen ist und was Sie im Kontext der Umstellung von SAP Berechtigungen sowie bei der […]

DSAG-Jahreskongress 2022 Recap (Update)

Direkt vom DSAG-Jahreskongress in Leipzig: Der erste Messetag ist vorbei. Was waren Eindrücke und Impulse aus den Keynotes und Vorträgen? Mit Ingo Biermann spreche ich dann noch am dritten Tag über Eindrücke vom Kongress.

Heimlich | Perspektive SAP IT – September 2022

Wir haben Ende September 2022. Mein Editorial ist diesmal überschrieben mit „Heimlich“. Nicht jeder, der bei der Beerdigung der Queen zugeguckt hat, spricht auch darüber. Ein Mechanismus, der vielleicht auch in der IT zu finden ist.

SAP vergrößert ab S/4HANA 2023 die Release-Abstände

SAP hat im September seine S/4HANA-Release-Strategie für 2023 vorgestellt. Darin enthalten sind die Ankündigung für die Vergrößerung der Release-Abstände auf zwei Jahre. Innovationen sollen durch häufigere Feature Packs kommen.

Excelbackflip | Perspektive SAP IT – August 2022

Beim Zappen durch die Sportübertragungen ist BMX einigermaßen erwartet, Microsoft Excel jedoch nicht. Vielleicht wäre ESport ein bisher ungenutzter Weg für SAP, die eigenen Cloud-Ambitionen zu erreichen?

Entwicklerschlüssel fällt weg in SAP S/4HANA – ein Sicherheitsrisiko?

Der Entwicklerschlüssel in SAP fällt in S/4HANA On-Premise und in BW/4HANA weg. Was heißt das für die Anwender und den Schutz des Systems?

Sommerloch | SAP Security Patchday August 2022

Am 09.08.2022 war wieder wie jeden zweiten Dienstag im Monat der SAP Security Patchday. Es gab diesmal fünf neue Security-Hinweise und zusätzlich zwei Updates von zuvor veröffentlichten Hinweisen. Es gibt nur einen Hinweis mit der höchsten Priority-Einstufung Hot News: Der Dauergast Chromium – bevorzugter Browser-Engine vom SAP Business Client.

Überdreht | Perspektive SAP IT – Juli 2022

In der IT ist man oft auf der Suche nach der besseren Einstellung. Denn egal ob was schlecht läuft oder nicht, es kann bestimmt optimiert werden. Blöd ist, wenn einem dazu das Handbuch fehlt oder die gewünschte Einstellung überhaupt nie vorgesehen war.

KRITIS – Kritische Infrastrukturen

In einer digital vernetzten Welt ist eine sichere IT-Infrastruktur wichtiger denn je. Insbesondere Unternehmen, die zu den „kritischen Infrastrukturen“ (KRITIS) zählen, gelten als besonders schützenswert und müssen diesbezüglich hohen Anforderungen im Bereich der IT-Security nachkommen. Dazu gehört auch, Störungen ihrer IT-Systeme direkt dem BSI melden.

SAP Security

Das Thema SAP Security befasst sich mit der Beseitigung und Reduzierung der Risiken, die durch die Speicherung von sensiblen Informationsbeständen oder der Durchführung von geschäftskritischen Prozessen eines Unternehmens im SAP System entstehen.

ISO 27001

Die ISO 27001 Zertifizierung ist eine etablierte Antwort auf die Frage nach einem gemeinsamen IT-Sicherheitsstandard zwischen Geschäftspartnern. Die enthaltenen Vorgaben helfen dabei, bei der Arbeit mit Partnern und Dienstleistern die wichtigen Faktoren Vertraulichkeit, Integrität und Verfügbarkeit ihrer Informationen zu schützen. So soll mit der Norm die IT-Sicherheit nachvollziehbar und prüfbar werden.

Bewusstsein | Perspektive SAP IT – Juni 2022

Während ich noch jedes Wort handverlesen in die Google Suchmaschine tippe, nutzen vermeintlich weniger digital native Menschen diese Dienste bereits mit natürlicher Sprache. Und kommen damit weiter, als ich es aktuell in manchen Science-Fiction-Romanen lese.

Mit S/4HANA zurück zum SAP Standard? – mit Ingo Biermann

Steht S/4HANA vor der Tür kommt häufig die Aussage „Wir wollen auf jeden Fall zurück zum SAP Standard“. Was der SAP Standard überhaupt ist und ob das der richtige Weg bei der Migration zu S/4HANA ist, kläre ich im Gespräch mit unserem Experten Ingo Biermann.

SAP Router herunterfahren | SAP Security Patchday Juni 2022

Am 14.06.2022 war wieder wie jeden zweiten Dienstag im Monat der SAP Security Patchday. Es gab diesmal zehn neue Security-Hinweise und zusätzlich zwei Updates von zuvor veröffentlichten Hinweisen. Der einzige Hinweis mit der höchsten Priority-Einstufung „Very High“ ist der Dauergast SAP Business Client.

SAP S/4HANA

SAP S/4HANA ist die aktuelle Version der weltweit eingesetzten ERP-Lösung und das Vorzeigeprodukt der SAP. Die Software kann in verschiedenen Varianten – sowohl klassisch On-Premise als auch als Cloud-Lösung implementiert werden.

Tanzkurs | Perspektive SAP IT – Mai 2022

SAP lädt alle Kunden, die das Standard-Format PDF in ihren Prozessen nutzen, zum Cloud-Tanz ein. Denn auch die beste Formulartechnologie hilft nicht, wenn 2027 nichts mehr da ist, auf dem sie laufen kann. Allerdings wollen längst nicht alle bei der Cloud-Party mitmachen.

Noch ein wenig Spring4Shell | SAP Security Patchday Mai 2022

Am 10.05.2022 war wieder wie jeden zweiten Dienstag im Monat der SAP Security Patchday. Es gab diesmal acht neue Security Hinweise und zusätzlich vier Updates von zuvor veröffentlichten Hinweisen. Alle Hinweise mit der höchsten Einstufung „Hot News“ beschäftigen sich mit der schon im letzten Monat adressierten Remote Code Execution-Schwachstelle im Spring Framework.

ISO 27001 und Informationsmanagementsystem

ISO 27001 und ISMS für SAP, nur notwendig oder nützlich? – mit Jonas Krüger

Mit Chief Information Security Officer Jonas Krüger spreche ich über die ISO 27001 und den Einsatz eines Informationssicherheitsmanagementsystems (ISMS). Wie können Unternehmen davon profitieren, wenn sie sich an der ISO 27001 orientieren, was bringt eine Zertifizierung wirklich und was ist überhaupt ein ISMS?

DSAG-Technologietage 2022 Recap

Der erste Tag der DSAG-Technologietage in Düsseldorf ist vorbei. Mein persönlicher Recap von einem Messe-Tag, der es aus meiner Sicht zu viel aus Vorträgen von SAP und zu wenig aus Kundenstimmen bestand. Außerdem habe ich mit Helge Sanden am zweiten Tag noch eine Live-Recap gemacht.

Kündigungswelle | Perspektive SAP IT – April 2022

Die „Great Resignation“ schwappt aus den USA nach Europa und führt zu hektischen Reorganisationsmaßnahmen in so manchen IT-Teams. Einer der Vorschläge ist auf mehr Automatisierung zu setzen, doch die kommt nicht so richtig in Schwung. Vielleicht fehlt das richtige Ziel.

Informationssicherheit nach dem IT-Grundschutz

Durch die stetig fortschreitende Digitalisierung werden Unternehmen mehr denn je mit unbefugten Zugriffen auf sensible Daten konfrontiert. Diese Angriffe können sowohl über technische als auch nicht-technische Systeme stattfinden. Das Bedürfnis nach Informationssicherheit steigt dadurch umso mehr. Die Informationssicherheit gewährleistet Vertraulichkeit, Integrität und Verfügbarkeit der Daten.

Spring4Shell und alte Bekannte | SAP Security Patchday April 2022

Am 12.04.2022 war wieder wie jeden zweiten Dienstag im Monat der SAP Security Patchday. Es gab diesmal zwölf neue Security-Hinweise und zehn Updates von zuvor veröffentlichten Hinweisen. Dreieinhalb der sieben Hot News, d.h. Security Hinweise der höchsten Stufe, sind Updates. Dreieinhalb deshalb, weil der Hinweis für SAP Manufacturing Integration and Intelligence durch einen neuen Hinweis […]

SAP Logs

Um bestimmte Vorgänge und Probleme nachzuvollziehen, kommen SAP-Logs zum Einsatz. Für Unternehmen spielen die Logdateien für eine Automatisierung und ein späteres Audit eine große Rolle. Außerdem können Cyber-Angriffe dadurch schnell identifiziert werden.

Identity and Access Management (IAM) für SAP

Identity und Access Management (IAM) bezeichnet die Verwaltung von Identitäten und Berechtigungen innerhalb einer Organisation oder eines Unternehmens. SAP bietet verschiedene Anwendungen und Software im Bereich IAM für On-Premise, Cloud und hybride Landschaften an.

IT-Grundschutz nach BSI-Standard

Jedes Jahr im Februar veröffentlicht das Bundesamt für Sicherheit und Informationstechnik (BSI) eine aktuelle Version des IT-Grundschutzes. Dieses Kompendium dient als Hilfestellung bei der Durchführung komplexer Sicherheitskonzepte in allen Bereichen.

SAP Installation

Für die Vereinfachung der Installation eines SAP-Systems, aber auch für die Installation von Updates, gibt es einige hilfreiche Tools. Dazu gehörten etwa SAP PAM, SWDC oder Installation Guides.

SAP Information Lifecycle Management (ILM)

Aufgrund wachsender Datenmengen und immer komplexeren Systemlandschaften stehen Unternehmen vor immer größeren Herausforderung im Umgang mit personenbezogenen Daten und der Datenkontrolle. Das SAP Information Lifecycle Management kann dabei helfen, diese Anforderungen zu erfüllen.

Nostradamus | Perspektive SAP IT – März 2022

Wenig überraschend ist unsere Fähigkeit, die Zukunft vorauszusagen, eher schlecht. Dennoch versuchen wir es immer wieder. Und das liegt anscheinend an einem ziemlich verklärten Blick auf die Vergangenheit.

ISO 27701

Informationssicherheit und Datenschutz sind wichtige Themen, mit denen sich jedes Unternehmen in der heutigen Zeit beschäftigen muss. Während Informationssicherheit bereits sehr umfassend durch die ISO 27001/27002 abgedeckt ist, gab es beim Datenschutz noch Nachholbedarf. Genau dieses Thema greift die ISO 27701 auf.

Wie lernen User gute Cyber-Gewohnheiten?

Durch die steigende Nutzung von Cloud-Anwendungen und dezentralem Arbeiten im Homeoffice sind die Erfolgschancen für Hacker und Kriminelle noch einmal gestiegen. Wie gelingt die Sensibilisierung bei Usern für das Thema IT Sicherheit? Wie vermeidet man, als Unternehmen Opfer von Cyber-Angriffen durch Social Engineering oder andere Betrugsmaschen zu werden?

Information Security Management System (ISMS)

Informationssicherheitsmanagementsysteme (ISMS) dienen dem Risikomanagement im Bereich der IT Security durch eine Bewertung der Systemabläufe, der Sicherheitsrichtlinien oder der Benutzerzugriffskontrollen. Für bestimmte Unternehmen ist der Einsatz eines ISMS deshalb unabdingbar. Gehört Ihr Betrieb dazu? Dieses Knowhow bietet Ihnen einen Überblick über alles, was Sie zum ISMS wissen sollten.

Web Dispatcher Nachlese, Log4j und SAP Focused Run: SAP Security Patchday März 2022

Am 08.03.2022 war wieder wie jeden zweiten Dienstag im Monat der SAP Security Patchday. Es gab diesmal zwölf neue Security Hinweise und vier Updates von zuvor veröffentlichten Hinweisen. Zwei der vier Hot News, d.h. Security Hinweise der höchsten Stufe, sind Updates.

Internes Kontrollsystem (IKS) für SAP

Sich ständig ändernde Anforderungen sind eine Herausforderung für eine stetige Kontrolle der Compliance. Mit einem internen Kontrollsystem (IKS) für SAP sind Sie in der Lage, diese Herausforderungen zu meistern. Mängel und Abweichungen können aufgedeckt und Sicherheitsprobleme frühzeitig erkannt werden. Ein gutes internes Kontrollsystem erleichtert auch die Zusammenarbeit mit der internen Revision oder den Wirtschaftsprüfern, indem die […]

Qualfrei | Perspektive SAP IT – Februar 2022

Bei der Ablösung von alten Anwendungen wird in der IT viel über Technologie und Plattformen gesprochen. Doch beim User kommt die Fixierung auf die Technik oft nicht gut an, weil der Nutzen für ihn unklar ist. Mit dem Effekt, dass solche Projekte als Qual empfunden werden. Dabei könnte etwas mehr Vergleichbarkeit helfen.

Web Dispatcher 10/10, Log4j und Solman: SAP Security Patchday Februar 2022

Am 08.02.2022 war wieder wie jeden zweiten Dienstag im Monat der SAP Security Patchday. Was sofort auffällt: allein acht Hinweise mit der höchsten Einstufung „Hot News“ und abseits von Log4j auch ein großes Loch im Webzugriff auf SAP Systeme.

SAP Security Automation

Automatisierte Prozesse werden in Zeiten der digitalen Transformation für viele Unternehmen immer wichtiger. Nicht nur, dass automatisierte Prozesse Zeit sparen, sie erlauben auch eine große Prozessoptimierung. Auch im SAP Security-Umfeld lassen sich einige Prozesse problemlos automatisieren.

Realistisch | Best-of SAP Basis & Security – Januar 2022

Sind diejenigen, die Cyberangriffe vermelden, wirklich auch schlecht in Cybersicherheit? Oder haben betroffenen Unternehmen in Wirklichkeit bereits einen Zustand erreicht, der die aktuelle Bedrohungslage endlich realistisch wiedergeben kann?

FireFighter, Emergency-User & Co. – Software für ein SAP Notfallbenutzerkonzept

Es ist nicht zu vermeiden: manchmal muss die SAP-Administration trotz aller Sorgfalt unter Umgehung des Transportwesens direkt auf das Produktivsystemen mit den rechnungslegungsrelevanten Daten zugreifen. Um hier revisionssicher zu agieren benötigt es ein Konzept und am Besten auch eine Software, die entsprechende Leitplanken bietet.

Y2K-Problem | Best-of SAP Basis & Security – Dezember 2021

Man könnte meinen, dass das Thema Prävention nur im Gesundheitssektor einen schweren Stand hat. Doch gibt es auch in der Geschichte der Informationsverarbeitung ein berühmtes Beispiel von erfolgreicher Prävention und schlechtem Ruf.

SAP Security Patch Day, Log4j-Schwachstelle | RZ10 Update – Dezember 2021

Im RZ10 Update spreche ich über aktuelle Themen und News in der Welt von SAP Basis & Security. Die Themen im Dezember 2021: Der SAP Security Patch Day und die aktuelle Schwachstelle Log4j.

Nur zusammen sicher: SAP und das Netzwerk – mit Christoph Nagy und Matthias Czwikla

Die digitale Sicherheit von Unternehmen würde sehr von der Zusammenarbeit der SAP- und Netzwerk-Verantwortlichen profitieren. Wieso Teamwork dennoch so selten ist und was man eigentlich voneinander lernen könnte, bespreche ich im Interview mit Matthias Czwikla von dem Cyber-Security-Hersteller Fortinet und Christoph Nagy von SecurityBridge.

Log4j und SAP

Aktuell gibt es eine Sicherheitslücke in der weitverbreiteten Java-Logging-Bibliothek Log4j, genannt Log4Shell. Mit dieser können Angreifer beliebigen Code auf dem Server ausführen lassen. Die Frage: Ist auch SAP betroffen?

Traumschiff | Best-of SAP Basis & Security – November 2021

Die diesjährige TechEd war wie eine Folge ZDF Traumschiff. CTO Jürgen Müller hat die Passagiere auf eine Reise mitgenommen, das Ziel dieser Reise ist dabei nichts weniger als die globale Wirtschaft mit Hilfe von SAP neu erfinden.

S/4HANA Demo-System von SAP verfügbar

Um einen Einblick in S/4HANA und dessen Fiori-Benutzeroberfläche zu erhalten, können SAP-Kunden ein Demo-System nutzen. Die von SAP vorbereitete virtuelle Instanz erlaubt 30 Tage unbeschränkten Zugriff. Wie das geht, erfahren Sie im Beitrag.

SAP Identity Management – Jetzt und in Zukunft

Ich spreche mit Steffen Schatto, Head of IDM Services bei der Firma Xiting, über seine Praxiserfahrungen beim Einsatz des Produktes SAP Identity Management. Ist es jetzt und in Zukunft sinnvoll für Unternehmen? Und was wünschen sich bestehende Kunden?

SAP Security Patch Day, Sicherer Zugriff auf Fiori, Weihnachtsgewinnspiel | RZ10 Update – November 2021

Im RZ10 Update spreche ich über aktuelle Themen und News in der Welt von SAP Basis & Security. Die Themen vom November 2021: Der SAP Security Patch Day, sicherer Zugriff auf Fiori und unser Weihnachtsgewinnspiel.

SAP Identity Provisioning Service (IPS)

SAP Identity Provisioning Service (IPS) (früher: SAP Cloud Platform Identity Provisioning Service) automatisiert Identitäts-Lifecycle-Prozesse. Es stellt Identitäten und deren Berechtigungen für verschiedene Cloud- und lokale Geschäftsanwendungen bereit.

Kernkraft | Best-of SAP Basis & Security – Oktober 2021

Beim Thema Kernkraft scheiden sich die Geister. Nicht wenige wollen das Thema neu betrachten und sehen es als unterschätztes Mittel gegen den Klimawandel. Wie entscheidet man über ein Risiko, das man sich schwer vorstellen kann? Man spricht über die Zukunft.

Was ist der Fiori Launchpad Content Manager?

Der Fiori Launchpad Content Manager ersetzt einen Teil der Aufgaben des bisher für Fiori Oberflächen genutzten Launchpad Designer und soll die Konfigurierung der Inhalte des Fiori Launchpads nun deutlich vereinfachen. Was genau sich ändert und was dabei zu beachten ist, erfahren Sie in diesem Beitrag.

SAP Berechtigungen – der Lagebericht aus S/4HANA-Projekten & Fiori-Implementierungen | RZ10 Live vom 28.10.2021

In unserem RZ10-Live-Special vom 28.10.2021 spreche ich mit Olaf Sauer von der Xiting über den Lagebericht zu SAP Berechtigungen aus S/4HANA-Projekten & Fiori-Implementierungen – wie immer aus der Sicht von SAP Basis und Security.

RZ10-Webinare am Security Wednesday von Xiting

An jedem Mittwoch im November veranstaltet unser Partner Xiting die Webcast-Reihe “Security Wednesday” mit verschiedenen Programmpunkten. Mit zwei Webinaren zu den Themen IT-SiG 2.0 und S/4HANA-Berechtigungen sind wir auch dabei.

SAP Security Patch Day, Fiori Apps Library auf Deutsch, SAP GUI und Windows 11 | RZ10 Update – Oktober 2021

Im RZ10 Update spreche ich über aktuelle Themen und News in der Welt von SAP Basis & Security. Die Themen vom Oktober 2021: Der SAP Security Patch Day, die Fiori Apps Library auf Deutsch, SAP GUI und Windows 11.

Retrospiele | Best-of SAP Basis & Security – September 2021

Retrospiele haben eine große Fangemeinschaft. Interessanterweise sind die Mechaniken dahinter auch in der SAP Basis-Community durchaus vorhanden. Ab wann ist ein SAP System retro, und welche Plattform ist die Richtige – SAP bietet ähnliches Gesprächspotenzial wie in Diskussionen bei Fans von alten Spielen.

SAP Security Patchday, DSAG Live Agenda, SAP Fiori iOS App | RZ10 Update – September 2021

Im RZ10 Update spreche ich über aktuelle Themen und News in der Welt von SAP Basis & Security. Die Themen vom September: Der Security Patch Day, meine DSAG Live Agenda und die SAP Fiori iOS App.

Funktionsarm | Best-of SAP Basis & Security – August 2021

Zuletzt haben Containerschiffe keine gute Presse gehabt. Dennoch macht ihnen in Sachen Verfügbarkeit und Betriebsstabilität so schnell niemand etwas nach – und eben nicht durch besonders ausgefeilte und umfangreiche Technik. Eher im Gegenteil.

Jetzt einschreiben: SAP-Berechtigungen inkl. Fiori Online Training

Erweitern Sie schnell und flexibel Ihr Wissen im Bereich SAP-Berechtigungen. Ich biete meinen erfolgreichen E-Learning-Kurs mit über 1000 Teilnehmern erneut in Kombination mit einer persönlichen Kursbetreuung an. Nutzen Sie die Gelegenheit, mir in einem Zeitraum von 6 Wochen alle Fragen aus Ihrer Praxis zu stellen.

SAP S/4HANA Berechtigungen: Worauf muss ich achten?

Was ist neu bei SAP S/4HANA hinsichtlich Berechtigungen? Worauf muss ich bezüglich Berechtigungen bei SAP Fiori und HANA DB achten? Ich habe mich mit Thomas Tiede, Geschäftsführer der Firma IBS Schreiber, in Hamburg für ein Gespräch zu diesem Thema getroffen.

SAP Security Patchday, DSAG-Studie S/4HANA, SAP Web Dispatcher Tipp | RZ10 Update vom 12.08.2021

Im RZ10 Update spreche ich über aktuelle Themen und News in der Welt von SAP Basis & Security. Die Themen vom 12.08.2021: SAP Security Patchday, DSAG-Studie zu S/4HANA und Cloud sowie ein Tipp zum SAP Web Dispatcher.

Was leisten Security Dashboards für die SAP-Sicherheit? – mit Ralf Kempf

Ralf Kempf, Verantwortlicher für den Bereich SAST Solutions bei der akquinet AG, war zu Gast im RZ10-Podcast. Im Interview sprechen wir darüber, wie Security Dashboards bei der frühzeitigen Erkennung von Bedrohungen helfen, welche Vorteile sie bieten und ob Security Dashboards zusammen mit S/4HANA implementiert werden sollten.

Druidenwissen | Best-of SAP Basis & Security – Juli 2021

Wenn der Geschäftsprozess zickt oder das System kreative Fehlermeldungen ausspuckt, hat man hoffentlich einen guten Prozess zur Entstörung. Wenn das benötigte Wissen aber im Kopf eines im Urlaub befindlichen Experten steckt, kann es stressig werden. Wer hat schon Zeit ständig alles zu dokumentieren? Dabei ist das gar nicht notwendig, wenn man die Aufgabe zu zweit […]

Verfügbarkeit im SAP überwachen mit Splunk – mit Nikolas Kourtidis

Nikolas Kourtidis, SAP Solution Specialist für EMEA bei Splunk, war zu Gast und hat mit mir über die Möglichkeiten gesprochen, wie Splunk Geschäftsprozesse im SAP überwachen kann und sicherstellt, dass diese ordnungsgemäß laufen.

SAP Sicherheit stärken – Aber wie?

Für die Sicherheit eines Unternehmens ist es unvermeidbar, die SAP-Systeme zu schützen und zu stärken. Doch wird nach der Umsetzung konkreter Maßnahmen gefragt, wissen viele nicht, wo sie beginnen sollen. In diesem Beitrag stellen wir Ihnen deshalb gesammelt die zentralen Startpunkte für die Stärkung Ihrer SAP-Systeme vor.

SAP Security Patchday, BTP kostenlose Pläne, Let’s Encrypt | RZ10 Update vom 15.07.2021

Im RZ10 Update spreche ich über aktuelle Themen und News in der Welt von SAP Basis & Security. Die Themen vom 15.07.2021: SAP Security Patchday, BTP kostenlose Pläne und Let’s Encrypt.

Welche SAP-Version habe ich?

Wenn es neue Hinweise oder Support Packages von der SAP gibt, möchte man manchmal in Erfahrung bringen, ob diese auch zum eigenen System passen. Und dafür sollte man die SAP-Version parat haben. Im Beitrag habe ich eine kurze Anleitung erstellt, mit der Sie in wenigen Klicks herausfinden, auf welchem Versionsstand Ihr SAP Systems ist.

Hohe Servierfähigkeit | Best-of SAP Basis & Security – Juni 2021

Andere Disziplinen haben manchmal die gleichen Probleme wie man selbst. In der professionellen Gastronomie gibt es für hohe Durchsatz- und Qualitätsniveaus ein System mit dem Namen „Mise en place“. Womit ich nicht gerechnet habe, waren die vielen Parallelen zum stabilen IT-Betrieb.

Security Patch Day, SSL Verschlüsselungen prüfen, Webservice Verfügbarkeit mit ABAP testen | RZ10 Update vom 09.06.2021

Im RZ10 Update spreche ich über aktuelle Themen und News in der Welt von SAP Basis & Security. Die Themen vom 09.06.2021: Der Security Patch Day, SSL Verschlüsselungen prüfen und die Webservice-Verfügbarkeit mit ABAP testen.

Wie kann ich eine Kultur für SAP Sicherheit aufbauen? – mit Marco Hammel

Mit Marco Hammel, Mitgründer und Geschäftsführer von NO MONKEY, spreche ich über die Herausforderungen und Ansätze zur Etablierung einer SAP-Sicherheitskultur in Unternehmen. Er erzählt, wie ich meinem Informationssicherheitsbeauftragten SAPisch erklären kann.

SAP Single Sign-On (SSO)

SAP Single Sign-On (SSO) ist ein Softwareprodukt von SAP, das Benutzern mit einem einzigen Log-In einen zentralen Zugriff auf alle vernetzten Systeme des SSO ermöglicht. Wenn der User sich zentral durch SSO angemeldet hat, ist es also bei der Verwendung anderer Portale oder Systeme nicht mehr notwendig, ein weiteres Passwort zu verwenden.

Falsch verbunden | Best-of SAP Basis & Security – Mai 2021

Das Fax verliert den Anschluss, den Stecker zieht der Datenschutzbeauftragte. Die Begründung dafür sollte auch bei SAP Umgebungen beachtet werden. Denn hier wandelt sich die Basis ebenfalls grundlegend.

Security Patch Day, IT Sicherheitsgesetz 2.0, Doku automatisieren | RZ10 Update vom 12.05.2021

Im RZ10 Update spreche ich über aktuelle Themen und News in der Welt von SAP Basis & Security. Die Themen vom 12.05.2021: Der Security Patch Day, das IT Sicherheitsgesetz 2.0 und Doku automatisieren.

Falschparker-Petze | Best-of SAP Basis & Security – April 2021

Ich habe kürzlich bemerkt, wie schwierig es sein kann, sich an Regeln zu halten. Was mache ich eigentlich, wenn ich gerade nicht weiß, was die Vorschrift ist, obwohl ich mich an sie halten will? Und wenn ein Bürger einen Falschparker meldet, ist sie oder er dann eine Petze?

Security Patch Day, CISA Warnung für SAP, BSI Kampagne IT Sicherheit | RZ10 Update vom 14.04.2021

Im RZ10 Update spreche ich über aktuelle Themen und News in der Welt von SAP Basis & Security. Die Themen vom 14.04.2021: Security Patch Day April, CISA Warnung zu verschleppten SAP Updates und BSI Kampagne IT Sicherheit

NIST Cybersecurity Framework

Das NIST (National Institute of Standards and Technology) Cybersecurity Framework ist ein freiwilliges System bzw. ein Leitfaden, der Unternehmen dabei helfen soll, ihre Risiken in der Informationssicherheit zu managen. Es basiert auf bestehenden Standards, Richtlinien und Praktiken für Organisationen.

Teamkultur | Best-of SAP Basis & Security – März 2021

Ein Freund von mir hat mich zum Grübeln gebracht: Verhindert die geheime Sehnsucht nach der Rückkehr ins Büro den Aufbau einer digitalen Teamkultur? Wie lösen das internationale Teams, die gar kein gemeinsames Büro haben?

Security Patch Day, WebGUI Health Check, OData Gefahren | RZ10 Update vom 10.03.2021

In unserem RZ10 Update spreche ich über aktuelle Themen und News in der Welt von SAP Basis & Security. Die Themen vom 10.03.2021: Der Security Patch Day, der WebGUI Health Check und OData Gefahren.

Wie Sie am besten SAP testen, wenn die Fachabteilung nicht mitzieht

Sowohl in der IT als auch in der Fachabteilung weiß jeder, dass bei einer Änderung am SAP getestet werden müsste. Gute Argumente dagegen weiß leider auch jeder. Warum die Gründe nicht bloß Ausreden sind, und was Sie besser machen können.

Neue SAP Berechtigungen ohne die Fachabteilung? Lieber nicht!

Neue Berechtigungen haben bei vielen Anwendern einen schlechten Ruf. Daher scheitern Berechtigungsprojekte nicht selten an der Kooperation mit den Fachabteilungen. Wie sich diese Schwierigkeit vermeiden lässt, erfahren Sie in diesem Beitrag.

Die SAP GUI 7.70 ist verfügbar

Seit dem 29. Januar 2021 ist das Update SAP GUI 7.70 mit neuen Einstellungen verfügbar. Die vier Neuerungen, die Sie definitiv kennen sollten, präsentieren wir in diesem Beitrag.

Eingabefehler | Best-of SAP Basis & Security – Februar 2021

Es ist Ende Februar und die Wintermüdigkeit ist anscheinend verflogen. S/4HANA Projekte sprießen wie Frühlingsblumen. Eine gute Gelegenheit sich endgültig von der SAP Gui zu verabschieden. Und so aufzuhören, die Arbeit für den Computer zu erledigen.

Checkliste zur Vorbereitung eines SAP Berechtigungsdesigns

In Ihrem Unternehmen steht ein Berechtigungsredesign an? Mithilfe unserer Checkliste für ein SAP Redesign-Projekt können Sie die wichtigsten Schritte im Vorhinein durchführen und abhaken.

DSAG Technologietage Recap Tag 1, Neue SAP GUI, Security Content | RZ10 Update vom 03.02.2021

In unserem RZ10 Update spreche ich über aktuelle Themen und News in der Welt von SAP Basis & Security. Die Themen vom 03.02.2021: DSAG Technologietage Recap Tag 1, Neue SAP GUI und Security Content.

Halbjahreszeugnis | Best-of SAP Basis & Security – Januar 2021

Die Halbjahreszeugnisse stehen an und das bedeutet auch Noten für bisherige Leistungen. Da gibt es aus meiner Sicht ein Fach, für das ich gerne SAP, Microsoft und die Telekom als Nachhilfelehrer empfehlen würde.

Was bietet die SAP Security Suite? – mit Martin Müller

Mit Martin Müller von SAP Deutschland spreche ich über die Ansätze, die SAP selbst intern im Bereich Security fährt, und wie auch Kunden von diesen Erkenntnissen profitieren können. Außerdem verrät er, warum die SAP Security Suite mittlerweile auch interessant für die normale IT Security ist.

DSAG Technologietage, SAP Patchday, SAP Help Tipp | RZ10 Update vom 13.01.2021

In unserem RZ10 Update spreche ich über aktuelle Themen und News in der Welt von SAP Basis & Security. Die Themen vom 13.01.2021: Die DSAG Technologietage, der SAP Patchday und der SAP Help Tipp.

Eine Frage der SAP IT-Ehre | Best-of SAP Basis & Security – Dezember 2020

SAP möchte dem Fachbereich mehr Möglichkeiten geben, auch ohne IT-Unterstützung selbst Geschäftsprozesse anzupassen. Ich lasse mich zum Jahresende von Jan Hofer inspirieren und denke, das ist kein Grund als SAP IT-ler vorzeitig in den Ruhestand zu gehen.

Highlights vom SAP Security Wednesday 2020 mit Olaf Sauer | RZ10 Live vom 16.12.2020

Statt der SAP Security Group hat die Xiting dieses Jahr im November den Security Wednesday veranstaltet. Olaf Sauer war unter anderem als Moderator dabei. Im Interview spreche ich mit ihm über die Highlights.

Die Nachfolger des Fiori Launchpad Designers

Der Fiori Launchpad Designer ist noch nicht überall angekommen, da wird er auch schon durch neue Tools ersetzt. Diese Werkzeuge und Apps sind ab S/4HANA 2020 verfügbar.

Auf welcher Seite steht ein SAP Prüfer?

Marcus Herold ist langjähriger SAP Prüfer und entwickelte sogar Zertifizierungen für andere Prüfer. Im Interview mit ihm spreche ich darüber, was einen von der IT auf die “andere Seite” treibt. Und warum viele IT-Admins am Ende froh gewesen sind, ein schlechtes Prüfungsergebnis in den Händen zu halten.

TechEd inkl. kostenlosen LearningHub, SAP Patchday | RZ10 Update vom 09.12.2020

In unserem RZ10 Update spreche ich über aktuelle Themen und News in der Welt von SAP Basis & Security. Die Themen vom 09.12.2020: SAP TechEd inklusive kostenlosen LearningHub und der SAP Patchday.

Noch lieber als Single Sign-On | Best-of SAP Basis & Security – November 2020

Es gibt viele Dinge, die sich die SAP Basis oder die SAP Security wünschen könnte. Aber dieses Jahr steht Single Sign-On mal nicht ganz oben auf dem Wunschzettel. Meine vollkommen subjektiven Empfehlungen.

SAP Patchday, splunk und SAP, kostenlose Webinare | RZ10 Update vom 11.11.2020

In unserem RZ10 Update spreche ich über aktuelle Themen und News in der Welt von SAP Basis & Security. Die Themen vom 11.11.2020: SAP Patchday, splunk und SAP und kostenlose RZ10-Webinare im November.

Datenschützer feiern Halloween | Best-of SAP Basis & Security – Oktober 2020

Deutsche Datenschützer erklären Office365 für rechtswidrig. Gerade jetzt brauchen IT-Abteilungen leistungsfähige Kollaborationsplattformen dringender denn je. Dabei gibt es kein Verbot.

Erfahrungswerte aus aktuellen S/4HANA-Projekten & Fiori mit Olaf Sauer | RZ10 Live vom 28.10.2020

In unserem RZ10-Live-Special vom 28.10.2020 spreche ich mit Olaf Sauer von der Xiting über Erfahrungswerte aus aktuellen S4/HANA-Projekten & Fiori. Wie immer aus der Sicht von SAP Basis und Security.

DSAG Live Zwischenfazit, SAP Patchday, TechED kostenlos | RZ10 Update vom 14.10.2020

In unserem RZ10 Update spreche ich über aktuelle Themen und News in der Welt von SAP Basis & Security. Die Themen vom 14.10.2020: DSAG Live Zwischenfazit, SAP Patchday, TechED kostenlos.

SAP ist ein Spielverderber | Best-of SAP Basis & Security – September 2020

Wenn sich SAP bezüglich Integration ihrer Produkte nicht mehr ins Zeug legt, dann werden sich Kunden frustriert nach Cloud-Lösungen von anderen Herstellern umschauen. Zum Herbstanfang und zur Einleitung unserer Best-of Inhalte aus dem September überlege ich, was SAP für das Thema Integration von der unlängst angekündigten Zusammenarbeit zwischen IKEA und Lego abschauen kann.

SAP NetWeaver Application Server Java

Der SAP NetWeaver Application Server ist die Plattform-Grundlage für die Integration von Geschäftsprozessen und Datenbanken aus internen und externen Quellen. Somit ist die Plattform die Grundlage für verschiedene SAP-Anwendungen und ermöglicht Unternehmen, Webservices unmittelbar zu integrieren.

Egal ob 100 oder 100.000 – SAP Rollenbau mit sapix – zu Gast: Mathias Weschmann

Bei der Entwicklung von Rollenkonzepten und Berechtigungen ist das Tool Sapix hilfreich. Über die Erstellung von Konzepten, die Funktionsweise sowie Vorteile des Tools spreche ich mit Mathias Weschmann, Gründer der Fa. Asap Professional Security Net.

SAP reagiert auf BLM, Batch-Input-Hintertür, Live-Webinar Solution Manager | RZ10 Update vom 23.09.2020

In unserem RZ10 Update spreche ich über aktuelle Themen und News in der Welt von SAP Basis & Security. Die Themen vom 23.09.2020: SAP reagiert auf BLM-Bewegung, Batch-Input-Recorder-Hintertür, SAP IAS Tipps und das Live-Webinar “SAP Solution Manager – Grundlagen und Einsatzmöglichkeiten”.

SAP NetWeaver Application Server ABAP (AS ABAP)

Der SAP NetWeaver Application Server ist das zentrale Fundament für den gesamten SAP Software Stack. Er bietet eine Plattform sowohl für andere NetWeaver Komponenten (Portal, XI, usw.) als auch für ABAP- und Java Applikationen.

SAP Process Orchestration (XI/PI/PO)

Um das eigene SAP-System mit anderen Fremdsystemen verbinden zu können, eignen sich die Middleware-Plattformen SAP Process Orchestration (SAP PO) und die dazugehörige SAP Process Integration (PI). Mithilfe der beiden Plattformen lassen sich die Geschäftsprozesse innerhalb eines oder zwischen mehreren Unternehmen (B2B) miteinander verbinden oder integrieren.

Webinar: SAP ERP und S/4HANA Systeme besser berechtigen und schützen

Wie können Sie Ihre SAP-Systeme besser schützen? In unserem kostenlosen Webinar “SAP ERP und S/4HANA Systeme besser berechtigen und schützen” geben wir Ihnen nützliches Wissen rund um den Schutz und die Berechtigung von ABAP-basierten Systemen. Nach zwei Fachvorträgen haben Sie die Möglichkeit, Ihre individuellen Fragen zu stellen.

Tipps für die erfolgreiche Anbindung AzureAD an SAP IAS

SAP hat ein sehr gutes Tutorial veröffentlicht, in dem alle Schritte für die Konfiguration von AzureAD als Identity Provider (IdP) beschrieben sind. Nur, ob es jetzt wirklich funktioniert, ist gar nicht so einfach zu erkennen. Hier ein paar Tipps und Erfahrungswerte für eine erfolgreiche Anbindung.

Audit Logs vom SAP Authentication Service per Postman holen

Der SAP Authentication Service (SAP IAS) dient als zentraler Identity Provider in vielen SAP Cloud Platform-Szenarien. Umso wichtiger die Security Events im Auge zu behalten – leider gibt es im IAS keinen eingebauten Audit Log Viewer. Eine Möglichkeit ist der freie API-client Postman.

SAP Security Patch Day, DSAG Jahreskongress live, Berechtigungen prüfen | RZ10 Live vom 09.09.2020

Die SAP Basis & Security Themen der Woche vom 09.09.2020: SAP Security Patch Day, DSAG Jahreskongress live, Berechtigungen prüfen im Standard und eure Fragen an RZ10 🙂

SU53 für SAP Cloud Platform Berechtigungen – welche Scopes habe ich?

Wenn die Kachel beim Anwender nicht angezeigt wird oder der Entwickler nicht auf das Business Application Studio kommt, liegt es auch in der SAP Cloud Platform sehr oft an fehlenden Rechten. Doch wie findet man die aktuellen Berechtigungen des Anwenders heraus?

SAP Fiori Statistiken, SCPi Preview und das perfekte Admin-Spiel | RZ10 Live am 02.09.2020

Die SAP Basis & Security Themen der Woche vom 02.09.2020: SAP Fiori Statistiken, SCPi Preview und das perfekte Admin-Spiel und natürlich eure Fragen an RZ10 🙂

Die Forscher liegen falsch | Best-of SAP Basis & Security – August 2020

Forscher ändern wegen Microsoft Excel die offiziellen Namen von menschlichen Genen – offensichtlich gibt es nicht nur im SAP-Umfeld Herausforderungen bezüglich Anwendertraining. Als Einstimmung auf unsere Best-of Inhalte aus dem August beschäftige ich mich deshalb dieses Mal mit der Kreativität von Anwendern, wenn sie eine Anwendung nicht im Griff haben.

SAP DEVTOBERFEST, Cloud Platform Berechtigungen, SAP Berechtigungen FAQ | RZ10 Live vom 26.08.2020

Die SAP Basis & Security Themen der Woche vom 26.08.2020: SAP DEVTOBERFEST, Cloud Platform Berechtigungen, SAP Berechtigungen FAQ – natürlich inkl. eurer Fragen an RZ10 🙂

Selbstbestimmt und trotzdem persönlich – Blended Learning für SAP | RZ10 Live vom 19.08.2020

In dieser Woche spreche ich gemeinsam mit Martin Munzel, Geschäftsführer von Espresso Tutorials, über die verschiedenen Aspekte des Blended Learning.

SAP Patchday, keine Cloud-Trail mit NEO mehr, SuccessFactors mit AzureAD | RZ10 Live vom 12.08.2020

SAP Patchday NW KM und (immer noch) AS JAVA, keine Cloud-Trail mit NEO mehr, SuccessFactors spricht direkt mit AzureAD und eure Fragen an RZ10 🙂

Falsche Anzahl ablaufender S-User, Inaktive SAP User finden, RFC-Sicherheit | RZ10 live vom 05.08.2020

Die SAP Basis & Security Themen der Woche vom 05.08.2020: Falsche Anzahl ablaufender S-User, Inaktive SAP User finden, RFC-Sicherheit, Lesetipps und natürlich eure Fragen an RZ10 🙂

Schrödingers SAP Sicherheit – Best-of SAP Basis & Security | Juli 2020

Im Juli hat eine Sicherheitslücke für SAP AS Java für einiges Aufsehen gesorgt. Neben unseren Best-of-Inhalten des Monats Juli erkläre ich daher, warum viele SAP-Systeme gleichzeitig lebendig und tot sind. Und lasse mir dabei von Schrödingers Katze helfen.

SAP Web IDE

Die Entwicklung von mobilen Applikationen und Cloud-basierten Anwendungen wird im SAP-Umfeld immer wichtiger. SAP selbst bietet hierzu die Entwicklungsumgebung SAP Web IDE an. Mit dem Tool lässt sich die Entwicklung und Erweiterung von SAP-Fiori- und SAPUI5-Apps umsetzen.

Sicherheitslücke SAP AS JAVA, Fiori-Nutzung messen, neue RZ10.de E-Books | RZ10 live vom 29.07.2020

Die SAP Basis & Security Themen der Woche vom 29.07.2020: Sicherheitslücke SAP AS JAVA, Wie kann man die Fiori-Nutzung messen, neue RZ10.de E-Books und natürlich eure Fragen an RZ10 🙂

SAP Security Patch Day: Schwachstellen in SAP NetWeaver AS JAVA [Exploit verfügbar]

Der heutige SAP Security Patch Day liefert eine Security Note mit dem Topscore 10 von 10. Dabei führt der SAP NetWeaver AS JAVA keine Authentifizierungsprüfung durch. Einem Angreifer wird somit ermöglicht, volle Kontrolle über das SAP Java-System zu erhalten. Update: Ein Beispiel-Exploit ist verfübar.

SAP Cloud Identity kompakt(er),Q&A zur SAP Überwachung, SAP Learning Hub für Studenten | RZ10 live vom 01.07.2020

Die SAP Basis & Security Themen der Woche vom 01.07.2020: SAP Cloud Identity kompakt(er),Q&A zur SAP Überwachung, SAP Learning Hub für Studenten, Lesetipps und eure Fragen an RZ10 🙂

Best-of SAP Basis & Security | Juni 2020

Der Juni ist vorbei und die Sommerferien stehen an. Große Urlaubsreisen bieten sich ja aus gegebenem Anlass eher nicht an. Deshalb suche ich nach Alternativen – und blicke dabei auf demnächst frei werdenen Platz im Rechenzentrum von SAP Hostern und Unternehmen mit eigenen SAP Servern.

SAP ruft Slack, Business Technology Platform, GRC-Cybersecurity Infotage | RZ10 live vom 24.06.2020

Die SAP Basis & Security Themen der Woche vom 24.06.2020: SAP ruft Slack, Business Technology Platform, GRC-Cybersecurity Infotage, Lesetipps und eure Fragen an RZ10 🙂

Corona App verfügbar, SAP ILM Know-how, SAPPHIRE NOW angespielt | RZ10 live vom 17.06.2020

Die SAP Basis & Security Themen der Woche vom 17.06.2020: (SAP) Corona App verfügbar, SAP ILM Know-how, SAPPHIRE NOW angespielt, Lesetipps und eure Fragen an RZ10 🙂

SAP Know-how als E-Book-Flatrate

Wer selbst Experte werden will (oder es bleiben möchte), kommt an Fachliteratur nicht vorbei. Doch was bei Fachbüchern oft nervt, ist neben dem Gewicht der Papierversion die umständliche Beschaffung mit Einreichung der Kosten. Dabei geht das auch deutlich leichter. Zum Beispiel mit der E-Book-Flatrate von Espresso Tutorials.

SAP Zertifizierung

SAP Administratoren, SAP Anwender und IT-Abteilungen in Unternehmen können sich auf verschiedene Weisen ihre SAP-Kenntnisse zertifizieren lassen. Für eine SAP Zertifizierung gibt es verschiedene Möglichkeiten und Kurse für SAP Basis und Security bei der SAP.

SAP Security Patch Day im Juni, Rollenkonsistenzprüfung, Solution Manger 7.2 SP11 | RZ10 live vom 10.06.2020

Die SAP Basis & Security Themen der Woche vom 10.06.2020: SAP Security Patchday im Juni, Rollenkonsistenzprüfung, Solution Manager 7.2 SP11, Lesetipps und eure Fragen an RZ10 🙂

Konsistenzprüfung: PFCG Rollen zwischen SAP Systemen vergleichen mit Excel

Unser Leser Gerd Binder hat eine Excel-Datei für den Vergleich von Versionsständen von PFCG Rollen zwischen SAP Systemen entwickelt. Er hat mit der im Anhang enthaltenen Excel-Tabelle einen Konsistenzcheck bei >1000 Rollen gemacht und alle Arten von Inkonsistenzen gefunden. Im Beitrag teilen wir seine Anleitung und die Excel-Datei als Download.

SAP Cloud ALM, Focused Run, eigene Orgebenen in Berechtigungen | RZ10 live vom 03.06.2020

Die SAP Basis & Security Themen der Woche vom 03.06.2020: SAP Cloud ALM, Focused Run, SAP Berechtigungsfeld zur Orgebene erheben, SAPPHIRE NOW, Nachlese zum SAP Online Track und eure Fragen an RZ10 🙂

Best-of SAP Basis & Security | Mai 2020

Der Mai ist durch, und meine Lessons Learned kommen diesmal aus meinem eigenen Garten: Wenn ein System stillsteht, weil irgendein Teil (immer noch) nicht funktioniert, ist sinnlose Geldverschwendung nicht weit entfernt. Erst recht, wenn man selbst mit drin steckt.

Systemvermessung / License Administration Workbench (LAW) im SAP

SAP fordert seine Kunden jedes Jahr zur Auskunft über die genutzten Lizenzen auf, genannt Systemvermessung. Hier tasten sowohl die SAP als auch die Unternehmen ab, welche Möglichkeiten und Nutzungsbedingungen in ihren Lizenzen enthalten sind, welche wirklich genutzt werden und welche Anpassungen notwendig sind. Mittels verschiedener Werkzeuge kann die Lizenzvermessung durchgeführt werden.

SAP Online Track, Travel Management läuft weiter, SAP Cloud und Hasso Plattner | RZ10 live vom 27.05.2020

Die SAP Basis & Security Themen der Woche vom 27.05.2020: SAP Online Track, Travel Management läuft weiter, SAP Cloud und Hasso Plattner…und natürlich eure Fragen an RZ10 🙂

S/4HANA Migration Berechtigungen, Was spricht gegen S/4HANA Brownfield?, Berechtigungsprojekt Coaching | RZ10 live vom 20.05.2020

SAP Basis & Security Themen der Woche: S/4HANA Migration Berechtigungen, Was spricht gegen den S/4HANA Brownfield Ansatz?, Coaching fürs Berechtigungsprojekt, Transportkonsistenz – Aufräumen vor S/4HANA, Sicherheit SAP GUI …und natürlich eure Fragen an RZ10 🙂 Zu Gast: Luca Cremer

RZ10 live @home – SAP Basis & Security vom 13.05.2020

SAP Basis & Security Themen der Woche: SAP Security Patch Day im Mai, Mindeststandards in der SAP Security und die Visualisierung, Stammdaten vereinheitlichen und SAP Systemvermessung vereinfachen, das SAP GUI 7.70 Beta Programm …und natürlich eure Fragen an RZ10 🙂

SAP Compliance sicherstellen – Nutzer einfach und kostengünstig lizensieren

Viele Unternehmen suchen nach Möglichkeiten, die Lizensierung von SAP Benutzern zu vereinfachen ohne dabei böse Überraschungen zum Beispiel durch Nachforderungen zu erleben. Mit Peter Kogel, Managing Partner von CIO Roundtable, habe ich über Beispiele aus der Praxis gesprochen. Und über das Angebot einer SAP Lizenz-Sprechstunde.

SAP GUI for Windows 7.70 – Betatest und erste Details

Voraussichtlich im September 2020 soll die neue SAP GUI Version 7.70 und der neue Business Client 7.70 herauskommen. Es gibt einige Neuerungen und Verbesserungen, daher werden jetzt Teilnehmer für den Betatest gesucht.

RZ10 live @home – SAP Basis & Security vom 06.05.2020

SAP Basis & Security Themen der Woche: “Fachbereich arbeitet agil im S/4 HANA Projekt – wie geht man damit um?”, Meine Empfehlung: openHPI-Kurs zu IPv6, ein Update zu PFCGROLEDIST, Mobile Iron iOS Bug…und natürlich eure Fragen an RZ10 🙂

SAP behebt Mängel bei der Erfüllung von IT-Sicherheitsstandards in Cloud Produkten

Interne Sicherheitsprüfungen der SAP haben ergeben, dass einige SAP Cloud-Lösungen bestimmte IT-Sicherheitsstandards nicht voll erfüllen. Um welche Auflagen für die Cybersicherheitsinfrastruktur es sich genau handelt wurde bisher nicht mitgeteilt. SAP will betroffene Kunden individuell informieren.

Best-of SAP Basis & Security | April 2020

Der April 2020 endet und damit auch mein erster voller Monat im Home Office. Unser Best-of SAP Basis und Security leite ich deshalb ein mit einem Resüme zu Home Office, Digital Work und holprigen Videocalls. Traumjoblüge Homeoffice oder nur digitale Lernphase?

RZ10 live @home – SAP Basis & Security vom 29.04.2020

SAP Basis & Security Themen der Woche: SAP IDM Wartung ist verlängert worden, DSAG AK Security & Vulnerability Management Webinar Empfehlung, Webmeetings ohne Störgeräusche. Und natürlich eure Fragen an RZ10 🙂

Einstieg in SuccessFactors für SAP Admins

SuccessFactors ist für die meisten SAP Basis Admins eher unbekanntes Terrain. Mit Maximilian Franzkowiak, Bereichsleiter SuccessFactors bei der mindsquare, und Shawn Sweeney, Senior Experte für SuccessFactors und SAP HCM, spreche ich über SuccessFactors und die Anbindung von der SAP Cloud Lösung an das bestehende SAP HCM.

SAP Rollen vergleichen / SAP Role Compare mit Excel

Hat der Anwender die richtigen Rollen bekommen? Was ist der Unterschied zwischen dem User Frau Müller und Herrn Meier? Um durch ein Rollenwirrwarr zu blicken hilft die SUIM leider wenig. Der Vergleich von Rollen hinsichtlich Zuordnungen kann in wenigen Schritten mit Excel durchgeführt werden. Im Beitrag gibt es eine Vorlage zum Download.

RZ10 live @home – SAP Basis & Security vom 22.04.2020

SAP Basis & Security Themen der Woche: SAP Rollen Vergleich mit Excel, Berechtigungen im klinischen Umfeld, Linux unter Windows, Verhalten nach dem Einbruch. Zu Gast bei Tobias Harmes im Zoom-Hangout: Jonas Krüger, Senior SAP Security Consultant bei mindsquare.

Die Brücke zwischen IT-Security und SAP – mit Christoph Nagy

Mit Christoph Nagy, Gründer und Geschäftsführer von SecurityBridge, spreche ich über die Herausforderung, die technische und sprachliche Barriere zwischen SAPlern und “den anderen” in der IT- Security zu überwinden. Sein Unternehmen bietet mit dem Produkt SecurityBridge ein Produkt, welches die Lücke zwischen IT-Security und SAP wirksam schließen will.

RZ10 live @home – SAP Basis & Security vom 15.04.2020

SAP Basis & Security Themen der Woche: SAP Security Patch Day, Die häufigsten Fragen zum Berechtigungskonzept, Capture the Flag u.v.m. – Zu Gast bei Tobias Harmes im Zoom-Hangout: Luca Cremer, Fachbereichsleiter bei mindsquare für SAP Security.

SAP Security Operations Center (SOC)

Mit einem Security Operations Center, abgekürzt SOC, können Unternehmen ihre gesamten Security-Aktivitäten in einer Art Kommandozentrale steuern und Cyberangriffe abwehren. Als Managed Service kann man das SOC auch an Dienstleister abgeben.

RZ10 live @home – SAP Basis & Security vom 08.04.2020

SAP Basis & Security Themen der Woche: Weniger Berechtigungen erklären, Cloud Appliance Library Erfahrungen, Kosten/Nutzen Enterprise Threat Detection, IDM 8.0 Updates – Zu Gast bei Tobias Harmes im Zoom-Hangout: Luca Cremer / Fachbereichsleiter bei mindsquare für SAP Security.

Best-of SAP Basis & Security | März 2020

Es ist Ende März 2020, dieses Best-of SAP Basis & Security wurde mit Liebe in Heimarbeit erstellt. Und während ein Virus das gesamte öffentliche Leben zum Stillstand bringt, setzen Unternehmen und Mitarbeiter in Deutschland, Österreich und der Schweiz zum Massensprint vom digitalen Hinterland an die Spitze an. Das Motto: Kreativität statt Körperverletzung.

Eindringlinge erkennen durch SAP Enterprise Threat Detection – mit Arndt Lingscheid

SAP bietet für die Abwehr von Cyberangriffen das Produkt Enterprise Threat Detection. Ich spreche mit Arndt Lingscheid von SAP SE über die Notwendigkeit eines solchen Werkzeugs und über die Frage, was die SAP in der aktuellen ETD-Version dafür gemacht hat, schnell einen Eindringling zu identifizieren.

Grundlagen SAP Berechtigungen kostenlos online lernen ab 25.03.2020 #learningfromhome

Grundlagen SAP Berechtigungen online lernen – wir streamen unser E-Learning “Grundlagen SAP Berechtigungen” ab Mittwoch, den 25.03.2020 jeden Tag gegen 09:30 Uhr (passend zum WDR-Vormittags-Schulprogramm) für ca. 1h auf unserem youtube-Kanal inklusive einer Frage&Antwort-Session. Der zweite Teil startet ab dem 01.04.2020.

Coronavirus-Update: Sie können weiterhin auf uns zählen!

Die Pandemie hält Deutschland seit nun schon mehreren Tagen in Schach. In diesen Tagen ist Rücksicht und Menschlichkeit mehr gefragt denn je, denn dieses Virus betrifft uns alle. Unser Team und auch ein Großteil des RZ10 Netzwerks steht nun remote zur Verfügung.

Schnittstellensicherheit gefährdet Digitalisierung der Elektrotechnikbranche

Die Elektrotechnikbranche digitalisiert die letzte Meile zum Kunden: Bauteile in Maschinen und Anlagen sollen sich bei Störungen melden und per Fernwartung gewartet und kontrolliert werden können. Die erhöhte Anzahl an Schnittstellen steigert auch die Anforderungen an die Sicherheit der SAP Systeme. Doch die Branche riskiert durch unterschätzte Altlasten die Akzeptanz ihrer aufwändig entwickelten digitalen Geschäftsmodelle.

SAP Rollen verteilen mit PFCGROLEDIST

Wer regelmäßig Berechtigungsrollen in andere SAP Systeme oder Mandanten übertragen will, flucht sicherlich über die Upload-Download-Funktion der PFCG. Dabei gibt es eine Lösung für die bequeme Übertragung per RFC: die Transaktion PFCGROLEDIST. Im Beitrag zeigen wir, wie Sie mit dieser Standard-Funktion Ihre Rollen in wenigen Schritten verteilen können.

Virtual Workshops Checklisten als praktisches PDF

Virtuelle Zusammenarbeit ist in Meetings schon nicht leicht, beim Thema Workshops wird es ohne Vorbereitung frustrierend für alle Beteiligten. Doch genau das muss nicht so sein. Zusammen mit Kollegen des Beratungsunternehmens mindsquare AG haben wir Checklisten zum Download erarbeitet, mit denen Sie die Umsetzung Ihres Virtual Workshops optimal planen können und auch Teilnehmer darauf vorbereiten […]

Best-of SAP Basis & Security | Februar 2020

Es ist Ende Februar 2020, also her mit dem Best-of SAP Basis & Security. Und während meine privaten Dateien gerade auf einen unbekannten Microsoft-Server hochgeladen werden, denke ich über unsere German Angst und Hassliebe zur Cloud nach. Und über die Frage, ob intelligentes Leben und Arbeiten immer auch mit dem Preis einer ständig über uns […]

SAP Transportstatus zurücknehmen – die Nebenwirkungen

Schnell einen freigegebenen Transportauftrag mit einem Report zurücksetzen ist verlockend. Unsere Leserin Heide Hustede hat sich zu Recht bei uns wegen der Sicherheitsrisiken beim Zurücknehmen eines Transportauftrags gemeldet. Denn als Nebenwirkungen könnten unbemerkt größere Schiefstände entstehen.

Umfrage: Akzeptanz von Cloud-Anwendungen in der SAP Community

Was denkt die SAP-Community über das aktuelle Cloud-Angebot? Was sind Hindernisse und wo sehen Kunden Potenzial bei der Entscheidung für SaaS-Angebote? Machen Sie mit bei der gemeinsamen Umfrage vom IT-Onlinemagazin und RZ10.

DSAG-Technologietage 2020 Recap – mit Helge Sanden

Die diesjährigen Technologietage sind gelaufen, und das eine oder andere DSAG-Mitglied fährt mit neuen Ideen nach Hause. Und wohl auch der eine oder andere SAP-Verantwortliche. Helge Sanden und ich sprechen über unsere Eindrücke aus Mannheim.

Von ERP 6.0 auf SAP S/4HANA, müssen oder wollen? – mit Ingo Biermann

Es gibt zwei Jahre mehr Zeit für die Migration auf SAP S/4HANA. Was könnte man damit denn Sinnvolles machen, außer einer Vollbremsung zum Stillstand? Ich spreche mit meinem Kollegen Ingo Biermann über seine Erfahrungen und Einschätzungen aus Projekten. Mit der überraschenden Erkenntnis: Unternehmen müssen nicht bis 2025 auf SAP S/4HANA, sie wollen es.

Abgesagt: SAP Security Group in Heidelberg 2020

Als Einzelkämpfer ein SAP System abzusichern ist heutzutage kaum möglich. Im Mai gibt es glücklicherweise wieder die Gelegenheit sich zum Thema SAP Security mit anderen Unternehmen auszutauschen. Unser Partner Xiting lädt ein zum 6. Treffen der SAP Security Group (SSG) – und wir sind aktiv dabei.

Best-of SAP Basis & Security | Januar 2020

Wir haben Ende Januar 2020 und es ist Zeit für ein neues Best-of SAP Basis & Security. Allerdings habe ich vorher noch meine alte Star Trek-Uniform abgestaubt und mir einen Earl-Grey Tee gemacht. Und überlegt, was unser Lieblings-Softwarehersteller eigentlich dafür macht, dass uns das Thema Künstliche Intelligenz nicht filmreif auf die Füße fällt.

PFCG Berechtigungseditor – die klassische Ansicht erklärt

Der Berechtigungseditor in der SAP Transaktion PFCG ist gefüllt mit nützlichen Statusinformationen und mehr oder weniger intuitiv nachvollziehbaren Hinweisen. Wer das meiste rausholen will aus der klassischen Ansicht des Berechtigungseditors, sollte die Bedeutung von verschiedenen Status und Symbolen kennen.

Daten schützen mit SAP UI Masking – mit Tobias Keller

Den Datenschutz im SAP erhöhen, ohne die Mitarbeiter einzuschränken oder große Änderungen zu machen – das hört sich wie ein Widerspruch an. Doch nichts weniger als das sollen SAP UI Masking und UI Logging ermöglichen. Ich spreche mit Tobias Keller, Productmanager UI Data Security bei SAP, über Praxiserfahrungen und Grenzen der Lösung.

Neue Übersicht über SAP-Support-Anbindung

Anfang Januar 2020 ist der neue Support Backbone zur Pflicht geworden. Wer sich unsicher ist, ob die SAP Support-Anbindung ordnungsgemäß läuft, muss sich nicht allein auf den eigenen Solution Manager verlassen. Die neue Support-Launchpad-Erweiterung “Status of Support Connectivity” verschafft Überblick.

SAP UI Masking und UI Logging

SAP UI Masking und UI Logging sind AddOns von SAP, die zusätzliche Datenschutzfunktionen für die wichtigsten SAP-Produkte ermöglichen. Mit den beiden Lösungen können Datenschutz-Anforderungen im SAP umgesetzt werden, die bisher nur durch personalintensive Funktionstrennung oder durch aufwändige Eigenentwicklungen realisiert werden konnten.

Bad Practices: Das SAP System gegen die Wand fahren – mit Jonas Krüger

Das Jahr 2019 ist gerade vorbei. Das nehmen mein Kollege Jonas Krüger und ich zum Anlass mal nicht über unsere Best Practices, sondern über unsere „liebsten“ Bad Practices zu sprechen, die wir so oder in ähnlicher Form immer wieder in Unternehmen erleben.

DSAG-Technologietage 2020 Party in Mannheim

Unter dem Motto “Digitalisierung hat viele Seiten. Auf den richtigen Dreh kommt es an.” finden die diesjährigen DSAG-Technologietage in Mannheim statt. Abseits der Vorträge bietet mindsquare die legendäre Technologietage-Party an – seien Sie dabei und lassen Sie den ersten Veranstaltungstag bei guten Drinks und Fingerfood gemeinsam ausklingen.

RZ10 Community-Treffen “SAP Security” am 05. März 2020 in Frankfurt

Im Rahmen unseres Rz10 Community-Treffens “SAP Security” am 05. März 2020 in Frankfurt am Main können Sie Ihr Wissen um das Thema SAP Security erweitern. Das Networking Event richtet sich an alle, die über die neuesten Herausforderungen der SAP Security reden und ihr Knowhow in entspannter Atmosphäre erweitern möchten.

Best-of SAP Basis & Security | Dezember 2019

Endspurt nach vorne: Kurz vor Weihnachten werfe ich dieses Mal keinen Blick zurück auf das vergangene Jahr. Stattdessen blicke ich nach vorne und bin gespannt, was das neue Jahr uns als SAP-Gemeinschaft bringt. Was meine 100% zuverlässige Glaskugel für 2020 verraten hat, erfahren Sie im Beitrag.

Was ist die maximale Anzahl für Profile und Berechtigungen im SAP?

Die meisten Admins vergeben Berechtigungen nur per Rolle und achten nicht auf die maximale Anzahl der Profile in einem Anwender. Umso überraschter sind manche, wenn das System zusätzliche Rollen und Berechtigungen wegen eines Profil-Limits nicht zuordnen kann. Jedenfalls nur, wenn man noch kein NetWeaver 7.5 verwendet.

5 Tipps für schlanke Fiori Berechtigungen

Bei der Einführung von SAP Fiori herrscht in manchen Unternehmen gelinde gesagt Chaos. Was kann ich tun, damit der Umstieg auf Fiori nicht im SAP_ALL-Berechtigungen endet? Der mindsquare Berechtigungs-Consultant Tobias Koch gibt Tipps aus der Praxis.

SAP SuccessFactors down – liegt es an mir oder an dir?

Pünktlich zu den Mitarbeiter-Jahresgesprächen ist SAP SuccessFactors gestern und heute für viele Kunden gestört gewesen. Wenn dann Störungsmeldungen reinprasseln erfolgt erst mal die leidige Fehlersuche. Doch wie finde ich raus, ob es an meinem Netzwerk oder an der Cloud liegt?

Kann ich das SAP_ALL eines technischen Users missbrauchen?

Technische Benutzer sind oft die letzte SAP_ALL-Bastion im SAP-System. Keine Gefahr denken viele, weil nicht nutzbar über die SAP GUI. Ein kleiner Blick darauf, wie leicht sich das vom richtigen Startpunkt aus ändern lässt.

Supportverlängerung für SAP Business Connector geplant

Der SAP Business Connector wurde schon viele Male abgekündigt, jetzt sieht alles nach einer Supportverlängerung bis Ende 2025 aus. Das hängt jedoch an der enthaltenen Abhängigkeit zum Java und gilt wohl nicht für alle Betriebssysteme.

Best-of SAP Basis & Security | November 2019

Neben unseren Best-of-Inhalten aus dem Monat November, beschäftige ich mich dieses Mal mit den Gemeinsamkeiten zwischen dem Buzzword “Hyperscaler” und einem Buch über Benimmregeln aus den 50er-Jahren. Wie das zusammenpasst, erfahren Sie im Beitrag.

Danke für’s Geschenk – mit SAP_ALL bezahlen

Geld für Geschenke kann jeder gebrauchen. Weil viele Unternehmen das Risiko von SAP_ALL ignorieren, können entsprechend berechtigte User sich bequem von der Firma einen Bonus aufs Konto überweisen lassen. Dass dafür nicht mal firmeninternes Know-how über Finanzen benötigt wird, zeigt folgender Artikel.

Pflichtangaben: Mail Signatur und Impressum im SAP

Unsere Leserin Frau Baumann hat sich einen Beitrag zur Transaktion SODIS gewünscht. Seit 2007 müssen Unternehmen die geschäftliche Mailkommunikation aufgrund einer EU-Richtlinie mit bestimmten Pflichtangaben versehen. Mithilfe der Transaktion SODIS können im SAP diese Pflichtangaben konfiguriert und automatisch angehängt werden.

SAP Software Download

Ein Download von Software im SAP-Umfeld ist oft mehrere Gigabyte groß und sollte dennoch fehlerfrei und sicher heruntergeladen werden können. SAP veröffentlicht zudem regelmäßig Codekorrekturen in Form von Support Packages für ABAP und Java. Hierbei bietet SAP vielfältige Unterstützung und spezielle Software an.

SAP Connect 2019 – Recap

Ich war bei der SAP Connect 2019 – dem SAP Partner Summit im Kraftwerk Berlin. An zwei Tagen fand von der SAP die größte Partner-Veranstaltung im deutschsprachigen Raum statt. Da auch mindsquare SAP-Partner ist, wollte ich mir diesen Austausch nicht entgehen lassen und konnte einiges mitnehmen.

Besser googlen nach SAP Informationen

Ich nutze Google im Prinzip jeden Tag für Recherche und Problemlösung. Doch manchmal ist es eine Qual aus den Suchergebnissen das Richtige zu fischen. Dabei gibt es praktische Google Spezialparameter, die helfen können. Der Beitrag zeigt wie es geht und warum es wichtig ist, sich mit Google auch mal selbst zu hacken.

SAPConnect E-Mail Trace erstellen

Wenn E-Mails aus dem SAP nicht erfolgreich ankommen, kann der SAPConnect Trace in der Transaktion SCOT weiterhelfen. Wie Sie den Trace erstellen und auswerten können, zeige ich in der Anleitung im Beitrag.

Best-of SAP Basis & Security | Oktober 2019

Neben unseren Best-of-Inhalten aus dem Oktober stelle ich dieses Mal eine etwas andere Empfehlung aus der virtuellen Welt vor, die Sie möglicherweise schon etwas in Vor-Weihnachtsstimmung bringen könnte. Das war nicht geplant – aber ich denke die aktuellen Temperaturen erlauben das.

SAP_ALL in 5 Minuten nur mit DEBUG/REPLACE

Ich bekomme oft Fragen dazu, wieso die Berechtigung S_DEVELOP mit DEBUG/REPLACE denn so schlimm sei. Das erkläre ich dann oft mit Hinweisen auf die Pflicht zur ordnungsgemäßen Buchführung, etc. Aber der Aha-Effekt stellt sich leider oft erst ein, wenn ich es zeige. Daher als Video und Beitrag zum Teilen an alle, die diese kritische Berechtigung […]

Warum Geld für Security ausgeben?

Die einen wollen die SAP Security verbessern – die meisten wollen aber wohl einfach in Ruhe arbeiten können. Wie kann ich die Security Awareness und Akzeptanz für Security-Maßnahmen steigern? Wie bekomme ich mehr Geld und Budget für Security? Ich spreche mit Luca Cremer, Fachbereichsleiter der Consulting-Einheit RZ10 Security von mindsquare.

Mit PFCGMASSVAL Berechtigung DEBUG/REPLACE aus SAP Rollen entfernen

Die Transaktion PFCGMASSVAL erlaubt es, mehrere SAP Rollen gleichzeitig hinsichtlich Berechtigungswerte zu ändern. Im Beitrag zeige ich, wie Sie so zum Beispiel die kritische Berechtigung S_DEVELOP mit DEBUG/REPLACE entfernen können. Und das ohne lästiges Springen zwischen Rollen in der PFCG.

Schiefstände in SAP Programmen erkennen und beheben

Was sind häufige Gründe für Schiefstände in SAP Programmen und wie entstehen sie? Was kann man tun, wenn es innerhalb von SAP-Systemlinien zu Inkonsistenzen gekommen ist? Und mit welchen Vorgehensweisen und Tools kann ich das Problem beheben? Mit Torsten Schmits, IT-Consultant bei der mindsquare, spreche ich über genau diese Fragen.

it-sa 2019: Recap

Ich habe den Forumstag auf der it-sa 2019 der IT-Security Messe und Kongress in Nürnberg besucht. Mein Schwerpunkt war dabei SAP-Sicherheit. Ob sich der Besuch für mich gelohnt hat?

Best-of SAP Basis & Security | September 2019

Neben unseren Best-of-Inhalten aus dem September beschäftige ich mich mit Bill Gates, wie eine Netflix-Dokumentation über seine Entwicklungshilfe in fernen Ländern mich fasziniert hat und warum es ein großartiges Beispiel für die Wichtigkeit von strategischem Handeln ist.

Hilfe, die Prüfer kommen! – Mit Sabine Blumthaler

Wenn der Prüfer vor der Tür steht, wird dem einen oder anderen SAP Admin schon mal mulmig. Was denken eigentlich Prüfer und bekommen sie wirklich mehr Geld, wenn sie auch etwas finden? Ich habe mich beim DSAG-Jahreskongress mit Sabine Blumthaler von der Firma IBS Schreiber getroffen. Sie leitet den Bereich SAP Prüfungen und Revision und […]

Was ist neu in SAP Enterprise Threat Detection 2.0?

SAP Enterprise Threat Detection (ETD) will Angriffe auf SAP Landschaften erkennen, bevor größere Schäden entstehen. Seit Juni 2019 ist SAP Enterprise Threat Detection in der Version 2.0 verfügbar. Welche Features nun geboten werden, erfahren Sie in diesem Beitrag.

SAP Update/Upgrade

Updates und Upgrades im SAP-Umfeld sollen möglichst schnell und fehlerfrei durchgeführt werden. Verschiedene Anwendungen und Tools können bei den unterschiedlichen Szenarien helfen, Wartungsarbeiten zu automatisieren und Systemausfälle zu verhindern. Die wichtigsten sind der Software Update Manager (SUM) und der Maintenance Planner.

Recap DSAG-Jahreskongress 2019: Digital ist nicht emotional

Frisch aus Nürnberg zurück teile ich meine Eindrücke vom DSAG-Jahreskongress 2019, der unter dem Thema „Digitalisierung konsequent machen“ stattfand. Und nicht jede Aussage aus den vielen Keynotes teile ich. Auf was man jetzt achten sollte und was mich überrascht hat, berichte ich im Beitrag.

SAP Rolle mit DEBUG/REPLACE Berechtigung erstellen

Meistens möchte ich Debugging-Berechtigungen einschränken oder ganz aus dem System verbannen. Allerdings gibt es Fälle, wo eine Debugging-Berechtigung explizit angefordert wird – sei es von SAP selbst oder von einem Dienstleister. Hierfür kann ich eine spezielle Rolle vorbereiten.

SAP GUI für mehrere Rechner via LTE Router

Ein Kollege von mir plant gerade eine Kundenschulung in einem Tagungshotel. Und wenn eines nicht zuverlässig ist, dann ein Hotel-WLAN. Daher die Frage von ihm: wie viel LTE brauchen eigentlich 20 SAP GUI-Laptop-Teilnehmer?

URL für eingebettetes Web Dynpro ABAP Launchpad ermitteln

Wie kann man im Rahmen der Ablösung eines JAVA Portals die URL für ein im Portal eingebettetes Web Dynpro ABAP Launchpad ermitteln? In diesem Fall ging es um ein ESS Launchpad, dass auf einem HCM-System generiert und in einem NetWeaver Portal mit einem iView angezeigt worden ist.

Rollenvergleich zwischen SAP Systemen via RFC

Das Benutzerinformationssystem hinter der Transaktion SUIM bietet eine praktische Möglichkeit, Rolleninhalte und Berechtigungen von PFCG-Rollen auch über Systemgrenzen hinweg zu vergleichen. Mit so einem Rollenvergleich können leicht Schiefstände zwischen Mandanten auf einem System, in einer Systemlinie oder sogar zwischen mehreren Systemlinien identifiziert werden.

Welche SAP User sind über SNC angemeldet?

Leserfrage: Wie kann man im SAP-System eine Übersicht erhalten, die anzeigt, welche oder wie viele User über eine SNC-Verschlüsselte GUI Verbindung angemeldet sind?

Kann man eine gelöschte PFCG-Rolle wiederherstellen?

Meist hat das Löschen von PFCG-Rollen einen bestimmten Grund, aber manchmal ist es auch ein schlichtes Versehen. Wie kann man einen gelöschte PFCG-Rolle wiederherstellen?

Wie kann man SAP Rollen im Massenverfahren anlegen?

Leserfrage: Wie können PFCG Rollen im SAP schnell und unkompliziert angelegt werden? Welche Verfahren gibt es, um solche Aufgaben zu beschleunigen?

SAP Secure Network Communications (SNC)

Secure Network Communications (SNC) schützt die Datenkommunikationspfade zwischen verschiedenen Komponenten des SAP-Systems durch die Integration von zusätzlichen Sicherheitsfunktionen. SNC ermöglicht damit zusätzliche Sicherheitsfeatures wie zum Beispiel Single Sign-On für die SAP GUI, die in SAP-Systemen ohne SNC nicht direkt verfügbar sind.

Best-of SAP Basis & Security | August 2019

Neben unseren Best-of-Inhalten aus dem August schaue ich mir das Thema des diesjährigen DSAG-Kongresses genauer an: Digitalisierung. Spoiler: ja, mir fehlt etwas in der Agenda. Das liegt allerdings nicht unbedingt an der Verwendung des D-Buzzwords im Veranstaltungstitel der Messe.

Meine Agenda zum DSAG-Jahreskongress 2019

Der DSAG-Jahreskongress findet vom 17.09.-19.09.2019 statt. Auf meiner persönlichen Agenda stehen einige interessante Termine, die ich gerne mit Ihnen teile – vielleicht erhalten Sie Inspiration für die eigene Agenda und man trifft sich dort – ich würde mich freuen!

Workflow-Fehler „Keine Berechtigung zur Anmeldung am Zielsystem“ nach Systemkopie

Ein Refresh (Systemkopie vom Produktivsystem) wurde auf dem Qualitätssicherungssystem durchgeführt. Anschließend funktioniert ein Workflow nicht mehr. Das Workflow-RFC-Destination prüfen über die SWUB meldet: „Keine Berechtigung zur Anmeldung am Zielsystem“.

Nur-Anzeige SAP_ALL in (nicht ganz) zwei Minuten mit der PFCG

In einer Rolle 500 ACTVT-Felder auf “Anzeige” stellen? Manuell macht das keinen Spaß. Glücklicherweise bietet die PFCG im ALV-Tree-Modus auch die Möglichkeit Massenbearbeitungen durchzuführen. Eine prima Möglichkeit, um in nur einem Durchgang in einer Rolle alle Aktivitäten auf “Anzeigen” zu ändern.

Mehrere Aufgaben in Transport von Kopien aufnehmen

Vor ein paar Wochen habe ich die Frage bekommen: kann ich in einem Transport von Kopien mehrere Aufgaben auf einmal hinzufügen? Ja, das geht.

Installation der ABAP Development Tools (ADT)

Wir erhalten immer mal wieder Anfragen von Kunden, die zukünftig mit Eclipse arbeiten möchten und dazu die ABAP Development Tools installieren müssen. In der Anleitung zeigen wir, wie Sie die ADTs auf einem SAP System einrichten können.

SAP Workload Monitor

Der SAP Workload-Monitor (Transaktion ST03N) dient der Auswertung und Analyse statistischer Daten des ABAP-Kernels. Er ist der zentrale Zugangspunkt zur Analyse von Performance-Problemen im SAP-System. Der SAP Workload Monitor ist eine Methode, um die Transaktionsnutzung im SAP zu verfolgen. Für die Analyse der Leistung eines Systems ist es sinnvoll, mit der Workload-Übersicht zu beginnen. Zusätzlich […]

SAP Security Audit Log

Das SAP Security Audit Log protokolliert bestimmte Systeminformationen, die für die Sicherheit des SAP-Systems relevant sind. Dazu gehören zum Beispiel fehlgeschlagene Logins oder die Nutzung von Debugging-Funktionen zur Manipulation. IT-Auditoren können sich diese Informationen detailliert anzeigen lassen.

SAP Web Dispatcher

Der SAP Web Dispatcher ist ein Server, der als der zentraler Einstiegspunkt für HTTP(S)-Request in Ihr System dient. Er kann unabhängig von einem SAP System auf jedem Server laufen und Anfragen für ein oder mehrere SAP NetWeaver-Anwendungsserver entgegennehmen.

Best-of SAP Basis & Security | Juli 2019

Der August steht schon in den Startlöchern, doch wir haben auch im Juli wieder einige interessante Beiträge gesammelt – dazu später mehr. Heute erörtere ich, ob man sich nicht auch im SAP-Umfeld manchmal “richtige Fragen aus den falschen Gründen” stellt und dass Nostalgie keine Strategie ist.

SAP Transport Management

Das in SAP eingebaute Transport Management ermöglicht es, Software und/oder Customizing-Daten aus dem Entwicklungs-System in ein anderes SAP System (z.B. in ein Produktivsystem) zu transportieren. Die Art der Software Logistik erlaubt es, Änderungen ohne direkte Auswirkungen auf das Alltagsgeschäft zu entwickeln. Die dabei durchgeführten Änderungen werden in Transportaufträge aufgezeichnet und gesammelt.

SAP Enterprise Threat Detection: Alarmanlage für das SAP – Martin Müller (SAP)

SAP Enterprise Threat Detection identifiziert Bedrohungen und alarmiert, wenn es zu einem Angriff auf das SAP System kommt. Wieso ein solches Tool wichtig ist und welche Funktionen es mitbringt, erklärt Martin Müller, Presales Senior Expert Security bei der SAP, im Gespräch mit Tobias Harmes.

EHP 8 Upgrade Erfahrungswerte – mit Sandeep Sheth

EHP8 ist das aktuellste Enhancement Package für SAP ERP 6.0 Systeme und gilt als das Sprungbrett zu S/4HANA. Sandeep Sheth von den JOST-Werken spricht mit Tobias Harmes über Erfahrungswerte beim dort unlängst erfolgreich durchgeführten EHP8 Upgrade Projekt.

Fehlermeldung “Service cannot be reached“ bei SAP WebDynpro

Der Aufruf einer WebDynpro-Applikation erzeugt die Fehlermeldung „URL call was terminated because the corresponding service is not available“. Es sollte geprüft werden, ob alle notwendigen SICF Services aktiv sind.

Wie funktionieren Sicherheitsupdates für den SAP Business Client mit Chromium?

SAP liefert mit dem SAP Business Client hat die Möglichkeit aus, Chromium mit zu installieren. Dieses praktische Modul zur Darstellung von Webcontent benötigt regelmäßig Sicherheitsupdates – wie bleibt man hier auf dem Laufenden? Eine Leserfrage.

Zentrale Benutzerverwaltung (ZBV)

Die zentrale Benutzerverwaltung (ZBV) von SAP hilft Benutzerstammsätze zentral von einem Mandanten des Systems aus in allen angeschlossenen ABAP-Systemen zu verwalten. So können Kosten und Ressourcen für die Benutzerverwaltung gespart werden, in dem zum Beispiel die doppelte Pflege von Accounts und Passwörtern vermieden wird.

SAP Berechtigungskonzept: Was muss mit rein? Mit Jonas Krüger

SAP Berechtigungskonzepte gelten als die Grundpfeiler in puncto Sicherheit in Unternehmen. Mit Jonas Krüger, SAP Security Consultant bei der mindsquare, spricht Tobias Harmes über die notwendigen Inhalte eines SAP Berechtigungskonzeptes und welche Herausforderungen das haben kann.

SAP S/4HANA FAQ – Wann muss ich auf S/4HANA gehen? – mit Ingo Biermann

Ich spreche mit SAP Experten Ingo Biermann über typische S/4HANA Fragen. Heute: Wann muss ich auf S/4HANA gehen? Wir gehen dabei auch darauf ein, was das Ende für ERP 6.0 im Jahr 2027 für die Projektplanung heute bedeutet.

SAP Information Lifecycle Management (ILM): EU-DSGVO sicher umsetzen – Jan Temminghoff

Das SAP Information Lifecycle Management (ILM) ermöglicht eine EU-DSGVO-konforme Verwaltung von personenbezogenen Daten im SAP. Mit Jan Temminghof, SAP Consultant bei mindsquare, spricht Tobias Harmes über die Vorzüge des SAP ILM und die Stolpersteine, die im Umgang mit Datenschutz in Unternehmen enstehen können.

SACF_COMPARE im SAP Upgrade: Überspringen oder durcharbeiten?

Eine mögliche Meldung während des SAP Upgrades auf ein neues EHP ist “SUM-Phase: MAIN_POSTPROC/REQ_SACF_COMPARE”. Es geht um die Aufforderung, die schaltbaren Berechtigungen, kurz SACF, zu kontrollieren. Wie sollte man sich in diesem Fall verhalten: Überspringen oder genau durcharbeiten?

SAP S/4HANA FAQ: Ist das noch ABAP? – mit Ingo Biermann

Ich spreche mit SAP Experten Ingo Biermann über typische S/4HANA Fragen. Heute: Ist das noch ABAP? Wir gehen auf den Technologiestack ein, den SAP in der neuen ERP-Version S/4HANA im Standard verwendet. Und inwiefern das sowohl Nutzer, Entwickler als auch die SAP Basis betrifft.

Best-of SAP Basis & Security | Juni 2019

Wir sind in den letzten Junitagen und auch im Juni haben wir wieder einige interessante Beiträge gesammelt – dazu später mehr. Heute geht es mir darum, warum es in Ihrer Abteilungs-Kaffeeküche so aussieht, wie es manchmal aussieht – und was das mit Ihrem SAP zu tun hat.

SAP HCM Berechtigungen: Welche braucht man wann?

Mit Guido Klempien, Fachbereichsleiter bei ActivateHR, spricht Tobias Harmes über HCM Berechtigungen und typische Herausforderungen, die sich hier bei Kunden ergeben. Wo spielen allgemeine, strukturelle und kontextabhängigen Berechtigungen eine Rolle und was ist eigentlich mit SuccessFactors?

SAP Enterprise Threat Detection als Testversion verfügbar

Das Security Monitoring und SIEM-Tool, SAP Enterprise Threat Detection (ETD), ist in der Cloud Appliance Library verfügbar. Damit können interessierte Unternehmen selbst einmal die ETD ausprobieren, ohne gleich in Hardware oder Software investieren zu müssen.

Was bewirken gelbe Berechtigungsfelder in SAP Rollen?

Wenn beim Speichern oder der Generierung eine Warnung wegen offenen Berechtigungen kommt, dann gibt es in der Rolle noch gelbe Berechtigungsfelder. Doch gerade bei vorgefertigten Rollen hat man manchmal keine Freiheiten selbst nachzubessern. Welche Auswirkungen haben eigentlich gelbe Berechtigungsfelder auf die Berechtigungen des Benutzers?

Urlaubscheckliste für SAP Admins

Der Sommer ist da und das bedeutet nur eins: ab in den Urlaub! Bevor es für SAP-Admins in die wohlverdiente Auszeit geht, sollte alles für die Abwesenheit vorbereitet sein. Jedenfalls, wenn man panische Anrufe vermeiden möchte. An was muss ich alles denken? – Die RZ10-Urlaubscheckliste für SAP Admins kann helfen.

Cloud Applikationen sicher mit SAP berechtigen – Steffen Trumpp (SAP)

Viele Unternehmen benötigen mittlerweile auch eine Benutzer- und Berechtigungsverwaltung für die Cloud – was bietet SAP für solche hybriden Szenarien? Ich spreche mit Steffen Trumpp, Solution Advisor Expert bei der SAP, über die verschiedenen Möglichkeiten und Produkte, um Benutzer- und Berechtigungsverwaltung in unterschiedlichen SAP-Landschaften umzusetzen.

Best-of SAP Basis & Security | Mai 2019

Wir haben Ende Mai 2019. Wir haben einige interessante Beiträge zu unserem Best-of der SAP Basis & Security-Inhalte für den Mai zusammengetragen – dazu später mehr. Zunächst möchte ich über “Die Zerstörung der CDU” sprechen. Und was Unternehmen davon vielleicht lernen können…

SAP Monitoring mit WOTAN

Das WOTAN Monitoring ermöglicht IT-Verantwortlichen und Administratoren eine Überwachung von allen laufenden SAP Systeme in Echtzeit. Ich habe mit Philipp Ghirardini von der Firma Wotan Monitoring GH-Informatik über die Funktionsweise und die Vorteile des WOTAN Monitorings gesprochen.

SAP_ALL Profil neu generieren

Das SAP_ALL Profil ist die umfangreichste Berechtigung in einem SAP-System. Deshalb sollte sie eigentlich auch kein Benutzer haben. Aber wenn sie doch gebraucht wird, dann sollte sie bitte auch funktionieren. Wie eine Regenerierung sowohl manuell als auch automatisch funktioniert, erfahren Sie in diesem Beitrag.

SAP Test Data Migration Server (TDMS)

Der SAP Test Data Migration Server (TDMS) kann Ihnen helfen, kleine, einfach zu wartende Nicht-Produktionsumgebungen mit konsistenten, relevanten Auszügen aus Geschäftsdaten zu erstellen, Infrastruktur- und Wartungskosten zu minimieren und gleichzeitig die Effektivität und Genauigkeit Ihrer Entwicklungs-, Test- und Trainingsaktivitäten zu maximieren.

SAP QuickViewer

SAP wird mit einer Handvoll Reporting-Dienstprogramme ausgeliefert, darunter die query-basierten Reporting-Dienstprogramme SAP Query und Ad Hoc Query (InfoSet Query). Es gibt auch ein Dienstprogramm namens SAP QuickViewer (Transaktionscode SQVI), das für die schnelle Datenbeschaffung zur Verfügung steht.

“Die Anderen haben keine Ahnung von SAP Security” – Vortrag auf der SAP Security Group 2019

Auf der SAP Security Group 2019 habe ich über eine der größten Herausforderungen im IT-Bereich gesprochen: den Know-How Aufbau und Wissenstransfer. Wie wir miteinander und voneinander lernen können? Die Antwort: zeigen, erzählen und vernetzen!

Networking Brunch „SAP Berechtigungen” in Frankfurt

In den Nachrichten hört man immer häufiger von Hackerangriffen auf Systeme von Unternehmen. Die Gefahr von außen wird uns oft vor Augen gehalten – aber wie sieht es eigentlich mit internen Sicherheitslücken aus? Wer darf in meinem System was? Und wie groß ist die Gefahr, wenn leichtsinnig mit SAP Berechtigungen umgegangen wird? Fragen über Fragen. […]

Kommentar zum 10KBLAZE Exploit: SAP Admin = Mensch

Der Umgang mit dem SAP Exploit namens 10KBLAZE (seit Heartbleed braucht man immer coole Namen) löst die eine oder andere Verunsicherung aus. Der von Herstellern angeschriebene CEO ruft den CIO her und der bestellt seine SAP Admins ein: wer hat hier geschlafen? Doch den SAP Admins die Schuld zu geben ist zu einfach.

Massensperren von Usern mit SECPOL

Bei komplexen Updates oder Wartungen in SAP-Systemen kann es notwendig sein, dass eine große Anzahl an Usern kurzfristig gesperrt werden muss. Wie das mit der Nutzung der Security Policy funktionieren kann, erklärt dieser Beitrag.

10KBLAZE Exploits: Erhöhtes Risiko für ungesicherte SAP Systeme

Sicherheitsexperten warnen vor Risiken bei unzureichend abgesicherten SAP-Installationen, die durch den Exploit Baukasten namens 10KBLAZE leicht ausgenutzt werden können. Laut Schätzungen können 9 von 10 SAP Systemen betroffen sein.

Stirbt die SAP Basis an der Cloud?

Was kann man als Administrator für SAP Basis tun, um das SAP System hinsichtlich Cloud-Lösungen zukunftssicher und effizient auszubauen? Gibt es überhaupt noch eine Aufgabe in Zukunft? Ich denke schon. Für viele allerdings anders als bisher.

SAP TREX

SAP TREX (Text Retrieval and Information Extraction) ist eine eigenständige Suchmaschine, die eine intelligente Suche und automatische Klassifizierung von Dokumenten ermöglicht. Die TREX-Suchmaschine ist in der Lage, Informationen aus strukturiertem und unstrukturiertem Text abzurufen.

Best-of SAP Basis & Security | April 2019

Wir schreiben den 30.04.2019. Neben unserem Best-of der SAP Basis & Security-Inhalte aus dem April 2019 beschäftige ich mich mit der Frage, wie Unternehmen ihre Mitarbeiter nachhaltig ausbilden können.

Hacken auf Bestellung – Wie funktioniert ein SAP Pentest?

Das SAP-System des eigenen Unternehmens freiwillig hacken lassen? SAP Penetration Tests können Schwachstellen aufdecken und helfen Sicherheit zu gewährleisten. Wir liefern heute Antworten rund um das Thema SAP Pentests.

SAP Berechtigungsredesign: Welchen Sinn machen Tools?

Wenn eine Erneuerung von SAP Berechtigungen notwendig wird, kommt auch schnell die Frage auf, ob nicht auch ein Tool eingeführt werden sollte. Dazu kommt: es gibt viele Stellen, wo ein neues Konzept sowohl vor der Einführung als auch noch Monate später scheitern kann. Was können Tools an dieser Stelle leisten?

FAQ: SoD & Funktionstrennung im SAP

Wenn IT-Prüfer und Auditoren ihren Abschluss-Bericht vorlegen, gibt es regelmäßig lange Gesichter. Weil schon wieder so viele SoD-Konflikte gefunden worden sind. Doch ein Teil des Frustes entsteht auch, weil niemand so richtig weiß, was eigentlich SoDs sind oder wie man damit umgehen sollte. Der Beitrag geht auf die häufigsten Fragen zu diesem Begriff ein.

SAP Berechtigungen nach SAP Upgrades – Verhalten & Maßnahmen

Was sollte ich nach einem Upgrade im SAP System mit den Berechtigungen machen? Und warum ist da ein nerviges Popup in der PFCG? Eine kleine Einführung in Berechtigungen nach Upgrades und die Transaktion SU25, dem Upgradetool für den Profilgenerator.

Was ist SIEM und brauche ich es für SAP?

Mit meiner Kollegin Sophie Piumelli spreche ich diesmal über SIEM – Security Information and Event Management. Wofür kann das im SAP Basis & Security Umfeld nützlich sein, wer braucht es?

SAP Pentest Favoriten: Bekannte Passwörter und unsichere Passwortspeicherung

Der Zugriff auf ein SAP System erfolgt bei den meisten Installationen per Anmeldung über Username und Passwort. Bei einem SAP Pentest werden verschiedenste Sicherheitsprüfungen auf ein SAP System angewendet – dabei auch der Versuch die Passworthürde zu nehmen. Möglichkeiten gibt es einige.

Best-of März 2019 | RZ10.de SAP Basis & Security | 29.03.2019

Wir schreiben den 29.03.2019. Neben unserem Best-of der SAP Basis & Security-Inhalten aus dem März 2019 beschäftige ich mich mit der Frage, ob Greta Thunberg ein Vorbild sein kann für all die ungehörten SAP Security Propheten in einem Unternehmen.

Wie bleibt man up2date im Bereich SAP Basis & Security?

Mit meiner Kollegin Sophie Piumelli spreche ich darüber, wie ich im Bereich SAP Basis & Security und auch im Allgemeinen Schritt halte mit den Weiterentwicklungen und neuen Themen. Was sind Wissensquellen und Strategien für “frischen” Input?

Splunk als übergreifendes SIEM Tool auch für SAP

Splunk kann als SIEM-Tool Informationen über Nutzeraktivitäten, Maschinenverhalten und Sicherheitsgefährdungen korrelieren, auswerten und visualisieren. Dadurch können Angriffe auf die IT schnell erkannt und Gegenmaßnahmen ergriffen werden – auch in Verbindung mit SAP.

SAP Benutzerverwaltung on-premise und cloud – worauf achten?

Nicht erst seit, aber spätestens mit der Einführung von Cloud Services bekommt das Thema IDM und Benutzerverwaltung im SAP einen neuen Höhenflug. Jonas Krüger und ich sprechen über Kriterien und Erfahrungen bei der Auswahl von Identity Management Lösungen und welche Fragen mit auf die Liste an die Hersteller sollten.

Best-of Februar 2019 | RZ10.de SAP Basis & Security | 28.02.2019

Wir schreiben den 28.02.2019. Neben unserem Best-of der SAP Basis & Security-Inhalten aus dem Februar 2019 beschäftige ich mich mit der Frage, ob Marie Kondo die Rettung für gestresste SAP Admins sein kann.

CheckIDM – Einfache Benutzerverwaltung in nur einem Tag

Viele Unternehmen stehen vor der Herausforderung ihre Prozesse zu digitalisieren und zu vereinfachen. CheckIDM könnte hier die passende Lösung sein. Auch für Sie?

Alte Scanner in Logistik und Lager – ein Risiko für das SAP? Im Gespräch mit Tim Lutz.

Ich spreche mit dem Logistik-Experten Tim Lutz über das mögliche Risiko von alten Scannern in Lager und Logistikzentren. Denn bei vielen Unternehmen sind im Lager mobile Scanner an das SAP angebunden, deren Lebenszyklus schon lange überschritten ist. Welche Probleme und Risiken ergeben sich hieraus?

Relevanz und Zukunft der SAP Cloud Platform – mit Helge Sanden

Auf den DSAG-Technologietagen 2019 spreche ich mit Helge Sanden, dem Chefredakteur des IT-Onlinemagazins. Wie steht es um die Zukunft und die Relevanz der SAP Cloud Platform in Unternehmen und bei SAP Anwendern.

DSAG Technologietage 2019 Recap

Ich spreche mit dem Enterprise Mobility Experten Rico Magnucki über den ersten Tag auf den DSAG Technologietagen 2019. #DSAGTT19 #DSAG

Login Chaos bei Fiori Apps auflösen – im Gespräch mit Rico Magnucki

Ich spreche mit dem Enterprise Mobility Experten Rico Magnucki über die typischen Probleme beim Login in Fiori-Apps und wie sich das Login Chaos lösen lässt.

SAP Security Check – mit Luca Cremer

Ich spreche mit SAP Security Experten Luca Cremer über den SAP Security Check. Was sind Erfahrungswerte und Empfehlung zur Feststellung von kritischen Berechtigungen, wie sieht die Service-Erbringung bei Kunden aus?

SAP Basis & Security: Inhalte Januar 2019

Die RZ10.de News für den Januar 2019. Alle Inhalte zum Thema SAP Basis & Security auf einen Blick – präsentiert von unserem Experten Tobias Harmes.

Schnelle Prüfung von SAP Parameter Änderungen (Quick&Dirty vs. Änderungsanalyse im Solution Manager 7.2)

Manchmal möchte ich herausfinden, welche System-Parameter eines SAP Systems wann verändert worden sind. Diese Infos bekommt man relativ einfach über zwei Wege. Einer davon geht (wenn es ganz schnell gehen muss) auch ohne Solution Manager.

Hybride SAP Landschaften – mit Ingo Biermann

Ich spreche mit SAP Experten Ingo Biermann heute über das Thema Hybride SAP Landschaften. Was sind aktuelle Trends und Erfahrungen bei der Verbindung von SAP on-premise und Cloud?

Kostenloses E-Book Fachartikel SAP Basis und Security 2018/2019

Sie verfolgen interessiert alle Blogbeiträge unserer Experten zum Thema SAP Basis & Security und nutzen gerne unsere Erfahrungen und Hilfestellungen zur Problemlösung? Wir haben ausgewählte Beiträge von RZ10.de aus dem Jahr 2018 und 2019 in unsere neue Ausgabe unseres eBooks “Fachartikel SAP Basis & Security” zusammengestellt. Über 250 Seiten geballtes Praxis-Wissen.

SAP TechEd 2018 Video Empfehlungen

Im Oktober und November 2018 ist ja die SAP TechEd gelaufen – in Las Vegas, Barcelona und Bangalore. Und mittlerweile sind viele der Sessions auch online verfügbar inklusive der Folien. Hier meine Video Empfehlungen.

DSAG-Technologietage 2019 in Bonn: Let’s Party

„Do IT yourself. Wege in die Cloud: gemeinsam denken, individuell handeln“ lautet dieses Jahr das Motto der jährlich stattfindenden DSAG-Technologietage – dieses Mal vom 12.–13. Februar 2019 im World Conference Center in Bonn. mindsquare ist auch dabei und lädt Sie herzlich ein, den ersten Veranstaltungstag bei Cocktails, Bier, Wein und Fingerfood gemeinsam ausklingen zu lassen.

apm atlantis von valantic

apm atlantis ist ein SAP Add-on innerhalb der apm Suite zum Management von SAP Berechtigungen. Zusätzlich zum Basismodul gibt es verschiedene Komponenten im Rollen- und Berechtigungswesen.

SIVIS Compliance Manager

Der SIVIS Compliance Manager analysiert Berechtigungen in SAP Systemen auf mögliche Risiken und die Umsetzung von Compliance-Vorschriften. Die Analyse erfolgt dabei in Echtzeit. Schwächen, Risiken und Gesetzesverstöße werden analysiert und im Tagesgeschäft permanent oder offline aufgezeigt.

IdentityIQ von SailPoint

IdentityIQ von SailPoint ist ein Tool für ein effizientes Identity Management im Unternehmen. Mit dem Tool lässt sich der Zugriff auf Anwendungen überwachen, sodass nur die Benutzer Zugriff erhalten, die auch Zugriff haben sollen.

akquinet SAST – GRC Suite für SAP

Das System Audit und Security Toolkit (SAST) vom IT-Beratungsunternehmen akquinet ist eine umfassende GRC-Suite, die vor Cyberangriffen, Datendiebstählen und Rechtemissbrauch schützt.

CheckAud – Toolunterstützte Prüfung von SAP-Berechtigungen von IBS Schreiber

CheckAud der Firma IBS Schreiber ist ein Tool zur Überprüfung von Berechtigungen und Sicherheit von SAP-Systemen. Im Zentrum steht dabei die Auswertung und Analyse der SAP-Systemsicherheit mittels eines umfangreichen Regelwerkes.

Xiting Authorizations Management Suite (XAMS) für SAP – Übersicht und Möglichkeiten

Die XAMS (Xiting Authorizations Management Suite) ermöglicht einen Best-Practice-Ansatz zur Verwaltung von SAP-Berechtigungen im ABAP-Umfeld.

Mesaforte GRC-in-a-box Lösung von wikima4

Die Software mesaforte der schweizerischen Firma wikima4 bietet eine ganzheitliche Lösung zum Thema GRC in einer Box. Mit einem modularen System ist es individuell anpassbar.

WOTAN Monitoring Tool für SAP Systeme

WOTAN Monitoring kann als Alternative oder Ergänzung zum Solution Manager fungieren. Es ermöglicht eine Überwachung von allen laufenden SAP Systemen und Prozessen in Echtzeit und schafft eine Übersicht über die Geschäftsprozesse.

Identity Manager von One Identity

Der Identity Manager von One Identity ist ein Identity Management-Tool. Es bietet die Möglichkeit, den Benutzern nur den für Ihre Arbeit benötigten Zugriff auf Daten und Applikationen zu gewähren. One Identity liefert verschiedene Lösungen im Bereich Identity und Access Management (IAM) für Unternehmen und kann SAP Systeme bedienen.

SAP Access Control 12 – Übersicht und Möglichkeiten

SAP Access Control ermöglicht den sicheren und compliancegerechten Zugriff auf Anwendungen in den SAP- und Non-SAP-Systemen und läuft mittlerweile in Version 12. Was bietet die aktuelle Version für Möglichkeiten?

SAP Basis & Security: Inhalte Dezember 2018

Die RZ10.de News für den Dezember 2018. Alle Inhalte zum Thema SAP Basis & Security auf einen Blick – präsentiert von unserem Experten Tobias Harmes.

Z_SAP_ALL: Erstellung eines reduzierten SAP_ALL

Mit der Nutzung des Profils SAP_ALL sind nennenswerte Risiken verbunden. Um diese Risiken zumindest für besonders kritische Berechtigungen wie zum Beispiel Debugging mit Änderungsberechtigungen zu reduzieren, kann mit wenig Aufwand eine zurückgebaute SAP_ALL Rolle erstellt werden. Diese ist auch für Nicht-Dialog-Benutzer geeignet.

WhatsApp vom SAP Support

Die Ankündigung eines Next-Generation-Supports in den SAP News (passend zum intelligent Enterprise) würde bei mir normalerweise vom Buzzword-Filter aussortiert werden. Allerdings stand da auch etwas davon, dass der SAP Support mich auch über WhatsApp auf dem Laufenden halten kann. Grund genug für mich mal aktuelle SAP-Support-Möglichkeiten wie Live-Chat und WhatsApp auszuprobieren.

VPN für Fiori Apps – mit Tim Kostka

In dieser Folge spreche ich mit Tim Kostka von Mission-Mobile. Es geht um die Frage, wie VPN für Fiori Apps funktioniert und welche Vorteile mir die In-App VPN-Lösung bietet.

SAP ST03N Änderung der Aufbewahrungszeit von genutzten Transaktionen

Die Daten für die SAP ST03N (Systemlastmonitor, Workload Monitor) werden standardmäßig 3 Monate gesammelt und gespeichert. Ältere Daten werden automatisch über ein Aufräum-Job verworfen. Möchte man Daten länger aufbewahren, kann die Kollektor-Konfiguration angepasst werden.

Umsetzung des ACID-Prinzips mit der HANA DB

Im Unternehmenskontext wird an Datenbanken, speziell in Verbindung mit Enterprise Resource Planning (ERP) Software, das Prinzip von ACID gefordert. Was verbirgt sich jedoch hinter diesem Prinzip und wie wird dies mit der neuen In-Memory-Datenbank (HANA DB) von SAP umgesetzt? Hierfür wird im folgenden Blogbeitrag das Prinzip ACID im Detail erläutert und die Verbindung zur HANA […]

SAP Basis & Security: Inhalte November 2018

Die RZ10.de News für den November 2018. Alle Inhalte zum Thema SAP Basis & Security auf einen Blick – präsentiert von unserem Experten Tobias Harmes.

Warum die meisten Berechtigungskonzepte scheitern | Tobias Harmes

Spielstraße heißt ja laut StVO Schritttempo. Eigentlich könnte ich ja meine Kinder deshalb einfach auf der Straße spielen lassen. Leider klappt das nicht wirklich, wenn nicht ab und zu mal auch die Regeln (z.B. durch einen Blitzer) kontrolliert werden. In vielen Unternehmen gibt es jedoch kein Interesse an der Durchsetzung von Regeln. Es gibt anscheinend […]

Umgang mit inaktiven Benutzern

Der Umgang mit inaktiven Benutzern ist in jedem SAP-Umfeld ein verbreitetes Thema. Doch wie geht man damit um und was sind die Vorteile der einzelnen Lösungen? Ich zeige einen vielleicht unbekannten Trick zum Sperren von Benutzern.

PFCG Massenkopieren von Rollen – Tipps zum optimalen Vorgehen

Das manuelle Massenkopieren von mehreren hundert Rollen in der PFCG ist zeitraubend. Neulich bin ich über einen interessanten Tipp von Julius von dem Bussche gestolpert. Im Folgenden beschreibe ich zwei Varianten und die eigentlich richtige Lösung am Ende.

Bei uns sorgt die Marketing-Abteilung für Innovation | Tobias Harmes

“Never change a running system” war auch jahrelang meine Devise – bis ich neulich ein interessantes Interview gehört habe. Es geht um nichts weniger als die Bankrott-Erklärung der IT beim Thema Innovation.

Topf sucht Deckel – Connect 2018 – SAP Partner Summit in Düsseldorf

Die SAP Connect ist die größte Partnerveranstaltung der SAP und sie gastierte diesmal am 06.-07.11.2018 in Düsseldorf. Eine gute Gelegenheit sein Netzwerk zu pflegen und der SAP abseits von Marketing-Folien in die Karten zu gucken. Beteuert doch die SAP, dass die SAP ohne Partner-Ökosystem wie ein Topf ohne Deckel ist.

1 noch… Audi A6 und SAP Security | Tobias Harmes

Neulich bin ich mit dem neuen Audi A6 gefahren. Und meine Interpretation einer Kontrollleuchte hatte erstaunliche Parallelen zum Thema SAP Security.

Prüfregelwerke für SAP – mit Sebastian Schreiber

Auf dem DSAG Jahreskongress 2018 habe ich mit Sebastian Schreiber von der Firma IBS Schreiber über Prüfregelwerke für SAP gesprochen. Was sind typische Herausforderungen bei der Prüfung mit Tools? Wann lohnt es sich, das Prüfregelwerk eines Tools zu aktualisieren?

Internes Kontrollsystem für SAP IT Security – mit Hendrik Heyn

In dieser Folge bin ich auf dem DSAG Jahreskongress 2018 und spreche mit Xiting Geschäftsführer und Spezialist für SAP-Security-Prozesse Hendrik Heyn. Es ging um die Frage, wie man eigentlich die verschiedensten Prüfanforderungen systematisch und nachhaltig unter einen Hut bringen kann.

DSAG Jahreskongress 2018 – meine SAP Basis & Security Nachlese

Ich sitze in der DB Lounge im Hauptbahnhof in Leipzig und überlege: Was nehme ich mit vom DSAG Jahreskongress 2018? Wieder mal gab es viel zu sehen – zumindest wenn man denn in den Raum hinein gekommen ist.

SAP Identity Management FAQ

SAP IDM vs. Zentrale Benutzerverwaltung vs. SAP GRC Access Control. Ich hatte in der letzten Zeit mehrere Gespräche und Expert Sessions zum Thema SAP Identity Management. Zeit mal wieder einen “neuesten Stand” zu ziehen: ein SAP Identity Management FAQ mit den häufigsten Fragen zum Thema zentrale Benutzerverwaltung und Berechtigungsmanagement im SAP.

Tür zu – es zieht! – SAP Web Dispatcher URL Filter konfigurieren

Alle Welt setzt den SAP Web Dispatcher ein, um Web-Apps und Webservices aus dem SAP für das Internet erreichbar zu machen. Allerdings gibt der Web Dispatcher im Standard alles frei, was das SAP System zu bieten hat. Ein URL Filter für den SAP Web Dispatcher hilft, die Tür nur so weit aufzumachen, wie wirklich nötig.

Top 3 Basis-Fragen zur Einführung von Adobe Forms in SAP – mit Jeremia Girke

Ich spreche mit SAP Spezialisten Jeremia Girke über die Top 3 Basis-Fragen zur Einführung von Adobe Forms in SAP. Es geht um die Infrastruktur, das Sizing für die Systemlandschaft und auch um die benötigte Software und die Lizenzen.

Managed Services Q&A: Bedeutung und Nutzen für Unternehmen – mit Maximilian Job

Ich spreche mit dem Leiter für Managed Services Maximilian Job über was die Bedeutung von Managed Services und wann Unternehmen so etwas nutzen.

Umbenennen von Masterrollen und deren Ableitungen in SAP

Das Umbenennen von Rollen in SAP ist eine leidige Aufgabe, welche sich nicht so einfach realisieren lässt. Dies kann vor allem bei Masterrollen und deren Ableitungen ein echtes Problem darstellen. Im Folgenden zeige ich Ihnen, wie Sie diese Herausforderung dennoch meistern können.

Der DSAG-Prüfleitfaden

Wenn ich mir die Feature-Liste diverser Fremd-Software für SAP Security ansehe, lese ich immer wieder: “… nach DSAG-Prüfleitfaden”. Wo finde ich diesen Leitfaden und ist das alles, was ich für die Prüfung eines SAP Systems benötige?

Die 5 häufigsten Fehler bei Adobe Document Services (ADS) Installationen – mit Jeremia Girke

Ich rede mit SAP Spezialisten Jeremia Girke über das Thema Adobe Document Services und die 5 häufigsten Fehler die er bei Kunden-Installationen und Konfigurationen in der Vergangenheit beobachtet hat. In unserem Gespräch geht Jerry auch auf typische Fragen im Zusammenhang mit SAP und ADS auf AS JAVA ein.

SAP Gateway und Infrastruktur für SAP Fiori – mit Rico Magnucki

Ich spreche mit dem SAP Experten Rico Magnucki über das SAP Gateway und was ich für Infrastruktur für SAP Fiori benötige. In unserem Gespräch geht Rico auch auf typische Fragen im Zusammenhang mit Gateway und Fiori ein.

Treffen auf der Warm-Up Party zum DSAG Jahreskongress 2018 in Leipzig

SAP Basis und Security Verantwortliche, Administratoren, Architekten, Keyuser, Planer, Entwickler, Supporter – sie alle verstehen keinen Spaß, sitzen am Liebsten vor ihrer SAP-GUI und gehen auch sonst ungern raus. Bis auf die drei Tage im Jahr, wo sie mal auf den DSAG-Jahreskongress dürfen.

SAP S/4HANA FAQ – Was ist eigentlich dieses HANA? – mit Ingo Biermann

Ich spreche mit SAP Experten Ingo Biermann über typische S/4HANA Fragen. Diesmal die Frage: Was ist eigentlich dieses HANA? In unserem Gespräch geht Ingo auf die verschiedenen Aspekte von SAP HANA ein und vor allem, was alles bei SAP den Namen HANA trägt.

Datenschutz Auskunft mit SAP Read Access Logging (RAL)

Seit 2013 unterstützen Netweaver-Systemen ab Version 7.4 das SAP Read Access Logging. Hier geht es darum, dass explizit aufgezeichnet werden soll, wenn ein User eine bestimmte Information sich hat anzeigen lassen. In dem Beitrag geht es um die ersten Schritte zur Nutzung.

HANA DB mit Eclipse erste Schritte

Wer sich bereits einen eigenen SAP HANA DB Server installiert hat oder bereits einen HANA DB besitzt, möchte eventuell auch mit einem Desktop-Client die Administration durchführen. Hier bietet sich Eclipse an. Das Java-basierte Framework wird von der SAP unterstützt und mit wenigen Handgriffen hat jeder seine Administrations- und Abfrage-Oberfläche zusammen.

SAP Salesforce Integration – im Gespräch mit Robert Richter

Salesforce ist einer der weltweiten Marktführer für CRM-Lösungen. Ein CRM ohne ERP funktioniert allerdings auch nicht so richtig rund. Grund genug um mit meinem Kollegen und Salesforce Experten Robert Richter über das Thema SAP Salesforce Integration und Schnittstellen zwischen SAP und der Salesforce Cloud zu sprechen.

SoD-Troubleshooting – Funktionstrennungskonflikte in SAP

Die Bereinigung von Funktionstrennungskonflikten muss kein Grund für ein Burn-out werden. Ich zeige hier in dem Beitrag und dem Video, wie ich üblicherweise an SoD-Feststellungen herangehe.

SAP HANA DB to go – HANA 2.0 Express Edition als VM installieren

Eine Umstellung auf die HANA DB ist eine der notwendigen Schritte, wenn ich mein SAP-System S/4HANA Ready machen will. Um schon mal Knowhow für die HANA DB zu sammeln, wäre eine Test-Datenbank ganz praktisch. Freundlicherweise steht mit der HANA 2.0 Express Edition eine kostenlose Version zur Verfügung, die innerhalb von zwei Stunden inkl. Download und […]

SAP PFCG Standard-Rollen für Fiori Apps ermitteln

Wenn ich Fiori Apps von SAP berechtigen möchte, dann kann ich in der Regel auf ausgelieferte Standardrollen zurückgreifen. Die richtige Rolle kann ich über die SAP Fiori apps reference library finden.

Welcher User hat diese Transaktion genutzt? – SAP Transaktionsnutzung ermitteln

Gelegentlich möchte ich in Projekten herausfinden, ob und von welchem Benutzer eine Transaktion im SAP zuletzt genutzt worden ist. Ein recht einfacher Weg zu dieser Transaktionsnutzung ist der SAP Workload Monitor (Systemlastmonitor). Die passende Transaktion dazu heißt ST03N oder in aktuellen Systemen einfach ST03.

SAP-Berechtigungskonzept vs. Datenschutz-Folgenabschätzung

Am 24. Mai 2016 ist in der Europäischen Union die Datenschutz-Grundverordnung (DSGVO) in Kraft getreten, welche seit dem 25. Mai 2018 verbindlich anzuwenden ist. Auf Sie und Ihr Unternehmen kommen dabei große Herausforderungen bei der Anpassung Ihres SAP-Berechtigungskonzepts zu, die es zu überwinden gilt.

E-Book: Ausgewählte Fachartikel SAP Basis und Security 2017/2018

Sie verfolgen interessiert alle Blogbeiträge unserer Experten zum Thema SAP Basis & Security und nutzen gerne unsere Erfahrungen und Hilfestellungen zur Problemlösung? Als Dankeschön haben wir auch für 2017/2018 eine Auswahl unserer Fachartikel zum Thema SAP Basis & Security als E-Book zum kostenlosen Download zusammengestellt.

4. Treffen der SAP Security Group in Stuttgart am 14.06./15.06.2018

Als Einzelkämpfer ein SAP System abzusichern ist heutzutage kaum möglich. Im Juni gibt es glücklicherweise weider die Gelegenheit sich zum Thema SAP Security mit anderen Unternehmen auszutauschen. Unser Partner Xiting lädt ein zum 4. Treffern der SAP Security Group – und wir sind aktiv dabei. Mein Kollege Christian Schröer und ich werden einen Workshop anbieten […]

Expert Session: SAP Kennwörter absichern

SAP Kennwörter werden per Hash-Verfahren verschlüsselt im SAP gespeichert. Allerdings ist dieses Verfahren naturgemäß angreifbar. Einer der einfachsten Möglichkeiten an fremde (höher berechtigte) Zugangsdaten zu kommen, ist der Weg über das in SAP Tabellen gespeicherte Kennwort. Manchmal können sogar innerhalb von wenigen Minuten Passwörter ermittelt werden. In der Video-Session gehe ich darauf ein, wie Passwörter […]

Expert Session: SAP Benutzer und Berechtigungen direkt aus SAP Tabellen auswerten und exportieren

PFCG und SUIM bieten oft nicht die Möglichkeit, Informationen massenhaft und im Detail zu analysieren. Deshalb habe ich eine Expert Session vorbereitet, in der ich erkläre, wie Sie SAP Benutzer und Berechtigungen direkt aus SAP Tabellen auswerten und exportieren können. Das ist ein Video kombiniert mit Präsentation und Live-Demo im SAP System, in der ich […]

Blockchain Technologie

Werden Blockchains Wirtschaft und Verwaltung revolutionieren? Was ist eine Blockchain? Diese und viele weitere Fragen werden wir in dem folgenden Blog-Beitrag beantworten.

Marktstudie Tools für die Prüfung und Verwaltung von Berechtigungen in SAP Systemen

E-Book: Marktstudie SAP Berechtigungstools

Bereits zum zweiten Mal hat die Fa. mindsquare ein Marktstudie zum Thema SAP Berechtigungstools in Auftrag gegeben. Durch die Marktstudie “Tools für die Prüfung und Verwaltung von Berechtigungen in SAP Systemen” möchten wir einen Überblick über die Einsatzbereiche und Leistungsstärke der verschiedenen Tools geben. Und auch herausfinden, für welche Anwender und für welchen Einsatzbereich sich […]

Expert Session: SAP Standard Kennwörter erkennen und vermeiden

Standard-Benutzer und Standard Kennwörter gehören zu den einfachst auszunutzenden Angriffspunkten in SAP Systemen. Deshalb habe ich eine Expert Session vorbereitet, in der ich erkläre, wie Sie SAP Standard Benutzer mit bekannten Kennwörtern in NetWeaver ABAP erkennen und vermeiden. Das ist ein Video kombiniert mit Präsentation und Live-Demo im SAP System, in der ich auf alle […]

SAP Benutzertypen richtig verwenden

Vielen Kunden fällt es schwer den geeigneten SAP Benutzertypen zu wählen. Insbesondere für RFC-Verbindungen werden die möglichen Benutzertypen oft verwechselt bzw. nicht optimal ausgewählt.

Pflege von Berechtigungs-Vorschlagswerten für eigene Transaktionen mit der SU24

Mit Hilfe der Transaktion SU24 lassen sich Berechtigungs-Vorschlagswerte zu Transaktionen pflegen. Durch die korrekte Pflege von eigenentwickelten Transaktionen und Programme in der SU24 können sofort die richtigen Berechtigungsobjekte in der PFCG vorgeschlagen werden.

Potentielle Sicherheitsrisiken bei Antragsprozessen in IDM-Systemen

Governance, Risk & Compliance: Welche Anforderungen und Vorteile bietet ein modernes Identity-Management-System (IDM) im GRC-Kontext und worauf sollte man bei Antragungsprozessen achten?

Einrichtung Client-Zertifikat für Zugriff auf SAP ONE Support Launchpad

Diese Woche war es mal wieder soweit: Das Client-Zertifikat für den SAP Support ist abgelaufen. Wer sich wie ich fragt, wie ich das Client-Zertifikat im Browser einrichten kann: Hier ist die Anleitung gegen Passwort-Popup-Terror. Kurz und schmerzlos.

SAP Security Tage im September – bald in Würzburg

Sicherheit und Berechtigungen im SAP-System. Oftmals wird hier zu wenig investiert, um das eigene SAP-Systeme so zu schützen, wie das eigene Zuhause.

ABAP Code Security – SAP Code Vulnerability Analyzer / Virtual Forge CodeProfiler for ABAP

Ein wichtiger Bereich der SAP Security ist die Analyse der kundeneigenen SAP-Programme, die klassisch in der proprietären SAP-Sprache ABAP geschrieben werden. Auch hier können, wie in allen Programmiersprachen, Sicherheitslücken programmiert werden – sei es nun bewusst oder unbewusst. Die Muster der Sicherheitslücken im ABAP-Code unterscheiden sich dabei allerdings von denen in Java-Stacks oder Windows-Programmen. Das […]

Tagesseminar: SAP HCM 2025 – demnächst in Stuttgart

SAP HCM 2025: An der Cloud führt kein Weg vorbei – das ist das Thema am Donnerstag, 29.06.2017 in Stuttgart. Die Teilnehmer erhalten Informationen zu aktuellen HR-Themen wie z.B. die SAP HCM Roadmap, SuccessFactors oder auch Formulare im Zeitalter der Cloud. Das Tagesseminar richtet sich an IT-Leiter und -Verantwortliche, sowie an Personalleiter und Personal-Entscheider.

SAP SUMMIT 2017: Digitaler Vorsprung durch Enterprise Apps, Hololens, HANA & Co. – Demnächst in Berlin!

Digitaler Vorsprung durch Enterprise Apps, Hololens, HANA & Co.– das ist das Thema des SAP SUMMIT am Donnerstag, 11.05.2017 in Berlin. Die Teilnehmer erhalten Informationen zu aktuellen Themen wie z.B. digitale Transformation, SAP Fiori, SAP HANA und SAP Cloud Platform, Instandhaltung aus der Cloud, Best Practices und Neuerungen der HR Fiori Apps, Microsoft Hololens zum Anfassen.

E-Book: Ausgewählte Fachartikel SAP Basis und Security

Sie verfolgen interessiert alle Blogbeiträge unserer Experten zum Thema SAP Basis & Security und nutzen gerne unsere Erfahrungen und Hilfestellungen zur Problemlösung? Als Dankeschön haben wir jetzt eine Auswahl unserer Fachartikel zum Thema SAP Basis & Security als E-Book zum kostenlosen Download zusammengestellt.

SAP Solution Manager Monitoring

Die Anforderungen an die Infrastruktur für SAP-Produkte wachsen stetig. Günstige, flexible und vor allem sichere Lösungen sind nicht mehr realisierbar ohne dafür großen Aufwand zu betreiben. Besonders mittelständischen Unternehmen fehlt oftmals sowohl das nötige Fachwissen als auch die passende Infrastruktur im Rechenzentrum. Der SAP Solution Manager gibt Unternehmen mit seinem Technical Monitoring & Alerting die […]

E-Book: SAP Berechtigungstools

Der regulatorische Druck auf Unternehmen hat in den vergangen Jahren zugenommen. Angesichts des komplexen Geflechts aus nationalen und internationalen Anforderungen ist mit reiner Manpower der erforderliche Compliance-Standard nicht mehr zu bewältigen.

E-Book: SAP GRC

Die Zahl der gesetzlichen Anforderungen an Unternehmen ist in den vergangenen Jahren massiv gestiegen. Compliance sicherzustellen und Revisionen zu vermeiden, ist allein mit organisatorischen Maßnahmen nicht mehr zu erreichen. Es braucht leistungsstarke IT-Lösungen.

E-Book: SAP Testmanagement im Solution Manager

IT-Systeme sind das Herzstück von Unternehmen. Treten hier Probleme auf, ist der Unternehmenserfolg direkt betroffen. Trotzdem haben viele Unternehmen kein etabliertes systematisches Testmanagement. Dies ist jedoch besonders wichtig, wenn hohe Ansprüche an die Softwarequalität gestellt werden.

Tagesseminar: Strategische SAP Themen 2017 – Demnächst in München!

Strategische SAP Themen 2017: HANA, Cloud und Co. – das ist das Thema des SAP Tagesseminars am Donnerstag, 27.04.2017 in München. Die Teilnehmer erwarten Informationen zu aktuellen Themen wie z.B. digitale Transformation, SAP HANA, Enterprise-Mobility-Strategie oder Cybersicherheit sowie Expertentipps für ihre SAP-Strategie. Das Seminar richtet sich an IT-Leiter und IT-Verantwortliche.

SAP RFC-Schnittstellen

Eine RFC-Schnittstellen bezeichnet die Freigabe eines ABAP-Funktionsbausteins über das SAP-eigene Protokoll RFC. Dies ermöglicht die Kommunikation sowohl innerhalb von SAP-Systemen als auch zwischen SAP- und Nicht-SAP-Systemen. Bibliotheken für die Nutzung des RFC-Protokolls stehen auf praktisch allen Plattformen zur Verfügung. RFC-Schnittstellen sind beliebte Einfallstore für Cyberangriffe und gehören zu den häufig unterschätzen IT-Sicherheitsrisiken.

SAP Security Check

Warum sollten wir überhaupt einen individuellen SAP Security Check durchführen lassen? Das ist eine Frage, die sich viele Kunden stellen. In diesem Beitrag bieten wir Ihnen Antworten und erklären Ihnen, was der SAP Security genau ist.

SAP Testmanagement

Das einwandfreie Funktionieren der IT gehört zu den grundlegenden Erfolgsfaktoren jedes Unternehmens und dennoch haben viele kein systematisches Testmanagement etabliert. Dieses ist allerdings notwendig, wenn Ausfälle vermieden und Workflows optimal ablaufen sollen. SAP stellt zahlreiche Features zur Verfügung, mit denen die Möglichkeiten des Testmanagement effizient und einfach genutzt werden können.

E-Book: SAP Berechtigungskonzept

Warum überhaupt ein Berechtigungskonzept? Ein gut durchdachtes Berechtigungskonzept ist der Schlüssel, um ein System sowohl nach außen als auch nach innen bestmöglich zu schützen. In unserem kostenlosen E-Book erfahren Sie, ob Ihr Berechtigungskonzept ein Redesign benötigt und wie Sie die Einführung optimal gestalten.

E-Book: Bereinigung von Berechtigungen für RFC-Schnittstellen

Sie stellen ein unterschätztes Sicherheitsrisiko dar: RFC-Schnittstellen. In unserem kostenlosen E-Book räumen wir mit Mythen und Missverständnissen auf. Prüfen Sie den Sicherheitsstatus Ihrer RFC-Schnittstellen im Schnellcheck und erfahren Sie, mit welchen Best Practices Sie ein Redesign einfacher und kosteneffizient umsetzen.

Tagesseminar: SAP Security 2017 – Demnächst in Hamburg!

SAP Security 2017: Resilienz für Ihr SAP-System – das ist das Thema des SAP Tagesseminars am Donnerstag, 30.03.2017 in Hamburg. Die Teilnehmer erhalten Informationen zu aktuellen Themen wie z.B. digitale Transformation, SAP Security Automation, Hybrid Cloud Security sowie Datenschutz und Berechtigungskonzepte in SuccesFactors. Fachbereichsleiter Tobias Harmes spricht über Security Automation und unser stellvertretender Fachbereichsleiter Christian […]

Tagesseminar: Strategische SAP Themen 2017 – Am 06.02.2017

Strategische SAP Themen 2017: HANA, Cloud und Co – das ist das Thema des SAP Tagesseminars am Donnerstag, 16.02.2017 in Berlin. Die Teilnehmer erwarten Informationen zu aktuellen Themen wie z.B. digitale Transformation, Enterprise-Mobility-Strategie sowie Expertentipps für ihre SAP-Strategie. Fachbereichsleiter Tobias Harmes referiert zum Thema Cybersicherheit.

Consulting Y - die digitale Transformation

Consulting Y: Wie zukunftsfähig ist Ihr Unternehmen?

Wir erleben aktuell eine Zeitenwende. Die digitale Transformation verändert unsere Art zu leben, zu arbeiten und zu wirtschaften grundlegend. Unternehmen müssen den Wandel selbst vorantreiben, wenn sie nicht in absehbarer Zeit vom Markt gedrängt werden wollen.

Treffen Sie Tobias Harmes auf dem DSAG Jahreskongress 2016

Als Fachbereichsleiter und Experte für SAP Basis und SAP Security lerne ich viele unterschiedliche Themen bei meinen Kunden kennen. Manchmal sind es neue Themen – doch oft sind es auch Themen, die durch Erfahrung und den Einsatz der richtigen Mittel viel leichter zu bewältigen sind, als man es sich vorher vorgestellt (und zu hoffen gewagt) […]

Solution Manager 7.2 Download & Upgrade

Nach langem Warten ist es endlich soweit. Der Solution Manager 7.2 ist nun für alle SAP Kunden verfügbar. Wir haben den Solution Manager 7.2 jetzt schon eine Weile laufen. Ich bin gespannt, wie schnell er sich bei unseren Kunden verbreiten wird.

Marktstudie: SAP SecurityProdukte für mobile Infrastruktur

Die Auswahlmöglichkeiten für SAP Security Produkte im Umfeld von Mobil-Szenarien wachsen stetig. Aus Perspektive der Sicherheit freut mich das natürlich – aber ich erlebe zunehmend, dass das „Was gibt es überhaupt?“ durch „Was soll ich nehmen?“ ersetzt wird.

SAP Berechtigungstool: Welches passt am besten zu mir?

Viele Kunden kommen auf mich zu mit dem Satz: “Wir benötigen Unterstützung bei der Auswahl von einem SAP Berechtigungstool. Können Sie da etwas empfehlen?”. Ein paar Gedanken zu dieser an sich einfachen Frage und wie Sie eine wirklich passende Antwort bekommen können.

Kostenloses E-Book SAP Basis und Security – Sammlung 2016/2017

Sie haben das ganze Jahr 2016 über unsere Blogbeiträge auf RZ10.de rund um das Thema SAP Basis und Security verfolgt und wir konnten Ihnen mit unseren Hilfestellungen weiterhelfen? Als Dankeschön für Ihre Treue haben wir jetzt alle Fachbeiträge als eBook SAP Basis und Security – Sammlung 2016/2017 zusammengestellt.

SAP Kernel Version herausfinden

Oft ist es zur Eingrenzung der Fehlersuche hilfreich, die SAP Kernel Version eines bestimmten SAP Systems herauszufinden. Hierfür gibt es bei SAP-Systemen mehrere unterschiedliche Methoden, die aktuell verwendete Kernel-Version herauszufinden.

Nachtrag Tagesseminar „Individuelle Enterprise-Apps aus der Steckdose – Wunschdenken oder Realität.“

Apps nehmen in unserer Berufswelt einen immer größeren Raum ein, klar, dass Experten aus dem Bereich gefragter sind denn je. Doch wie sehen Unternehmen die Einführung von Enterprise-Apps? Sind alle schon in der mobilen Welt der SAP angekommen oder setzt der ein oder andere dann doch eher auf Altbewährtes?

SAP Tagesseminar: Individuelle Enterprise-Apps aus der Steckdose – Wunschdenken oder Realität?

Apps sind aus unserem Alltag nicht mehr wegzudenken, aber auch im Berufsumfeld nehmen sie immer mehr Raum ein. Gerade im Bereich SAP und Salesforce schreitet die Technologie mit großen Schritten voran. Wer fundierte Kenntnisse im Umgang mit sogenannten „Enterprise-Apps“ vorweisen kann, gehört zu den meist gefragtesten Spezialisten der Branche.

SAP NetWeaver 7.5 – Was ist neu?

SAP hat kürzlich die Version 7.5 von SAP NetWeaver veröffentlicht. NetWeaver 7.5 ist hierbei die Nachfolgeversion zu dem 2013 veröffentlichten NetWeaver 7.4. Dabei dient NetWeaver 7.5 als Grundlage für beim Kunden betriebene (on-premise) SAP Lösungen, insbesondere für die SAP Business Suite (mit SAP ERP EHP 8) und SAP S/4HANA. Doch welche Neuerungen bringt die neue […]

SAP Test Management mit dem SAP Solution Manager

Der SAP Solution Manager bietet durch seine integrierten Test-Funktionalitäten umfangreiche Möglichkeiten, Kosten und Risiken bei der Wartung von SAP Lösungen einzuschätzen und zu minimieren.

MOPZ Fehler “Projektauswahl aktivieren/deaktivieren SOCM_ACTION_LOG097”

Sie erhalten bei der Nutzung des Maintenance Optimizers (MOPZ) nach einer neuen Installation des SAP Solution Managers die Fehlermeldung: Der Status wurde systemseitig zurückgesetzt” – “Projektauswahl aktivieren/deaktivieren SOCM_ACTION_LOG097

Tagesseminar SAP HCM Cloud vs. On-Premise

Am Dienstag, 17. November 2015 veranstaltet das IT-Beratungsunternehmen mindsquare in den Design Offices in Düsseldorf ein Tagesseminar zum Thema SAP HCM Cloud vs. On-Premise – Technologiekampf um die Zukunft im HR.

Update 3 – Marktstudie: 3rd Party Tools zur Überprüfung von Berechtigungen innerhalb von SAP

Wir sind auf der Zielgeraden! Die Marktstudie ist bereits im Druck und kann wie erwartet bald ausgeliefert werden. (Ursprünglicher Blogpost, Update 1, Update 2).

Upgrade SAP Solution Manager 7.2

Bald ist es soweit – Der neue SAP Solution Manager 7.2 wird veröffentlicht. Wir möchten Sie auf dem aktuellen Stand halten und Ihnen Möglichkeiten aufzeigen, wie Sie sich jetzt schon für das Upgrade auf den SAP Solution Manager 7.2 vorbereiten können.

Treffen Sie mich in München – Beratertag SAP Basis und Security 2015

Als Projektleiter und Experte für SAP Basis und SAP Security lerne ich viele unterschiedliche Themen bei meinen Kunden kennen. Manchmal sind es neue Themen – doch oft sind es auch Themen, die durch Erfahrung und den Einsatz der richtigen Mittel viel leichter zu bewältigen sind, als man es sich vorher vorgestellt (und zu hoffen gewagt) […]

Problem beim Quittieren von Meldungen über WebClient UI

Das WebClient UI ist eine webbasierte Benutzeroberfläche. Über das WebClient UI können Sie Ihre täglichen Aufgaben im Incident Management des SAP Solution Manager ITSM schnell und einfach ausführen. Wenn Sie im Work Center Incident Management eine Meldung bearbeiten wollen, erscheint automatisch das WebClient UI, wenn die notwendigen Berechtigungen (Benutzerrolle SOLMANPRO) vorhanden sind. Allerdings kann es […]

SAP Reports ohne Transaktionscode finden [Tutorial]

Mithilfe diesen Beitrags möchte ich Ihnen zeigen, wie Sie SAP Reports ohne Transaktionscode in ihrem SAP-System identifizieren können. Ein Grund für diese Suche kann das Entziehen der Berechtigungen zum Aufruf der Transaktionen SE38 und SA38 im Rahmen eines Berechtigungsprojekts sein. Dadurch können die Reports nur noch über die ihnen zugewiesenen Transaktionen aufgerufen werden. Deshalb möchten […]

Update 2 – Marktstudie: 3rd Party Tools zur Überprüfung von Berechtigungen innerhalb von SAP

Die 3. Phase zur Erstellung der Marktstudie zum Thema 3rd Party Tools wurde jetzt abgeschlossen (Ursprünglicher Blogpost, Update 1).

Abgelaufene Rollenzuordnungen löschen

Um die Performanz und die Übersichtlichkeit Ihrer Systeme zu verbessern, erkläre ich Ihnen in dem folgenden Tutorial, wie Sie abgelaufene Rollenzuordnungen löschen können.

SAP SPRO IMG Aktivität in Transaktion umwandeln (Screencast)

Wenn wir neue Berechtigungskonzepte bei Kunden einführen, gibt es auch immer das Thema: Wie geht man eigentlich mit dem Customizing um? Die gesamte SPRO zu berechtigen ist keine sonderlich gute Lösung, vor allem wenn es nur ein paar laufende Einstellungen zu ändern gilt. Nun ist das Dilemma, dass in der SPRO oft Pflegeviews angesprungen werden […]

Update – Marktstudie: 3rd Party Tools zur Überprüfung von Berechtigungen innerhalb von SAP

In diesem Blogbeitrag bieten wir Ihnen ein kurzes Update zum Status der Marktvergleichsstudie zu 3rd Party SAP Berechtigungstools.

Tagesseminar SAP User Interface Technologien

Am Donnerstag, 17. September 2015 veranstaltet das IT-Beratungsunternehmen mindsquare in den Design Offices in Düsseldorf ein Tagesseminar zum Thema SAP User Interface Technologien (Fiori, Renewal, UI5, Screen Personas & Co.).

SAP Rollen mit gelben Objekten finden

Eine Aufgabe, die immer wieder anfällt, ist die Auswertung über SAP Rollen. In diesem Blogbeitrag wird gezeigt, wie Sie SAP Rollen mit gelben Objekten finden.

SAP Solution Manager ohne Flash verwenden

Der frisch beim Kunden eingerichtete SAP Solution Manager 7.1 lässt sich kaum benutzen, da die Client PCs kein Adobe Flash verwenden dürfen? So stellen Sie die Navigation der Guided Procedures von der Adobe Flash basierten Ansicht auf die klassische Ansicht ohne Flash um.

SY-UNAME: Hart kodierte Benutzernamen in ABAP ermitteln

Hart kodierte Benutzernamen in ABAP Programmen können ein erhebliches Sicherheitsrisiko darstellen. In diesem Blog-Beitrag werde ich Ihnen erklären, wie Sie diese Schwachstellen mit SY-UNAME ermitteln können.

SAP GRC Marktstudie – 3rd Party Tools zur Überprüfung von Berechtigungen innerhalb von SAP

Sie benutzen z.B. SAP GRC, XITING, SAST, ISPICIO oder ein anderes 3rd Party Tool? Sie wollen wissen, wie gut Ihre Daten geschützt werden? Haben Sie in der Vergangenheit auf das richtige Pferd gesetzt oder lohnt sich ein Wechsel? Sie fragen sich, welches Tool sich schon bewährt hat? Berechtigungsmanagement kostet Sie zu viel Zeit und Geld? Dann […]

Treffen Sie mich in Stuttgart – Beratertag SAP Basis und Security 2015

Als Projektleiter und Experte für SAP Basis und SAP Security lerne ich viele unterschiedliche Themen bei meinen Kunden kennen. Manchmal sind es neue Themen – doch oft sind es auch Themen, die durch Erfahrung und den Einsatz der richtigen Mittel viel leichter zu bewältigen sind, als man es sich vorher vorgestellt (und zu hoffen gewagt) […]

Einführungsmanagement GRC Access Control 10.0 im neuen DSAG-Leitfaden

Der alte DSAG Best-Practice-Leitfaden zu GRC Access Control 5.3 wurde wegen der Neuerungen bei SAP GRC Access Control 10.0 umfangreich überarbeitet. Im Leitfaden wird insbesondere auf die Möglichkeiten der Einführung von SAP GRC Access Control 10.0 innerhalb der Unternehmensorganisation und das hierfür erforderliche Projektmanagement eingegangen. Der DSAG Leitfaden zu GRC Access Control 10.0 ist mehr als 100 […]

Zugriff auf Testpläne nicht möglich – Fehlermeldung “Letzte Query-Aktual.”

Bei Ihnen wurde das Testmanagement und das ITSM des Solution Managers 7.1 eingeführt bzw. ein Upgrade durchgeführt. Jetzt möchten Sie Ihre neugewonnenen Funktionalitäten einsetzen und mit dem Testen Ihrer Testpakete beginnen.

SAProuter Zertifikat erneuern (SNC) – neue CA

Im Hinweis 2131531 weist die SAP darauf hin, dass ab dem 18.07.2015 nur noch SAProuter-Zertifikate gültig sind, welche von der neuen Certification Authority (CA) ausgestellt wurden. Betroffen sind dabei ausschließlich Kunden, welche für die Verbindung zur SAP das SNC-Verfahren und nicht das VPN-Verfahren einsetzen. In diesem Blog-Eintrag erkläre ich Ihnen Schritt für Schritt, wie Sie Ihr […]

Fehler “Keine Benutzerdaten mit Datenbankverbindung mitgegeben.”

Sie haben einen Solution Manager 7.1 frisch installiert und möchten nun die initiale Konfiguration durchführen? Bei der Anbindung der konfigurierten Systeme kann es vorkommen, dass beim Einrichten der Datenbankverbindung (Schritt 5 in der Guided Procedure) die Fehlermeldung “Keine Benutzerdaten mit Datenbankverbindung mitgegeben.” angezeigt wird.

12. SAP Infoveranstaltung: Personalwesen 2020 – Erfolgsstrategien und HR-Tools der Zukunft.

Mit unserer 12. SAP Infoveranstaltung möchte ich Ihnen einen kurzen Einblick gewähren wie Personaldaten in Zukunft sicher aufbewahrt werden können. Hierbei geht es nicht nur um die Grundsatzentscheidung „On-Premise vs. Cloud“ auf die ich eingehen werde, sondern auch auf die Vorgehensweise wie die Risikominimierung für Personaldaten vonstattengehen kann.

Systemrollen aus mehreren Profilen erstellen mit der PFCG

In diesem Blogbeitrag möchte ich Ihnen eine Möglichkeit vorstellen, wie die Berechtigungen mehrerer Systemrollen schnell und einfach in eine neue Systemrolle übernommen werden können.

Dual Stack: Nur Java mit SUM updaten

Die SAP empfiehlt, für Updates oder Upgrades den SUM (Software Update Manager) zu nutzen. Doch gleichzeitig können auch immer noch SPAM / SAINT als Tools zum Update/Upgrade genutzt werden. Standardmäßig wird mit dem SUM sowohl der ABAP als auch der JAVA Teil gepatched. Dabei ist derzeit die Nutzung von SPAM / SAINT erheblich schneller, sodass ich […]

BAdI-Implementierung: Fehlermeldung beim Aktivieren der Berechtigungsprüfung

Beim Entwickeln eigener Anwendungen und dem Hinzufügen von Sichten und Aufgaben zum Navigationsbereich eines Work Centers kann dieses über das Objekt SM_WC_VIEW gesteuert werden. Der SAP Solution Manager bietet eine Berechtigungsprüfung für das Objekt SM_WC_View, die standardmäßig inaktiv ist. Über eine BAdI-Implementierung kann diese Prüfung manuell aktiviert werden.

Treffen Sie mich in Hamburg – Beratertag SAP Basis und Security 2015

Als Projektleiter und Experte für SAP Basis und SAP Security lerne ich viele unterschiedliche Themen bei meinen Kunden kennen. Manchmal sind es neue Themen – doch oft sind es auch Themen, die durch Erfahrung und den Einsatz der richtigen Mittel viel leichter zu bewältigen sind, als man es sich vorher vorgestellt (und zu hoffen gewagt) […]

Beschreibung und Langtext von Systemrollen mit SE63 ändern

In diesem Blogbeitrag möchte ich Ihnen eine Möglichkeit vorstellen, wie die Beschreibung und der Langtext von Systemrollen geändert werden kann, wenn diese in einer anderen Sprache erstellt wurde. Dies hätte zur Folge, dass keine Texte in der Sprache DE angezeigt werden würde.

SAP Solution Manager 7.2 – Neuigkeiten und Änderungen

Es gibt viele Spekulationen zum neuen SAP Solution Manager 7.2 – Wir fassen für Sie die wesentlichen Punkte zusammen und geben Ihnen einen Überblick, welche neuen Funktionen und Ausrichtungen wahrscheinlich sind. Diese Funktionen sind noch nicht abschließend final festgelegt, bieten aber schon einen guten Überblick, in welche Richtung sich der Solution Manager weiter entwickeln wird.

Infografik SAP Security vs. Berechtigungskonzept

Die Infografik SAP Security vs. Berechtigungskonzept zeigt das Missverhältnis zwischen dem, was viele SAP Kunden schützen wollen und dem, was sie tatsächlich im SAP System schützen.

CIM-Modell aktualisieren (cimsap & crdelta)

Das Common Information Model (CIM-Modell) ist ein Standard der Distributed Management Task Force (DMTF) und basiert auf dem Objektorientierten Modellierungsansatz. Dieser Standard stellt ein implementierungsneutrales Schema zur Beschreibung von Managementinformationen innerhalb einer Rechenumgebung zur Verfügung. Für weitere Informationen über CIM und DMTF, siehe www.dmtf.org.

SAP Tabellen für Transaktionen, Berechtigungsobjekte und Berechtigungsfelder

Zurzeit fahre ich einige Auswertungen über notwendige und mögliche SAP Berechtigungen von Transaktionen und Programmen. In diesem Zusammenhang hangele ich mich regelmäßig durch eine Vielzahl von SAP Tabellen im System.

Zusatztermin 11. SAP Infoveranstaltung: Google Glass und Fiori zum Anfassen

Egal ob man sich eher mit SAP Basis oder mit SAP Security beschäftigt – wenn die Frage nach Fiori durch die IT schallt ist es nützlich auf Basis von Informationen aus erster Hand zu entscheiden. Nachdem die 11. SAP Infoveranstaltung im September 2014 ein Riesenerfolg war, bieten wir nun allen, die nicht dabei sein konnten, […]

Zusätzliche Filter bei der SUIM-Abfrage hinzufügen

Über die Transaktion SUIM – Benutzerinformationssystem können Sie zentral alle wichtigen Benutzerinformationen abfragen. Allerdings ist das Ergebnis der SUIM-Abfrage nicht immer so eingeschränkt, wie Sie es gerne hätten. Ihnen reichen die vorhandenen Filter nicht aus und Sie würden die Liste gerne nach weiteren Kriterien filtern. In diesem Beitrag zeige ich Ihnen, wie Sie bei der […]

Mandantenübergreifende SAP Benutzerliste erstellen

Das manuelle Erstellen einer vollständigen SAP Benutzerliste eines SAP Systems mit mehreren Mandanten ist sehr umständlich. Die klassische Herangehensweise ist das händische Einloggen in jeden Mandanten und das Erstellen der jeweiligen Liste. Diese Vorgehensweise dauert je nach Anzahl der Mandanten sehr lange. Zudem erfasst sie einige Benutzer nicht, wenn der Zugriff auf den Mandanten fehlschlägt – beispielsweise bei […]

Single-Sign-On: Trust-Verbindung einrichten mit dem SSO2-Wizard

Damit Benutzer eines SAP Portals ohne erneute Anmeldung Anwendungen eines SAP ERP-Systems nutzen können, ist die Einrichtung von Single-Sign-On erforderlich. Hierfür muss das Portalsystem im ERP-System als “Trusted System” hinterlegt werden. Alternativ zur klassischen Herangehensweise gibt es das SSO2-Tool, welches mit dem Portal mitgeliefert wird und diese Aufgabe stark vereinfacht und automatisiert.

Top 5 Ausreden für SAP_ALL

In meinen Projekten für das Redesign von SAP Berechtigungskonzepten und SAP Systemberechtigungen erlebe ich immer wieder verschiedenste Ausreden, warum alles gut ist wie es ist. Hier sind die fünf meistgenannten Antworten, warum SAP_ALL in Ordnung ist und ein SAP Berechtigungsredesign “doch nicht so wichtig ist”.

Fehlerhafte Darstellung der Alert Inbox

Beim Aufruf der Runtime Workbench wird zwar der Inhalt wie gewünscht angezeigt, allerdings ist die Darstellung fehlerhaft. Das kann wie folgt aussehen und bezieht sich nicht nur auf die Alert Inbox oder Runtime Workbench, sondern kann auf jeder http Seite des SAP Systems auftreten.

Mandantenkopie erstellen

Eine für sich handelsrechtlich, organisatorisch und datentechnisch abgeschlossene Einheit innerhalb eines SAP-Systems mit getrennten Stammsätzen und einem eigenständigen Satz von Tabellen wird als Mandant bezeichnet. Im Zuge der Entwicklung und des Testens ist es oftmals notwendig, dass beispielsweise eine Mandantenkopie von einem Produktivsystem zu einem Testsystem durchgeführt wird. Wie eine Mandantenkopie auszuführen ist und was […]

PI-Komponenten fehlen im SLD

Es kann vorkommen, dass einige der PI-Komponenten nicht mehr im PI registriert sind. Das kann zu Fehlern in der Nachrichtenverarbeitung führen oder verursachen, dass die Runtime Workbench nicht korrekt funktioniert.

SDCCN manuell konfigurieren

Mittels der Transaktion “SDCCN” werden neben der EWA Generierung auch die Wartungszertifikate automatisch in den ABAP Systemen eingespielt. Bei Java Systemen geschieht dies durch die Konfiguration der SMD-Agenten. Für den Fall, dass die EWA Generierung oder die Wartungszertifikate nicht automatisch eingespielt werden, muss die “SDCCN” Konfiguration geprüft und ggfs. angepasst werden.

SUM Fehler – sapcontrol service certificate is not trusted

SUM Fehler – sapcontrol service certificate is not trusted – Beim Starten des Software Update Managers wird seit der Version SP10 PL8 (SUM10SP10_8-20006543.SAR) darauf geachtet, dass eine HTTPS Connection vorhanden ist. Das folgende Fehlerbild lässt sich im SUM nicht überspringen, sodass zunächst der Ursache auf den Grund gegangen werden muss um mit dem Update fortfahren […]

Gefährlicher Profilparameter auth/object_disabling_active

Nach einer SAP Installation stellt sich oft die Frage welche Profilparameter angepasst werden sollen. Hierzu gehören in der Regel die Profilparameter zur Kennwortsteuerung, aber auch viele andere. Die meisten Profilparameter bleiben allerdings unberührt, da der Defaultwert oftmals ausreichend ist. Im folgenden Beispiel ist der Defaultwert jedoch äußerst sicherheitskritisch zu betrachten. Der Profilparameter auth/object_disabling_active besitzt standardmäßig […]

Single Sign On mit KeePass

Single Sign On, kurz SSO, ist mittlerweile in vielen Unternehmen Standard. Der Benutzer muss sich nur noch ein Passwort merken und nicht mehr etliche andere. Dieses Problem taucht vor allem in Viel-System-Landschaften auf, was in der Praxis immer wieder zu Nebenaufschreibungen von Passwörtern bei den Benutzern führt. Bekanntestes Beispiel ist hier der Zettel mit dem […]

11. SAP Infoveranstaltung: Google Glass und Fiori zum Anfassen

Egal ob man sich eher mit SAP Basis oder mit SAP Security beschäftigt – wenn die Frage nach Fiori durch die IT schallt ist es nützlich auf Basis von Informationen aus erster Hand zu entscheiden. Wir bieten in unserer 11. SAP Infoveranstaltung Ihnen die Möglichkeit an, die aktuellen Themen der User Experience (Screen Personas, UI5, […]

Fehler bei Rollenaktualisierung der verwalteten Systeme im Solution Manager

Bei der Konfiguration der verwalteten Systeme des Solution Managers werden im dritten Schritt “verwaltetes System verbinden” die RFC Verbindungen mit den notwendigen Usern angelegt. Ist anschließend eine Rollenaktualisierung notwendig, bekam ich oft folgende Meldung bei dem Versuch, die Rollen zu aktualisieren: “Rolle ZSAP_SOLMAN_READ existiert nicht”. Die Meldung folgte auch bei einigen weiteren Rollen, die zu […]

Solution Manager System Recommendations

Im Solution Manager Workcenter “Change Management” gibt es mit den System Recommendations (Systemempfehlungen) eine praktische Übersicht, welche Updates für die eigenen SAP Systeme verfügbar und notwendig sind. Sie erfüllt damit einen ähnlichen Zweck wie die RSECNOTES – und ist dabei aber deutlich besser lesbar.

Trace erstellen mit der Transaktion ST12

Mit der Transaktion ST12 können SQL-Statements, ABAP-Code, RFC und Abläufe von Programmen/Jobs aufgezeichnet werden. Der Trace zeigt wie der Zeitbedarf von unterschiedlichen Programmen bis zum individuellen ABAP-Code oder SQL-Statement ist. Diese Information bietet die Möglichkeit um Performanceverbesserungen vorzunehmen. Im Nachfolgenden werden die generellen Schritte zum Ausführen der Transaktion ST12 gezeigt.

SAP Kernel Update durchführen

Ähnlich einem Betriebssystem besitzt das SAP-System einen Kern, das zentrale Modul, das die auszuführenden Aufgaben (z. B. wenn ein Benutzer ein ABAP-Programm ausführt) auf freie Ressourcen (Workprozesse) verteilt, den Speicher verwaltet und andere Basisdienste leistet. Er bildet die Schnittstelle zwischen dem zugrundeliegenden Betriebssystem und den SAP-Anwendungen. Der SAP-Kernel ist ein eigener Prozeß (disp+work), der jeder […]

10. Jubiläums-SAP Infoveranstaltung „Sicherheit im SAP“

Die SAP Infoveranstaltung der mindsquare AG feiert am 03. Juli 2014 in Düsseldorf Jubiläum und wartet mit hochkarätigen Vorträgen zum Thema “Sicherheit im SAP” auf. Die jüngsten Ereignisse haben gezeigt, dass das Thema Sicherheit immer noch brandaktuell ist und mehr denn je in den Fokus der Öffentlichkeit rückt. So ist erst vor kurzem der SSL […]

SAP Management Console lässt sich aufgrund von Java Problemen nicht mehr starten

Die SAP unterstützt laut eigener Aussagen bestimmte Java 1.7 Versionen nur eingeschränkt oder gar nicht. Aus eigener Erfahrung bringt der Einsatz von Java 1.7.xx einige Stolpersteine mit sich, weshalb man bevorzugt noch die Java Version 1.6.xx nutzen sollte. Für den Fall, dass man doch Java 1.7.xx nutzen muss/möchte, werde ich hier beschreiben, wie man die […]

Benutzerstammsätze exportieren und importieren

Wird ein Refresh auf einem System durchgeführt so ist es notwendig, die Benutzerstammsätze inklusive der zugewiesenen Profile (Berechtigungsrollen) zu exportieren und nach dem Refresh wieder zu importieren.

Sicherheitslücken durch SAP Sicherheitshinweise schließen

Auch die SAP bleibt nicht von Sicherheitslücken verschont, wobei oft Unsicherheit besteht, ob auch SAP von bekannten Sicherheitslücken betroffen ist (siehe z.B. “SAP Heartbleed: Kein OpenSSL – kein Problem?“). Trotz bereitstehender Patches werden dieser leider sehr oft nicht eingespielt. Wie kann man hier besser und schneller werden?

Google Chrome Extension – SAP Any Search

Finden Sie es auch umständlich das Netz nach SAP Themen und Hinweisen zu durchsuchen? Dann genießen Sie jetzt den Vorteil der, von rz10.de bereitgestellten, Google Chrome Extension SAP Any Search. Mit SAP Any Search haben Sie die Möglichkeit im Netz nach SAP Inhalten zu suchen, ohne umständliche Umwege über die von SAP bereitgestellten Portale.

JCo Destination kann nicht gestartet werden

Im Netweaver Administrator unter dem Punkt Infrastruktur und JCo Destination gibt es die Möglichkeit Verbindungen zu Satelitensystemen herzustellen.Hierfür müssen zwei Destinationen angelegt werden. Zum Einen LCRSARFC<SID> und zum Anderen SAPSLDAPI<SID>. Nach dem Anlegen der JCo Destination zum Satelitensystem erscheint der Fehler die “JCo Destination kann nicht gestartet werden”. Somit kann keine Verbindung zwischen XI/PI/PO und dem […]

SAP Heartbleed: Kein OpenSSL – kein Problem?

Der SSL Super-GAU ist eingetreten – ein Programmierfehler in der wohl bekanntesten Implementierung für sichere Web-Verbindungen OpenSSL sorgt zurzeit für Extraschichten bei den zuständigen Sicherheitsverantwortlichen und Systemadministratoren. Der Fehler wird SAP Heartbleed genannt (CVE-2014-0160) in Anlehnung an die kompromittierte Heartbeat-Funktion von SSL/TLS. Durch den Fehler ist es möglich, den geheimen Schlüssel eines Webservers auszulesen und […]

Alerting mittels Solution Manager: Einrichten und automatisch Alarme erhalten

Eine der eigentlichen Domänen des Solution Managers ist die automatische Überwachung. Alle auftretenden Alarme werden zentral in der Alerting Inbox dargestellt und können von dort bearbeitet werden. In die Alerting Inbox des Solution Managers können auch der Service Desk sowie die entsprechend zugehörigen Incidents integriert werden. Doch bevor eine automatische Überwachung und somit auch eine […]

SAP Transportstatus zurücknehmen

Der Transportauftrag ist versehentlich freigegeben worden oder kurz vor dem Upgrade kommen Sperrnachrichten von halb freigegebenen Transporten? Die SAP Transporte wieder zu öffnen oder sogar loszuwerden ist über den Report RDDIT076 möglich. Allerdings nur in Systemen ohne entsprechendes Sicherheitsupdate.

SAP Software Update Manager – validation of deployment queue completed with error

Beim Patchen des Java Stacks eines SAP Systems bricht der SAP Software Update Manager (SUM) im Schritt Configuration 5.3 ab. Was in dem Fall zu tun ist, erklären wir Ihnen in diesem Blogbeitrag.

ANST – Werkzeug für die automatisierte Hinweissuche

In diesem Blogbeitrag stelle ich Ihnen das Automated Note Search Tool, kurz ANST vor. Neben einem Rundumüberblick über die Funktionalität des Werkzeugs dient dieser Beitrag außerdem als Sammlung der bisher zum ANST erschienenen Hinweise. Am Ende finden Sie einen Link auf ein interaktives Tutorial.

Sind Ihre SAP Organisationsebenen in Rollen richtig gepflegt?

Wie kann man herausfinden, ob die SAP Organisationsebenen in einer Instanz eines Berechtigungsobjektes überschrieben worden sind? Das ist eine der Fragen, die ich mit diesem Beitrag beantworten möchte.

Transportauftrag aus Importqueue löschen

Soll ein Transport nicht importiert werden, so kann der Import durch Löschen aus der Importqueue über die Transaktion STMS verhindert werden. Notwendige Informationen hierbei sind der Systemname und die Transportnummer des Transportauftrags.

Erstellen von Berechtigungsobjekten mit der SAP Transaktion SU21

Für die Sicherheit eines SAP Systems ist es unumgänglich, dass sämtliche Programme mit einer Berechtigungsprüfung versehen werden. Oftmals reichen aber die Standardberechtigungsobjekte nicht aus, um Ihren Ansprüchen gerecht zu werden. Ein eigenes Berechtigungsobjekt muss also erstellt werden.

Tablespace-Erweiterung einer Oracle SAP Datenbank mit BRTOOLS

Egal, ob Sie Ihre Tablespaces manuell, mit BRTOOLS bzw. der Transaktion DB02 aus der SAP GUI heraus, oder mit dem Solution Manager überwachen, irgendwann kann es passieren, dass der Füllstand des Tablespaces Ihren gesetzten Schwellwert überschreitet und Sie gezwungen sind den Tablespace zu erweitern. In diesem Beitrag zeige ich Ihnen, wie Sie mit dem Programm […]

Abgebrochene Verbuchungssätze löschen – SM13

Oft genug kommt es vor, dass ein Verbuchungsauftrag fehlschlägt. Verbuchungen werden in der Regel gemonitort und Abbrüche werfen entsprechend eine Alarmmeldung. Die Ursachenforschung für den Abbruch obliegt normalerweise der Fachabteilung. Diese bestimmt im Endeffekt auch, ob der Verbuchungsauftrag nachverbucht werden soll oder ob der Verbuchungssatz gelöscht werden kann.

CCMS Überwachungspause im Solution Manager für ein System einplanen

Wenn Sie die Verfügbarkeit Ihrer Systeme mit dem Solution Manager über das CCMS überwachen, ist es sinnvoll für geplante Downtimes (Offline-Backup, EHP/SP Upgrade, Refresh etc.) eine entsprechende CCMS Überwachungspause zu pflegen. Damit wird verhindert, dass die Downtime bei der CCMS Verfügbarkeitsprüfung einen Alarm auslöst.

Ist die PFCG etwas für Romantiker? – 9. SAP Infoveranstaltung zum Thema „Sicherheit im SAP System“

Die mindsquare AG setzt ihre erfolgreiche SAP Infoveranstaltung auch im Jahr 2014 fort. Am 27. März 2014 geht es in Düsseldorf um die Fragen “Ist Ihr SAP wirklich sicher? Oder: Wie genau machen Sie Ihre SAP Systeme sicher?” Ich selbst werde für RZ10.de und den Fachbereich Basis & Security Antworten liefern auf die Frage: „Ist […]

SAP Portal – UI Elemente für SAP IDM erstellen und mit Rollen verbinden (HowTo)

Dieses How-to beschreibt die Erstellung von User Interface (UI) Elementen in einem SAP Portal. Ein besonderes Augenmerk wird auf die Verbindung zu Tasks im SAP Identity Management gelegt. Die Rollen werden mit den UI Elementen verknüpft und für das SAP IdM User Interface verwendet.

SAP RFC ADS Verbindung funktioniert nicht – Fehler Target service not allowed

Wenn die Adobe Document Services (ADS) genutzt werden sollen, muss eine http-Verbindung eingerichtet werden. Wie genau das funktioniert, erklären wir in diesem Blogbeitrag.

Segregation of Duties mit der SAP Transaktion SUIM

Segregation of Duties, oder kurz SoD, bedeutet, dass bestimmte Aufgaben eines Geschäftsprozesses nicht durch ein und dieselbe Person durchgeführt werden sollen. Ähnlich dem Vier-Augen-Prinzip dient die Funktionstrennung Fehler und Manipulationen zu verhindern, sowie Funktionen und Verantwortungsbereiche sauber voneinander zu trennen.

SUM Update mit der Fehlermeldung „Invalid SAPServiceSID user credentials for host“

Bei dem Update eines Solution Manager 7.1 mit dem Software Update Manager (SUM) 1.0 SP09 tritt folgender Fehler auf: Invalid SAPServiceSID user credentials for host <hostname>. In diesem Beitrag erklären wir, wie Sie sich bei diesem Fehler verhalten sollten.

Rollenänderungen auf der Spur mit den SAP Transaktionen SQVI und PFCG

Bei der Administration von Benutzern und deren Berechtigungen kommt es häufig vor, dass der Anwender sich meldet, weil ihm Berechtigungen fehlen, die er vor wenigen Tagen noch hatte. Über die Änderungsbelege der SAP Transaktion SU01 lässt sich im ersten Schritt zwar prüfen, ob dem Anwender Rollen entzogen wurden, aber wenn dies nicht der Fall ist […]

Backup Fehler: ORA-01149 cannot shutdown

Ein Backup mit brtools schlägt mit folgendem Hinweis fehl: ORA-01149: cannot shutdown – file 1 has online backup set. Ein zuvor gestartetes Backup wurde nicht vollständig abgeschlossen. In diesem Beitrag bieten wir Ihnen Unterstützung, was Sie in diesem Fall tun können.

8. SAP-Infoveranstaltung: Innovation für Ihr SAP-HR und mehr!

Personalprozesse, und damit verbunden die technische Unterstützung Ihres SAP-Systems, gehören mittlerweile zu den wichtigsten Erfolgsfaktoren in Unternehmen. Zu diesem Thema veranstaltet die mindsquare AG am 10. Oktober 2013 ihre 8. SAP-Infoveranstaltung. Der Fachbereich SAP Basis und Security ist als Teil der Mindsquare mit dabei.

SAP Sicherheitslücke in der Transaktion SUIM

Die Transaktion SUIM ist als Werkzeug im Berechtigungsumfeld kaum wegzudenken. Interne, sowie externe Auditoren nutzen diese Transaktion um zum Beispiel Benutzer mit kritischen Berechtigungen zu identifizieren, die sie solche nicht haben sollten. Stellen Sie sich jetzt vor, dass es einen Dialog-Benutzer in Ihrem System gibt, der das Profil SAP_ALL besitzt und über die Transaktion SUIM […]

Rollen aus einem SAP Berechtigungstrace erstellen

Seit einiger Zeit ist es auch im Standard möglich, Werte aus einem SAP Berechtigungstrace direkt in eine Systemrolle zu übernehmen. Das erlaubt einen deutlich effizienteren Rollenbau. Diese Funktionalität wird auch im Hinweis 1718059 – Neue Funktionen in der Traceauswertung beschrieben.

Massenlöschen von Rollen

Vielleicht kennen Sie die Situation. Sie haben unzählige Rollen in Ihrem SAP System, die Sie löschen wollen, aber suchen vergeblich eine effiziente Möglichkeit alle Rollen aus dem System zu beseitigen. Vor genau dieser Herausforderung stand ich erst neulich. Wir haben über ein selbstentwickeltes Programm unzählige Systemrollen erstellen lassen und haben später gemerkt, dass wir viele […]

Security Optimization Self Services mit dem SAP Solution Manager 7.1

Der SAP Solution Manager ist in vielen Unternehmen nicht mehr wegzudenken. Als Single Source of Truth ist er weitaus mehr, als ein nützliches Werkzeug für das Monitoring oder das Einspielen von Updates Ihrer SAP Systeme. Auch im Berechtigungswesen wartet der SAP Solution Manager mit einem äußerst nützlichen Werkzeug auf.

SAP Archiv – SAR-Datei mit SAPCAR entpacken

Dieser Beitrag beschreibt wie ein SAP Archiv (.SAR-Datei) entpackt wird. In diesem konkreten Fall: Auf einem System soll eine Erweiterung eingespielt werden und es ist notwendig dazu eine von SAP ausgelieferte .SAR-Datei zu entpacken um den Inhalt nutzen zu können.

JSPM Start: Error while detecting start profile

Folgender Fehler ist nach der Aktualisierung unseres Testsystems aufgetreten: Error while detecting start profile for instance with ID _b. Der JSPM Start ließ sich nicht durchführen. Dieser Beitrag beschreibt die Fehlerbehebung.

Sprachpakete in SAP aktivieren – select one of the installed languages

Bei der Anmeldung an ein SAP erscheint die Fehlermeldung “select one of the installed languages“. Ich zeige Ihnen, wie Sie diese Fehlermeldung beheben und erfolgreich ein Sprachpaket in SAP über die Transaktion I18N aktivieren.

SAP Oracle Listener startet nicht

Der SAP Oracle Listener, der für die Verbindung zwischen SAP/JAVA Instanz und Datenbank verantwortlich ist, startet nicht mehr. Das verursacht Probleme beim Starten/Herunterfahren mit Hilfe des startsap und stopsap Scripts.

Die neue SAP Transaktion SU53 – Zu Risiken und Nebenwirkungen…

Die neue SAP Transaktion SU53 hat auch Nebenwirkungen: der angezeigte Trace lädt zum Interpretieren ein – manchmal mit anderen Ergebnissen als bei einem normalen Berechtigungstrace. Bei einem Kunden hat dies zu einer unerwünschten Berechtigungserweiterung geführt.

SAP NW IdM 7.1 – Hinzufügen eines JDBC Treibers zum Dispatcher

Beim Anbinden einer neuen Anwendung an das SAP IdM System ist es in manchen Fällen notwendig eine neue Datenquelle zum Dispatcher hinzuzufügen. Das folgende Beispiel soll verdeutlichen wie der JDBC Treiber für eine Microsoft Datenbank eingefügt wird. Diese Erweiterung ermöglicht Jobs den Zugriff auf eine Microsoft Datenbank.

SAP Maintenance Optimizer: Support Package Level is unknown

Beim automatischen Berechnen der aktuellsten Support Packages wird folgender Fehler im SAP Maintenance Optimizer (MOPZ) angezeigt: Support Package Level 1 of ST-A/PI 01P70_710 from system … is unknown Man kann zwar die nächsten Schritte anwählen, jedoch findet der Solution Manager keine passenden Dateien, die man im Anschluss herunterladen kann.

Whitepaper Umgang mit Revisionsfeststellungen und Compliance Mängeln

Auch wenn es keine eine Patentlösung für jede Art von Security Mangel gibt, so gibt es doch eine in der täglichen SAP Berechtigungspraxis bewährte Vorgehensweise um Revisionsfeststellungen und Compliance Mängel zu beheben. Es gilt die Antwort auf die Frage “Wie esse ich einen Elefanten?”. Sie lautet: “Stück für Stück.”

SAP IdM 7.1 – Neue Funktion im Provisioning auf ein Repository einschränken

In einer Vielsystem-Landschaft ist es nicht unüblich, dass es mehrere Mandanten für ein SAP System gibt. Als Beispiel dient in diesem Beitrag ein SAP FICO System mit drei Mandanten. Ein Mandant repräsentiert ein Land (DE, AT, CH). Für jeden Mandanten gibt es ein Repository im SAP IDM, wobei alle das gleiche Provisioning benutzen. Für das […]

SAP IDM Transport und Release Planung – SAP Identity Management HowTo

Im SAP Identity Management gibt es kein integriertes Softwarelogistik, wie es Entwickler vielleicht von anderen SAP Lösungen kennen. SAP IDM Transport von Entwicklungen erfordert daher eine gute Vorbereitung. In der Praxis hat es sich als vorteilhaft erwiesen, die Entwicklungen in Releases, ähnlich zu Arbeitspaketen in ABAP, zu unterteilen.

Berechtigungsanalyse im SAP mit der Transaktion SQVI

Die SAP liefert mit der Transaktion SUIM schon ein mächtiges Werkzeug, wenn es um die Suche nach Benutzerinformationen geht. Leider werden gerade im Berechtigungsumfeld die Informationen nicht immer in einer Darstellung angeboten, in der alle Details auf einen Blick zu finden sind. In einem solchen Fall haben Sie zwei Optionen:

SAP User gesperrt: Analyse und Ursachenforschung am Beispiel XI/PI

Im SAP XI/PI sperrt sich nach einer Passwortänderung für einen technischen User der Benutzer (XIAPPL / PIAPPL USER) in regelmäßigen Abständen immer wieder selbst. Was nun, wenn der SAP User gesperrt ist?

Neue Funktionen in der SAP SU53 und im SAP Berechtigungs-Trace

Wer als Berechtigungsadministrator mehr oder weniger täglich mit wenig aussagekräftige Screenshots der SAP SU53 (Transaktion Berechtigungsdaten von Benutzer xy anzeigen) arbeiten muss, kann sich auf eine deutliche Verbesserung freuen.

SAP Solution Manager 7.1 sapinst – SPM anstelle vom Installation Master

Wer dieser Tage einen SAP Solution Manager 7.1 sapinst sucht, dürfte über die zum Jahreswechsel 2013 durchgeführte Umstellung der Vorgehensweise von SAP NetWeaver Installationen stolpern. Die Installationsmedien sind alle wie gewohnt nummeriert und verfügbar – bis auf den Installation Master mit dem sapinst. Die Lösung hierfür ist das Werkzeug Software Provisioning Manager (SPM) aus dem […]

SAP Standardrollen kopieren und generieren

Gerade bei der initialen Konfiguration von SAP Komponenten ist es sinnvoll auf SAP Standardrollen zurückzugreifen. Diese Rollen beginnen in der Regel mit “SAP_” und sollten nicht verändert werden. Mit wenigen Schritten kann man sich von den ausgelieferten Rollen eine Kopie erstellen, die man dann nach eigenen Bedürfnissen anpassen kann.

Fehlerbehandlung für PowerShell Aufrufe

Für die Anbindung eines Microsoft Exchange Server 2010 an SAP NetWeaver Identity Management (kurz SAP IdM) kann es durchaus erforderlich und nützlich sein PowerShell Scripte auszuführen um Actionen im Exchange Server zu starten. In diesem Artikel behandle ich die Anbindung eines SAP NetWeaver Identity Management 7.1 SP 5 via PowerShell Script an Microsoft Exchange Server 2010.

IT Infrastructure Management

Am 28.11.12 fand ein Treffen der AG Solution Manager der DSAG in Walldorf statt. Ich war vor Ort, um die neusten Informationen rund um den Solution Manager in Erfahrung bringen zu können. Den größten Block nahm das Thema “IT Infrastructure Management mit dem SAP Solution Manager 7.1” ein.

Gefahren einer SAP Parametertransaktion

Ein Kollege von mir hat mich auf ein interessantes Verhalten bei einer SAP Parametertransaktion für die SE16 (Tabellenanzeige / Data Browser) hingewiesen. Parametertransaktionen erlauben bestimmte Transaktionen mit Parametern vorzubelegen – dies ermöglicht die Nutzung von an sich kritischen Transaktionen wie der SE16, weil der Anwender direkt auf die gewünschte Tabelle oder View geleitet wird. Es […]

Laufzeitfehler DDIC_TYPELENG_INCONSISTENT

Nach einem Kerneltausch auf die Version 7.20 hat mich unser XI System heute mit etlichen Dumps mit dem Laufzeitfehler DDIC_TYPELENG_INCONSISTENT begrüßt. In diesem Beitrag erklären, was Sie dagegen tun können.

Traces sammeln und anzeigen für SAP AS Java 6.40 bis 7.11

Von einem Kollegen habe ich einen Tipp auf den Hinweis 1045019 bekommen. Dort wird ein Web-Diagnose-Tool zum Sammeln von Trace-Dateien angeboten. Nicht immer hat man einen Solution Manager Diagnostics mit Trace Analysis im Zugriff. Da das manuelle Tracen im AS Java Umfeld nicht wirklich Spaß macht (und teilweise mangels Zugriff auch nicht gestattet ist), habe […]

MaxDB 7.8 Passwort-Reset

Wer kennt das Problem nicht? Man arbeitet auf den unterschiedlichsten Systemen, hat unzählige Benutzer und dementsprechend mindestens so viele Passwörter, die man sich merken muss. Jetzt gibt es natürlich nützliche Tools, die einem an dieser Stelle das Leben erleichtern (dazu später mehr). Aber was, wenn man kein Tool im Einsatz und das Passwort vergessen hat? […]

Saprouter als Service mit SNC

Soll ein Saprouter unter Windows als Service installiert werden und dabei auch noch SNC mit der Option –k aktiviert werden, so ist die mit einem kleinen Trick möglich.

Fehler beim Registrieren des saprouter Dienstes

Beim Installieren des saprouter Services unter Windows 2008 habe ich eine Fehlermeldung bekommen. Wie Sie sich bei einem Fehler beim Registrieren des saprouter Dienstes verhalten sollten, erkläre ich in diesem Blogbeitrag.

Tabelle WRH$_SQL_BIND_METADATA wächst schnell

Die Tabelle WRH$_SQL_BIND_METADATA wächst schnell und füllt so den Tablespace SYSAUX. In diesem Beitrag erklären wir Ihnen, wie damit umgehen können.

Wartungszertifikate automatisch über den SAP Solution Manager beziehen

Sind die SAP Systeme richtig im SAP Solution Manager konfiguriert und funktioniert die Verbindung zum SAPNet einwandfrei, so bekommt der SAP Solution Manager automatisch die Wartungszertifikate der Systeme.

Welche Codepages sind in meinem SAP System installiert?

Zum Beispiel im Zuge einer Unicode Konvertierung ist es von Vorteil, zu wissen, wie viele Codepages in meinem SAP System installiert sind. In diesem Beitrag erfahren Sie, wie die Art und Anzahl überprüfen können.

SAP Emailversand einrichten und testen

Immer mal wieder nötig, hier eine kurze Anleitung für die Einrichtung des Mailversands in SAP. Diese wird übrigens auch von unseren Kollegen (SAP-Entwicklern) verwendet.

Internet Explorer Client Certificate Popup unterbinden bei SSO Szenario

Bei der Konfiguration einer SAP Single-Sign-On Portal Lösung ist diese Woche die Frage aufgekommen: wie kann man eigentlich die Nachfrage vom Internet Explorer nach dem Client Zertifikat unterdrücken? Szenario: Der Benutzer möchte auf das Portal zugreifen und authentifiziert sich mit seinem Zertifikat. Obwohl nur ein einziges Clientzertifikat installiert ist, muss er trotzdem ein Popup bestätigen.

Ändern der SAP Job Benutzer

Ab und zu kommt es vor, das Benutzer gelöscht werden, oder auf Grund von Berechtigungskonzepten deaktiviert werden. Laufen nun aber viele Jobs unter diesem Benutzer kann viel manueller Aufwand entstehen (sm37, kopieren der Jobs etc.).

Pakete im Download Basket bestätigen ohne MOPZ

Wer kennt das nicht, man möchte nur eben schnell ein paar Patche aus dem sapnet laden. Doch “Rechte Maustaste” – “Speichern unter” funktioniert schon lange nicht mehr. Die richtigen Pakete wollen ausgesucht sein, dann kommen sie in den Download Basket und dann muss erst mal ein neues Wartungsprojekt angelegt werden, damit die Pakete auch bestätigt […]

SAP Solution Manager 7.1 – Installationshinweis

Während der Installation des SAP Solution Managers 7.1 (aktueller Release aus dem SAP Marketplace Stand Mai 2012) kann es zu verschiedenen Fehlern kommen. In diesem Beitrag erklären wir das Vorgehen, wenn beim Ausführen des Reports “RADDBDIF” der Alias “SAPTRANSHOST” nicht gefunden wurde, was zu einem short dump führt.

Absolute Hyperlinks in Excel 2010

Excel versucht standardmäßig Hyperlinks in einer Tabelle relativ zu machen – das kann allerdings bei lokaler Bearbeitung von Sharepoint-Dateien auch schnell nach hinten losgehen: plötzlich sind alle Hyperlinks nach dem Schema file:///\fileserverusershmuellershare-point-ordnerexcel-dokument.xlsx . Lösung hierfür ist die Verwendung der Hyperlink-Basis über Datei>Informationen>Alle Eigenschaften anzeigen.

Änderung der Produktversion in der SMSY

Nach einem Upgrade auf NetWeaver / ECC 6.0 kann es erforderlich sein, die Produktversion eines Systems in der Systemlandschaft des Solution Managers (System Landscape) manuell zu ändern. Tutorial zur Änderung der Produktversion in der SMSY Dafür geht man in die Transaktion SMSY und wählt “Objekt auswählen”. Hier wählt man das Produktsystem aus, dass man ändern […]

Datenbankgröße wird im EarlyWatchAlert und DBACOCKPIT nicht angezeigt

Nach einem Upgrade von R/3 4.7 auf ECC 6.0 werden im EarlyWatchAlert keine Informationen über die Datenbankgröße mehr angezeigt. Das ERP-System läuft mit einem SQL Server 2005. Was der Grund dafür ist und was Sie dagegen tun können, erfahren Sie in diesem Beitrag.

Anmeldesprache für SAP Dialogbenutzer festlegen

Es gibt zwei Möglichkeiten die Anmeldesprache in einem SAP System zu setzen: Die Systemweite oder Benutzerdefinierte Anmeldesprache. Beide Sprachen werden wir in diesem Beitrag genauer erläutern.

Abfrage von mehreren SAP Tabellen über den Quickviewer

Letzte Woche habe ich in dem Artikel Grafische Visualisierung von SAP Tabellen und Tabellenbeziehungen das Thema Abfrage von Tabelle mit dem QuickViewer erwähnt. Hier eine kurze Anleitung wie man eine entsprechende Abfrage bauen kann. Hat man die entsprechenden Beziehungen der Tabellen ermittelt, kann man dann relativ bequem Join-Queries über die Transaktion SQVI machen. Das Beispiel soll […]

Grafische Visualisierung von SAP Tabellen und Tabellenbeziehungen

Es kommt gelegentlich vor, dass man sich durch mehrere SAP Tabellen kämpfen muss, damit man die Daten bekommt, die man sucht. Ich mache mir dann immer gerne ein Bild von der Tabelle und möchte wissen: mit welchen Tabellen hängt diese Tabelle zusammen? Die SAP bietet in der SE11 (Data Dictionary) ein mächtiges, aber leicht zu […]

ABAP und ABAP OO: Programme auf Berechtigungsprüfungen analysieren

In Berechtigungsprojekten kommt immer auch das Thema Berechtigungsprüfungen von Eigenentwicklungen auf die Tagesordnung. Oft genug ist das Programm mangelhaft dokumentiert, der Programmierer fort und es waren schlicht und einfach zum Entwicklungszeitpunkt keinerlei Anforderungen gestellt worden. Folgende Werkzeuge und Einstiege kann man zur Analyse von Quelltexten einsetzen. Gesucht wird immer nach ‘AUTH’ oder ‘AUTHORITY-CHECK’

Pflege der SAP Berechtigungsvorschlagswerte in der SU24

Jeder Rollenbauer und Berechtigungsadmin kennt das Problem: wenn man eine kundeneigene Transaktion in der PFCG eingefügt hat, sieht es mit den Vorschlagswerte oft sehr schlecht aus. Dann geht das große Suchen los: welche Berechtigungsprüfungen kommen in der Eigenentwicklung hinter der Transaktion vor, welche Berechtigungsobjekte müssen eingefügt werden und mit welchen Werten muss man sie ausprägen […]

SAP absichern - Jenseits von Berechtigungen

SAP Favoriten eines Benutzers auslesen

Es kommt immer wieder vor, dass man für die Neukonzeption von SAP Berechtigungen zunächst herausfinden muss: was macht der Anwender im SAP eigentlich genau? Diese Prozessaufnahme hat natürlich viele interaktive Elemente wie Interviews am Platz des Benutzers und Workshops zur Prozessaufnahme. Aber manche Informationen können auch schon im Vorfeld gesammelt werden, um die Gespräche auch […]

BP_GEN zeigt keine Benutzer an

Mit der Transaktion BP_GEN kann man in einem Rutsch mehrere Geschäftspartner generieren. Dies ist zum Beispiel beim Einsatz des ServiceDesk im Solution Manager notwendig. Die Nutzung von Geschäftspartnern vermeidet für jeden Mitarbeiter im Unternehmen einen User auf dem Solution Manager anlegen zu müssen.

Genutzte Transaktionen aus dem SAP Workload Monitor ST03N exportieren

Im Systemlastmonitor (Transaktion ST03N) können die von Anwendern genutzten Transaktionen analysiert werden. Das eignet sich aber nur für punktuelle Analysen. Mit dem Funktionsbaustein SWNC_COLLECTOR_GET_AGGREGATES können die vom System gesammelte Workload-Daten in eine Tabelle und damit auch in eine Datei exportiert werden. Die Ergebnisse entsprechen den Daten wie sie z.B. auch im Systemlastmonitor (ST03N) zu finden […]

SAP Debug Berechtigung S_DEVELOP einschränken

Was ist das Risiko bei einer so genannten Debug-Replace-Berechtigung? Wie kann man diese Berechtigung in Rollen identifizieren beziehungsweise welche Ausprägungen von dem relevanten Berechtigungsobjekt S_DEVELOP erzeugen ein Risiko?

Betriebssystem-Informationen aus dem SAP heraus analysieren

Externes Hosting und Funktionstrennung machen mittlerweile die Suche nach Ursachen für Performance Engpässe zu einer Aufgabe mit vielen Beteiligten. Es gibt aber durchaus einige SAP Transaktionen, mit denen man auch ohne Root-Prompt und Zugriff auf den Solution Manager Informationen über den Teil unterhalb des ABAP Stacks sammeln kann.

DSAG Thementag SAP Solution Manager in Würzburg – Technik, die begeistert

Vom 30.01. bis 31.01.2012 fanden dieses Jahr wieder der DSAG Thementage SAP Solution Manager in Würzburg statt. Auch wir von der mindsquare AG waren durch mich und meinen Kollegen Andre Tenbuß auf besagter Veranstaltung vertreten. Die Themen ließen sich in diesem Jahr grob in zwei Kategorien einteilen. Zum einen wurden Erfahrungen mit dem SAP Solution […]

SSO Troubleshooting Checklist

Single Sign On ist ein beliebtes Thema aus der Kategorie kleines Problem – lange Fehlersuche. Ich habe mir dafür eine kleine Checkliste zusammengestellt. Die passenden Quell-Hinweise sind im jeweiligen Check verlinkt. Ich freue mich über jeden Kommentar – z.B. wenn noch ein möglicher Check fehlen sollte.

Fehler beim BI_CONT einspielen: Quellsystem existiert nicht

Bei der Aktualisierung des BI Contents (auf BI_CONT 7.06) gab es in der SAINT einen Abbruch in der Phase RS_DTRF_AFTER_IMPORT/XPRA_EXECUTION: Quellsystem <Name des Quellsystems> existiert nicht (RSAR203). Nach kurzer Suche sind wir auf Hinweis 1564964 gestoßen: Den Funktionsbaustein RSAR_LOGICAL_SYSTEM_DELETE in der SE37 mit I_LOGSYS = <zu löschendes Quellsystem> und alle anderen Parameter = ‚X’ ausführen (Vorher […]

Massensperren von Benutzern via SU10

Für Wartungsarbeiten wie zum Beispiel Upgrades oder das Einspielen von Support Packages kann es sinnvoll sein, alle nicht benötigten Benutzer eines Systems zu sperren. Dies kann über die SAP Transaktion SU10 durchgeführt werden.

SAP Systemkopie mit ChaRM und Urgent Corrections im Einsatz

SAP Systemkopien gehören inzwischen zu dem fast alltäglichen Arbeiten einen SAP Basis Mitarbeiters. Inzwischen hat man dafür auch im Normalfall Skripte geschrieben, so dass der Ablauf bis auf einige manuelle Arbeiten weitest gehend automatisch abläuft.

Dumps nach Abbruch der SPAM

Beim Einspielen von SAP Support Packages bricht die SPAM ab oder der Client verliert die Verbindung zum SAP System. Das Fehlerbild ist dann abhängig davon, in welcher Phase dies geschehen ist. Mir ist es gerade im Main Import passiert.

Fehler “unable to save the local file information” im SAP Download Manager

Heute begrüßte mich der SAP Download Manager auf einem unserer Server mit der Information”Unable to save the local file information: the store file could not be found.” Leider kannte die XSEARCH der SAP zwar diese Fehlermeldung, aber keine Lösung.

Netzwerkverbindungen aus dem SAP testen

Meist kommt der Betrieb der SAP Applikationsserver und der Netzwerk-/Firewall-Infrastruktur nicht aus einer Hand. Das kann die Ursachenanalyse für ein Problem erschweren. Gut wenn man als SAP Basis Mitarbeiter Werkzeuge kennt, um Applikationsprobleme von gestörten oder abgeschotteten Netzwerkverbindungen abgrenzen zu können.

TREX Monitoring mit Solution Manager Diagnostics

Immer wieder steht man vor dem Problem, dass das CCMS Monitoring im TREX Umfeld (inklusive dem BWA) nicht genügend Informationen liefert.

SAP Solution Manager Key generieren

Bei der Installation von neuen SAP Systemen wird unter anderem auch nach dem Solution Manager key gefragt. Dieser auch Installationsschlüssel oder Installationkey genannte alphanumerische Zeichenfolge kann im Solution Manager über die Transaktion SMSY (System Landscape) generiert werden.

Download von SAP Sprachpaketen

SAP bietet für viele verschiedene Sprachen Unterstützung an. Möchte man z.B. eine neue Sprache in das System importieren kann dafür die Transaktion SMLT (Sprachenmanagement) genutzt werden. Zum Finden des Downloadpakets muss zunächst der SAP Language code ermittelt werden, z.B. auf der Globalization-Unterseite: https://service.sap.com/languages

HowTo: Konfiguration von Adobe Document Services (ADS – SAP)

Der Adobe Document Service wird im Normalfall mit dem Java WAS mitinstalliert. Für die Konfiguration für den SAP NetWeaver AS JAVA 7.0 sind noch einige Schritte zu beachten, diese habe ich in einem HowTo zusammengetragen.

ORA 28011 z.B. beim Anmelden mit dem SYSTEM Account

Wenn man sich mit dem SYSTEM Account an eine Oracle DB anmeldet, bekommt man einen ORA-28011. Die Anmeldung funktioniert dann zwar, aber oft wird diese “Fehler” Meldung von Skripten nicht abgefangen, sondern diese brechen ab.

URLs für Web Dynpro werden nicht mehr korrekt generiert

Nach einer Systemkopie werden die URLs für Web Dynpro Anwendungen nicht mehr korrekt generiert. Anhand eines Beispiels wird dieser Prozess in diesem Beitrag anschaulich gemacht.

Oracle-/DB Administration und Performance Transaktionen

In diesem Beitrag finden Sie eine Übersicht über die wichtigen Transaktionen für den Betrieb einer Oracle Datenbank unter SAP.

Fehler im Upgrade auf EHP1

sapevent bekommt keine Verbindung zum SAP System Das Upgrade eines BW 70 auf EHP1 ist in den Phasen TABIM_UPG und XPRAS_UPG stehen geblieben. In diesem Beitrag erklären wir den Fehler im Upgrade auf EHP1

Fehleranalyse bei Startproblemen der J2EE

Ab und zu kommt es ja doch einmal vor, dass unsere geliebte J2EE Engine nicht mehr starten möchte. Habe ich zumindest mal gehört. Gerade habe ich im Internet einen zwar nicht mehr ganz neuen, aber irgendwie immer noch aktuellen Guide zum Vorgehen bei der Analyse von eben diesen Problemen gefunden.

DSAG-Thementag SAP Solution Manager in Würzburg

Ich habe diese Woche an dem DSAG Thementag SAP Solution Manager in Würzburg teilgenommen. Am 31.01. und 01.02. gab es auf der Festung Marienberg einen waren Präsentationsmarathon. Alles stand natürlich im Zeichen des kommenden SAP Solution Manager 7.1. Was nehme ich mit aus der zweitägigen Veranstaltung?

SSL Webservices im SAP nutzen

Für die Anbindung von produktiven Webservices ist eine verschlüsselte Verbindung aus naheliegenden Gründen natürlich bevorzugt. Allerdings muss man für eine SSL-Verbindung einige Vorarbeiten leisten, die man auf Client-Seite (z.B. mit einem Internet Explorer) in der Regel nicht hat.

Pseudo Sprachinstallation im SAP BW

Unter Umständen können gesetzliche Bestimmungen dazu führen, dass BW Reports (z.B. für diverse Aufsichtsbehörden) in der entsprechenden Landessprache verfasst sein müssen. Was Sie in diesem Fall tun müssen, erfahren Sie in diesem Beitrag.

Single Sign On für SAP GUI: Einrichtung SNC für SAP auf Windows

Kerberos Single Sign-On (SSO) bietet eine einfache und sichere Anmeldemethodik für ein SAP System. Sie eignet sich, wenn Windows 2000 oder höher verwendet wird.

SAP TP Befehle zur Transportsteuerung

Unter Umständen ist es doch mal notwendig, Transporte mit dem SAP TP Befehl direkt über das Betriebssystem zu importieren. Im folgenden die wichtigsten Befehle:

OK-Codes für SAP

Im Transaktionsfeld eines SAP Systems lassen sich nicht nur die Transaktionen aufrufen. Im Folgenden stelle ich zusammen, welche sogenannte OK-Codes noch möglich sind:

Kennworthistorie zurücksetzen mit ABAP

Wer kennt das nicht, man braucht mal wieder in einem der vielen Systeme ein neues Kennwort und alle Kennwörter, die man sich merken kann, sind noch gesperrt. Mit einem kleinen ABAP kann man nun die Kennworthistorie löschen und sein gewohntes Kennwort somit wieder benutzen.

SAP Speichermodell in Windows Umgebungen

Für Performance Untersuchungen ist es natürlich von großer Bedeutung, dass SAP Speichermodell vor Augen zu haben. Nur dann ist eine entsprechende Einordnung der SAP Parameter und der gemessenen Werte aus den entsprechenden Transaktionen möglich. Zur Veranschaulichung soll dieser Beitrag dienen, der das SAP Speichermodell in Windows Umgebungen darstellt.

SAP Transaktionen zur Performance Analyse

Im heutigen Beitrag haben wir für Sie die wichtigsten SAP Transaktionen für Performance Untersuchungen tabellarisch zusammengestellt. Sie finden im Folgenden eine Unterteilung in Transaktionen für die technische Analyse und Transaktionen für die Workload Analyse.

Performance Analysen im BW – ein erster Ansatz

In diesem Beitrag geht es um die ersten Schritte zur Performance-Analyse in einem SAP BW System. Vieles kann natürlich auch für ERP Systeme betrachtet werden.

ABAP Webservices mit dem SOA-Manager anlegen

Gerade im SAP-Umfeld ist es interessant, im produktiven System verfügbare Informationen auch anderen Nicht-SAP-Systemen zugänglich machen zu können. Webservices sind ein effektives Mittel um Systeme ohne große Umwege direkt miteinander kommunizieren zu lassen. Mit SAP NetWeaver 7.0 SP14 steht nun auch die Transaktion SOAMANAGER zur Verfügung, die den Umgang mit Webservices deutlich einfacher macht. Dieses Howto beschreibt anhand eines einfachen Beispiels die Vorgehensweise, um mit ABAP und dem SOAMANAGER einen SAP Webservice zur Verfügung zu stellen.

ChatGUI | Perspektive SAP IT – Mai 2023

SAP hat bei der eigenen Veranstaltung Sapphire in Orlando die Chance genutzt, sich beim Thema KI neu in Stellung zu bringen. Die Nutzung natürlicher Sprache soll dank Integration auch für SAP-Produkte möglich werden. SAP hat dafür wichtige Partner an Bord holen können.

Enterprise-Wellness | Perspektive SAP IT – April 2023

Wer meint, SAP wäre mit KI spät dran, hat ein Projekt von 2019 zum Messen von Hirnströmen im Zusammenhang mit mentaler Gesundheit und Fiori-Oberflächen verpasst. Star Trek Borg-Vibes sind wohl verfrüht – das Gerät soll keine Gedanken lesen können.

SAP-Disruptor | Perspektive SAP IT – März 2023

Geplante Zufälle sorgen in Computerspielen dafür, dass die Handlung nicht langweilig wird. Die SAP scheint von diesem Gamedesign-Prinzip inspiriert worden zu sein, wenn es um die Planungssicherheit von ihren Services geht. Auf den DSAG-Technologietagen hagelte es deshalb Kritik. Nicht immer zielgenau.

Integrationsquiz | Perspektive SAP IT – Februar 2023

Viele SAP-Kunden gehen ihre ersten Schritte mit der SAP Business Technology Platform, ohne es zu wollen. Es ist jetzt auch keine aktive Ablehnung. Es ist eher ein Verhältnis im Sinne von: Mir doch egal, ob das ERP einen SAP NetWeaver braucht, ich will damit Rechnungen schreiben. Bis die Basis sich meldet.

Eiskaltes Händchen | Perspektive SAP IT – Januar 2023

Während sich Kollegen um meinen Technikoptimismus Sorgen machen, erobert ChatGPT die Welt weiterhin im Sturm. Ob das bedrohlich ist, weiß SAP CEO Christian Klein auch nicht. Ich schätze, es verhält sich so, wie mit dem kleinen Helferlein aus der Netflix-Serie Wednesday.

Roboter Selbstgespräche | Perspektive SAP IT – Dezember 2022

Mein erstes Türchen im Adventskalender war der neue Bot ChatGPT von openAI. Während ein neuronales Netz für mich nun ABAP-Programme auf Zuruf programmiert, dürfte die ohnehin wacklige Vertrauenswürdigkeit der „Quelle: Internet“ noch mal reduziert werden.

Viva Las Vegas | Perspektive SAP IT – November 2022

Waren Sie auch nicht auf der SAP TechED 2022 in Las Vegas im November? Ach, und auch nicht virtuell teilgenommen? Ich gestehe, dadurch dass die virtuelle Teilnahme nichts gekostet hat, waren es auch immer die Einträge, die im Kalender als erstes anderen Themen Platz machen mussten. Dankenswerterweise gibt es ja Aufzeichnungen, und da war einiges […]

Selbstbewusst | Perspektive SAP IT – Oktober 2022

Der DSAG-Jahreskongress 2022 ist gelaufen und es war schön, neben interessanten Vorträgen und Keynotes mal wieder persönlich Menschen aus der SAP Community zu treffen. Ein typisches Gesprächsthema am letzten Tag war: „Wie war es für dich?“ Und da habe ich dann vor allem fachliche Punkte aufgezählt. Doch einen Vortrag hatte ich dabei nicht erwähnt, über […]

Heimlich | Perspektive SAP IT – September 2022

Wir haben Ende September 2022. Mein Editorial ist diesmal überschrieben mit „Heimlich“. Nicht jeder, der bei der Beerdigung der Queen zugeguckt hat, spricht auch darüber. Ein Mechanismus, der vielleicht auch in der IT zu finden ist.

Excelbackflip | Perspektive SAP IT – August 2022

Beim Zappen durch die Sportübertragungen ist BMX einigermaßen erwartet, Microsoft Excel jedoch nicht. Vielleicht wäre ESport ein bisher ungenutzter Weg für SAP, die eigenen Cloud-Ambitionen zu erreichen?

Überdreht | Perspektive SAP IT – Juli 2022

In der IT ist man oft auf der Suche nach der besseren Einstellung. Denn egal ob was schlecht läuft oder nicht, es kann bestimmt optimiert werden. Blöd ist, wenn einem dazu das Handbuch fehlt oder die gewünschte Einstellung überhaupt nie vorgesehen war.

SAP Cloud Foundry

Mit der SAP Cloud Foundry steht eine weitere Umgebung für die Entwicklung von Cloud-Anwendungen zur Verfügung. Im Vergleich zum älteren SAP Neo kann das Hosting statt im SAP-Rechenzentrum nun über einen beliebigen Hyperscaler erfolgen. Die quelloffene Plattform ist insgesamt besser auf die Anforderungen heutiger IT-Landschaften ausgerichtet.

Bewusstsein | Perspektive SAP IT – Juni 2022

Während ich noch jedes Wort handverlesen in die Google Suchmaschine tippe, nutzen vermeintlich weniger digital native Menschen diese Dienste bereits mit natürlicher Sprache. Und kommen damit weiter, als ich es aktuell in manchen Science-Fiction-Romanen lese.

Tanzkurs | Perspektive SAP IT – Mai 2022

SAP lädt alle Kunden, die das Standard-Format PDF in ihren Prozessen nutzen, zum Cloud-Tanz ein. Denn auch die beste Formulartechnologie hilft nicht, wenn 2027 nichts mehr da ist, auf dem sie laufen kann. Allerdings wollen längst nicht alle bei der Cloud-Party mitmachen.

Kündigungswelle | Perspektive SAP IT – April 2022

Die „Great Resignation“ schwappt aus den USA nach Europa und führt zu hektischen Reorganisationsmaßnahmen in so manchen IT-Teams. Einer der Vorschläge ist auf mehr Automatisierung zu setzen, doch die kommt nicht so richtig in Schwung. Vielleicht fehlt das richtige Ziel.

Nostradamus | Perspektive SAP IT – März 2022

Wenig überraschend ist unsere Fähigkeit, die Zukunft vorauszusagen, eher schlecht. Dennoch versuchen wir es immer wieder. Und das liegt anscheinend an einem ziemlich verklärten Blick auf die Vergangenheit.

Qualfrei | Perspektive SAP IT – Februar 2022

Bei der Ablösung von alten Anwendungen wird in der IT viel über Technologie und Plattformen gesprochen. Doch beim User kommt die Fixierung auf die Technik oft nicht gut an, weil der Nutzen für ihn unklar ist. Mit dem Effekt, dass solche Projekte als Qual empfunden werden. Dabei könnte etwas mehr Vergleichbarkeit helfen.

ChatGUI | Perspektive SAP IT – Mai 2023

SAP hat bei der eigenen Veranstaltung Sapphire in Orlando die Chance genutzt, sich beim Thema KI neu in Stellung zu bringen. Die Nutzung natürlicher Sprache soll dank Integration auch für SAP-Produkte möglich werden. SAP hat dafür wichtige Partner an Bord holen können.

Enterprise-Wellness | Perspektive SAP IT – April 2023

Wer meint, SAP wäre mit KI spät dran, hat ein Projekt von 2019 zum Messen von Hirnströmen im Zusammenhang mit mentaler Gesundheit und Fiori-Oberflächen verpasst. Star Trek Borg-Vibes sind wohl verfrüht – das Gerät soll keine Gedanken lesen können.

SAP-Disruptor | Perspektive SAP IT – März 2023

Geplante Zufälle sorgen in Computerspielen dafür, dass die Handlung nicht langweilig wird. Die SAP scheint von diesem Gamedesign-Prinzip inspiriert worden zu sein, wenn es um die Planungssicherheit von ihren Services geht. Auf den DSAG-Technologietagen hagelte es deshalb Kritik. Nicht immer zielgenau.

ChatGUI | Perspektive SAP IT – Mai 2023

SAP hat bei der eigenen Veranstaltung Sapphire in Orlando die Chance genutzt, sich beim Thema KI neu in Stellung zu bringen. Die Nutzung natürlicher Sprache soll dank Integration auch für SAP-Produkte möglich werden. SAP hat dafür wichtige Partner an Bord holen können.

Enterprise-Wellness | Perspektive SAP IT – April 2023

Wer meint, SAP wäre mit KI spät dran, hat ein Projekt von 2019 zum Messen von Hirnströmen im Zusammenhang mit mentaler Gesundheit und Fiori-Oberflächen verpasst. Star Trek Borg-Vibes sind wohl verfrüht – das Gerät soll keine Gedanken lesen können.

SAP-Disruptor | Perspektive SAP IT – März 2023

Geplante Zufälle sorgen in Computerspielen dafür, dass die Handlung nicht langweilig wird. Die SAP scheint von diesem Gamedesign-Prinzip inspiriert worden zu sein, wenn es um die Planungssicherheit von ihren Services geht. Auf den DSAG-Technologietagen hagelte es deshalb Kritik. Nicht immer zielgenau.

Integrationsquiz | Perspektive SAP IT – Februar 2023

Viele SAP-Kunden gehen ihre ersten Schritte mit der SAP Business Technology Platform, ohne es zu wollen. Es ist jetzt auch keine aktive Ablehnung. Es ist eher ein Verhältnis im Sinne von: Mir doch egal, ob das ERP einen SAP NetWeaver braucht, ich will damit Rechnungen schreiben. Bis die Basis sich meldet.

Eiskaltes Händchen | Perspektive SAP IT – Januar 2023

Während sich Kollegen um meinen Technikoptimismus Sorgen machen, erobert ChatGPT die Welt weiterhin im Sturm. Ob das bedrohlich ist, weiß SAP CEO Christian Klein auch nicht. Ich schätze, es verhält sich so, wie mit dem kleinen Helferlein aus der Netflix-Serie Wednesday.

Roboter Selbstgespräche | Perspektive SAP IT – Dezember 2022

Mein erstes Türchen im Adventskalender war der neue Bot ChatGPT von openAI. Während ein neuronales Netz für mich nun ABAP-Programme auf Zuruf programmiert, dürfte die ohnehin wacklige Vertrauenswürdigkeit der „Quelle: Internet“ noch mal reduziert werden.

Viva Las Vegas | Perspektive SAP IT – November 2022

Waren Sie auch nicht auf der SAP TechED 2022 in Las Vegas im November? Ach, und auch nicht virtuell teilgenommen? Ich gestehe, dadurch dass die virtuelle Teilnahme nichts gekostet hat, waren es auch immer die Einträge, die im Kalender als erstes anderen Themen Platz machen mussten. Dankenswerterweise gibt es ja Aufzeichnungen, und da war einiges […]

Selbstbewusst | Perspektive SAP IT – Oktober 2022

Der DSAG-Jahreskongress 2022 ist gelaufen und es war schön, neben interessanten Vorträgen und Keynotes mal wieder persönlich Menschen aus der SAP Community zu treffen. Ein typisches Gesprächsthema am letzten Tag war: „Wie war es für dich?“ Und da habe ich dann vor allem fachliche Punkte aufgezählt. Doch einen Vortrag hatte ich dabei nicht erwähnt, über […]

Heimlich | Perspektive SAP IT – September 2022

Wir haben Ende September 2022. Mein Editorial ist diesmal überschrieben mit „Heimlich“. Nicht jeder, der bei der Beerdigung der Queen zugeguckt hat, spricht auch darüber. Ein Mechanismus, der vielleicht auch in der IT zu finden ist.

Excelbackflip | Perspektive SAP IT – August 2022

Beim Zappen durch die Sportübertragungen ist BMX einigermaßen erwartet, Microsoft Excel jedoch nicht. Vielleicht wäre ESport ein bisher ungenutzter Weg für SAP, die eigenen Cloud-Ambitionen zu erreichen?

Überdreht | Perspektive SAP IT – Juli 2022

In der IT ist man oft auf der Suche nach der besseren Einstellung. Denn egal ob was schlecht läuft oder nicht, es kann bestimmt optimiert werden. Blöd ist, wenn einem dazu das Handbuch fehlt oder die gewünschte Einstellung überhaupt nie vorgesehen war.

Bewusstsein | Perspektive SAP IT – Juni 2022

Während ich noch jedes Wort handverlesen in die Google Suchmaschine tippe, nutzen vermeintlich weniger digital native Menschen diese Dienste bereits mit natürlicher Sprache. Und kommen damit weiter, als ich es aktuell in manchen Science-Fiction-Romanen lese.

Tanzkurs | Perspektive SAP IT – Mai 2022

SAP lädt alle Kunden, die das Standard-Format PDF in ihren Prozessen nutzen, zum Cloud-Tanz ein. Denn auch die beste Formulartechnologie hilft nicht, wenn 2027 nichts mehr da ist, auf dem sie laufen kann. Allerdings wollen längst nicht alle bei der Cloud-Party mitmachen.

Kündigungswelle | Perspektive SAP IT – April 2022

Die „Great Resignation“ schwappt aus den USA nach Europa und führt zu hektischen Reorganisationsmaßnahmen in so manchen IT-Teams. Einer der Vorschläge ist auf mehr Automatisierung zu setzen, doch die kommt nicht so richtig in Schwung. Vielleicht fehlt das richtige Ziel.

Nostradamus | Perspektive SAP IT – März 2022

Wenig überraschend ist unsere Fähigkeit, die Zukunft vorauszusagen, eher schlecht. Dennoch versuchen wir es immer wieder. Und das liegt anscheinend an einem ziemlich verklärten Blick auf die Vergangenheit.

Qualfrei | Perspektive SAP IT – Februar 2022

Bei der Ablösung von alten Anwendungen wird in der IT viel über Technologie und Plattformen gesprochen. Doch beim User kommt die Fixierung auf die Technik oft nicht gut an, weil der Nutzen für ihn unklar ist. Mit dem Effekt, dass solche Projekte als Qual empfunden werden. Dabei könnte etwas mehr Vergleichbarkeit helfen.

SAP GUI für Windows – Version 8.00

Am 27.01.2023 hat SAP nach einer erfolgreichen Beta SAP GUI 8.00 für Windows veröffentlicht. Mit der neuen Version von SAP GUI werden zahlreiche neue Features und Verbesserungen hinzugefügt. In diesem Artikel verschaffen wir Ihnen einen Überblick über die wichtigsten Neuerungen und welche Vorteile diese für Sie als Nutzer bringen.

Wissensmanagement: Wie liest man, sodass es auch etwas bringt?

Es wurmt mich, wenn ich eine interessante Stelle in einem Buch oder Artikel lese und dabei denke: Ja, das ist es, was man machen sollte. Nur, um das am nächsten Tag schon wieder komplett vergessen zu haben. Dagegen gibt es nützliche Methoden für das Wissensmanagement, geeignet für alle Wissensarbeitenden.

Service Level Agreements

Service Level Agreements, kurz SLA, sind Vereinbarungen zwischen dem Dienstleister und dem Auftraggeber, in welcher Form und Qualität die Dienstleistung erbracht werden muss. Es handelt sich um konkrete Absprachen zwischen den beiden Instanzen, in denen die Erwartungshaltungen abgesteckt und schriftlich festgehalten werden.

SAP Solution Manager (SolMan)

Beim Solution Manager handelt es sich um eine zentrale Software zur Administration von SAP-Unternehmensanwendungen. Als Lösung für das Applikationsmanagement bietet der Solution Manager die funktionale Unterstützung der IT-Infrastruktur sowie die effektive Verwaltung der Software-Umgebung über den gesamten Lebenszyklus der Anwendungen hinweg.

First Level Support

Kunden haben oft schnell zu bearbeitende Anfragen an Unternehmen. Sei es ein nicht funktionierender Link auf der Webseite oder ein Fehler bei einem Produkt – das Unternehmen muss schnell reagieren und die Fehler beheben. Doch wer kümmert sich überhaupt um die Anliegen? Genau dafür ist der First Level Support als essenzieller Bestandteil der Service Operation […]

SIEM – Security Information and Event Management

SIEM steht für Security Information and Event Management und ist ein ganzheitlicher Ansatz aus dem Bereich IT-Sicherheit. Entsprechende Software erfasst, speichert und analysiert Logfiles und Meldungen aus den eingesetzten Systemen, um Normabweichungen und mögliche Sicherheitsvorfälle in Echtzeit zu identifizieren.

SAP OSS – Das SAP Support Portal

SAP OSS steht für Online Service System und ist über das Internet zugänglich. Teil des SAP OSS – das heute gängiger Weise nur als SAP Support Portal bezeichnet wird – sind sogenannte SAP-Hinweise, die sich speziell mit bekannten Problemen des SAP-Systems befassen.

SAP Business Connector (BC)

Der SAP Business Connector (SAP BC) ist eine verbreitete Middleware-Server-Anwendung, die SAP ERP-Systeme mit anderen SAP ERP- und Nicht-SAP-Systemen über das Internet verbindet.

SAP Data Services

Die SAP Data Services bietet Unternehmen die Möglichkeit, Daten aus unterschiedlichen Datenquellen – sowohl strukturierten als auch unstrukturierten – zu untersuchen, zu integrieren, anzureichern und zu bereinigen. Somit unterstützt das Tool bei der Datenintegration und der Sicherung der Datenqualität und macht wichtige Daten zu vertrauenswürdigen und jederzeit verfügbaren Geschäftsinformationen, auf Basis derer unternehmensrelevante Entscheidungen getroffen […]

SAP Query

Oftmals besteht für SAP-Nutzer und Funktionsberater die Notwendigkeit, schnelle Berichte zu erstellen, ohne dabei mit ABAP zu programmieren. Der Prozess des ABAP-Codings – also die Entwicklung und Überführung ins QA-System, das Testing und der abschließende Übergang in die Produktion – nimmt Zeit in Anspruch, die nicht immer gegeben ist. In solchen Fällen ist die SAP […]

SAP GUI

Das SAP GUI ist bereits werkseitig in einige Sprachen übersetzt worden und wird fortlaufend weiterentwickelt. Aufgrund bestimmter Abhängigkeiten zum SAP Programmkern und zu anderen Funktionalitäten, wie zum Beispiel dem SAP Debugger, wird empfohlen stets die aktuellste Version der SAP GUI zu verwenden. Durch die enge Zusammenarbeit mit Microsoft sind zudem weite Teile der Betriebssystem- und […]

SAP Module

Die Hauptmodule von SAP betreffen die Bereiche Finanzwesen, Controlling, Logistik und Personalwirtschaft. Daneben gibt es noch anwendungsübergreifende Module wie CRM (Customer Relationship Management) und ECM (Enterprise Content Management) sowie branchenspezifische Module.

Monitoring

Im Application Support ist zum Ende einer jeden größeren Störung eine der meist gestellten Fragen: „Wie hätten wir diese Störung verhindern können?“

SAP Security

Durch Softwaremängel, Fehlkonfiguration oder unberechtigte Zugriffe ist das SAP-System potenziell gefährdet, die für ein Unternehmen daraus resultierenden Risiken zu beseitigen bzw. zu minimieren, ist die Aufgabe der SAP Security.

SAP Master Data Management

SAP Master Data Management (MDM) ist ein Tool für die Pflege von SAP-Stammdaten, die Überwachung der Datenqualität und das Entwickeln und Verwalten stammdatenbezogener Richtlinien.

SAP Testmanagement

Um Ausfälle im produktiven Betrieb des SAP-Systems zu vermeiden, stellt SAP verschiedene Funktionen für ein systematisches SAP Testmanagement zur Verfügung.

SAP GRC

SAP GRC ist ein Toolset der SAP, mit denen Unternehmen die steigenden technologischen und regulatorischen Anforderungen aus Governance, Risikomanagement und Compliance (GRC) erfüllen können.

SAP Web Services

Mit Hilfe von SAP Web Services können SAP-Anwender Informationen aus dem produktiven SAP für Fremdsysteme nutzbar machen. Dadurch lassen sich system- und firmenübergreifende Geschäftsprozesse mit externen Partnern (Kunden, Lieferanten) aufsetzen.

SAP Solution Manager Diagnostics

Mit dem SAP Solution Manager Diagnostics (SMD) lassen sich tiefgehende Analysen von Problemen auch in komplexen SAP Systemen durchführen und die Ursachen schnell und eindeutig identifizieren.

SAP Change Request Management

Das SAP Change Request Management umfasst und steuert alle Schritte, die für die Umsetzung von Verbesserungswünschen und Behebung von Programmfehlern im SAP-System erforderlich sind.

SAP Berechtigungskonzept

Zugriffsmöglichkeiten und Berechtigungen werden im SAP Berechtigungskonzept festgelegt und kontrolliert. Wie sicher Geschäftsdaten in SAP sind, hängt maßgeblich an der Vergabe von Berechtigungen und Zugriffsmöglichkeiten der Benutzer eines Unternehmens.

SAP XI (NetWeaver Exchange Infrastructure)

SAP NetWeaver Exchange Infrastructure (SAP XI) ist eine Software von SAP, mit der sich beliebige Anwendungssysteme und Geschäftspartner (B2B) in die eigenen Unternehmensprozesse einbinden lassen.

SAP NetWeaver Application Server

Der SAP NetWeaver Application Server, früher SAP Web Application Server (SAP Web AS), dient als Plattform für NetWeaver-Komponenten sowie ABAP- und Java-Applikationen und unterteilt sich in zwei so genannte Stacks: einen ABAP- und einen Java 2EE-Applikationsserver.

SAP Basis

Unter SAP Basis versteht man die dem SAP-System zugrundeliegende IT. Sie beinhaltet verschiedene Middleware-Programme und Tools und ist verantwortlich für einen reibungslosen Betrieb des SAP-Systems.

Performance Optimierung von SAP-Systemen

Zur Performance Optimierung von SAP-Systemen gibt es verschiedene Tools und Techniken. Eine schlechte Performance von Geschäftsanwendungen macht nicht nur Mitarbeiter unzufrieden, sondern kostet jedes Unternehmen unnötig Geld.

SAP Infrastruktur

Die SAP-Infrastruktur umfasst die Verwaltung und Überwachung der gesamten SAP-Anwendungslandschaft und der für ihren Betrieb eingesetzten Infrastrukturkomponenten. Sie sind Kernaufgaben der SAP-Basisbetreuung.

SAP SSO

SAP Single-Sign-On (SSO) ermöglicht Benutzern den zentralen Zugriff auf alle am SSO beteiligten sowie vernetzten Systeme durch einen einzigen Log-In.

SAP RFC Sicherheit

Remote-Function-Call-Schnittstellen (RFC) für die Kommunikation zwischen SAP-Systemen und einem SAP- und Nicht-SAP-System sind ein unterschätztes Sicherheitsrisiko. Abhilfe schafft unter anderem die restriktive Vergabe von RFC-Berechtigungen.

Business Process Monitoring (BPM)

Das Business Process Monitoring ist Bestandteil des SAP Solution Managers. Es erweitert das technische Systemmonitoring um den direkten Bezug auf den Geschäftsprozess. Damit können von zentraler Stelle aus kritische Geschäftsprozesse vollständig und automatisch überwacht werden.

SAP LDAP

SAP-Systeme und -Module lassen sich an die SAP LDAP-Verzeichnisdienste von Microsoft und Novell anbinden. Vorteile sind eine konsistente Datenbasis, Wegfall doppelter Pflegeaufwände und vereinfachte Registrierungsprozesse.

SAP Identity Management

SAP Identity Management (IdM) ist ein System, das zur zentralisierten Verwaltung von Benutzern und SAP Berechtigungen im Unternehmen dient.

SAP Berechtigungen

Über SAP Berechtigungen werden die Zugriffsmöglichkeiten der Nutzer des SAP-Systems gesteuert. Ihre sorgfältige Vergabe ist damit essenziell für die externe und interne Sicherheit der Unternehmensdaten.

SAP RFC (Remote Function Call)

SAP RFC beinhaltet die Abkürzung für Remote Function Call und wird häufig in Verbindung mit SAP-ABAP-Systemen wie SAP R/3 und dessen Nachfolgern verwendet. Remote Function Calls sind Verfahren, mit denen Funktionen in entfernten Systemen aufgerufen werden. RFC wird auch als Überbegriff für SAP-eigene Protokolle und Schnittstellen zum Aufruf solcher Funktionen verwendet.

ChatGUI | Perspektive SAP IT – Mai 2023

SAP hat bei der eigenen Veranstaltung Sapphire in Orlando die Chance genutzt, sich beim Thema KI neu in Stellung zu bringen. Die Nutzung natürlicher Sprache soll dank Integration auch für SAP-Produkte möglich werden. SAP hat dafür wichtige Partner an Bord holen können.

Enterprise-Wellness | Perspektive SAP IT – April 2023

Wer meint, SAP wäre mit KI spät dran, hat ein Projekt von 2019 zum Messen von Hirnströmen im Zusammenhang mit mentaler Gesundheit und Fiori-Oberflächen verpasst. Star Trek Borg-Vibes sind wohl verfrüht – das Gerät soll keine Gedanken lesen können.

SAP-Disruptor | Perspektive SAP IT – März 2023

Geplante Zufälle sorgen in Computerspielen dafür, dass die Handlung nicht langweilig wird. Die SAP scheint von diesem Gamedesign-Prinzip inspiriert worden zu sein, wenn es um die Planungssicherheit von ihren Services geht. Auf den DSAG-Technologietagen hagelte es deshalb Kritik. Nicht immer zielgenau.

Beiträge von Tobias Harmes