SAP Basis & Security

Der Kunde war in die Private Cloud (RISE) umgestiegen und benötigte Beratung & Unterstützung bei der Koordination von Themen mit SAP. Meine Aufgabe war die Führung & Ausbildung eines Professional Consultants zur Umsetzung dieses Projektes

Der Kunde hat ein S/4-Upgrade von 2021 auf 2023 von seinem Dienstleister durchführen lassen. Da der Dienstleister für die Fehlerbehebung sehr lange gebraucht hat, habe ich dabei als technische Beraterin den Kunden unterstützt um schneller zu Lösungen zu kommen.

Der Kunde wollte SSO über den Web Dispatcher via X.509 Zertifkaten einrichten und brauchte dabei Unterstützung. Meine Rolle dabei war die Beratung sowie das Coaching.

Es wurde Unterstützung zum Thema SAP GUI benötigt. Wir haben das als Service erbracht und das Thema vollumfänglich betreut. Meine Aufgabe war die Leitung des Kundenprojekts als Service Lead.

Es wurde Unterstützung zum den Themen BTP, SAC, IAS, Azure AD, PFCG und SU01 benötigt. Wir haben das als Service erbracht und das Thema vollumfänglich betreut. Meine Aufgabe war die Beratung sowie die Leitung des Kundenprojekts als stellvertretender Service Lead.

Es wurde Unterstützung zum Thema Security Bridge benötigt. Wir haben das als Service erbracht und das Thema vollumfänglich betreut. Meine Aufgabe war die Leitung des Kundenprojekts als Service Lead.

Es wurde Unterstützung zum Thema Berechtigungen benötigt. Wir haben das als Service erbracht und das Thema vollumfänglich betreut. Meine Aufgabe war die Leitung des Kundenprojekts als Service Lead.

Der Kunde hatte Probleme mit seiner Web Dispatcher Konfiguration, da an den Web Dispatcher zwei Backend-Systeme angebunden waren, die separat angesprochen werden sollten (Test & Entwicklung). Ich habe mit dem Kunden eine Lösung entwickelt und zur Umsetzung beraten.

Es wurde Unterstützung in den Themen PFCG sowie SU01 benötigt. Wir haben das als Service erbracht und das Thema vollumfänglich betreut. Meine Aufgabe war die Leitung des Kundenprojekts als Service Lead.

Beim Kunden waren Zertifikate im HR-Umfeld abgelaufen, weshalb dieser Unterstützung beim Einspielen der neuen Zertifikate benötigte. Meine Aufgabe war die Beratung beim Einspielen.

Es wurde Unterstützung zum Thema Berechtigungen in S/4HANA sowie BTP und CFLP benötigt. Wir haben das als Service erbracht und das Thema vollumfänglich betreut. Meine Aufgabe war die Leitung des Kundenprojekts als Service Lead.

Es wurden regelmäßig HR-Packages im Kundensystem eingespielt. Zusätzlich wurde der Kunde zu SNC, SSO beraten. Meine Rolle war die Durchführung der Package-Einspielungen sowie die Beratung und das Coaching.

Der Kunde führte eine Systemhärtung durch und benötigte gelegentlich Unterstützung bei der sicheren Konfiguration bezüglich SNC und SSL auf dem AS Java. Meine Aufgabe war dabei das Coaching sowie die Betreuung.

Es wurde Unterstützung zum Thema "XAMS" benötigt. Wir haben das als Service erbracht und das Thema vollumfänglich betreut. Meine Aufgabe war die Leitung des Kundenprojekts als Service Lead.

Es wurde vor Ort eine zweitägige SAP Basis Schulung zum Thema "SAP Netweaver" durchgeführt. Die Schulung war speziell an Einsteiger gerichtet. Meine Aufgabe war es das Coaching umzusetzen.

Mitarbeiter aus der ganzen Welt haben den lokalen Zugang über das VPN am Hauptsitz genutzt. Das hatte sowohl Performance-Engpässe als auch Sicherheitsrisiken zur Folge. Deshalb sollte das VPN in Zukunft für den Großteil der User nicht mehr genutzt werden. Da diese ohnehin das Fiori-Launchpad verwenden, wurden zwei Lösungsmöglichkeiten zum Zugriff auf das Fiori-Launchpad entworfen und nach der Auswahl einer Lösung wurde für diese eine Roadmap für einen PoC konzipiert. Meine Aufgabe im Projekt war die Beratung, Konzeption und Projektleitung.

Für die Nutzung von Apps in der BTP von internen Mitarbeitern sollte das vorhandene Azure AD an den IAS angebunden werden. In diesem Projekt war ich für die Konzeption & Projektleitung zuständig.

Aufgrund von wiederholten Engpässen im kritischen Druckprozess musste die Performance des ERP-Systems analysiert und optimiert werden. Dabei wurde besonderer Fokus auf Eingangsqueues und den ADS gelegt, da der Druckprozess über diese beiden Systeme lief. Meine Aufgabe war die Analyse, die Ableitung von Maßnahmen und die Schulung der internen Mitarbeiter für das Vorgehen um solche Probleme in Zukunft zu vermeiden.

Der Kunde hatte SSO via Kerberos an seinem On Premise System eingerichtet. Dabei wurde die Authentifizierung beim externen Zugriff über den Netscaler vorgenommen, welcher nicht ganz korrekt konfiguriert war. Ich habe dem Kunden in einer gemeinsamen Analysesession geholfen den Fehler zu finden.

Der Kunde nutzt aktuell das Fiori Launchpad in verschiedenen OnPremise-Systemen. Um zu entscheiden, wie die verschiedenen Launchpads zusammengefasst werden können, sollte in einem PoC geprüft werden, ob der Launchpad Service in der BTP hierfür genutzt werden kann. Dabei war dem Kunden besonders wichtig, dass ein sauberes Konzept für die Authentifizierung und Autorisierung der Benutzer vorliegt, da die Anmeldung an den aktuellen Launchpads noch via Nutzername und Passwort erfolgt. In diesem Projekt war meine Aufgabe die Projektleitung und die Beratung, Konzeption und Umsetzung bezüglich Authentifizierung und Berechtigungen. Ein weiterer Senior Consultant hat die Beratung, Konzeption und Umsetzung bezüglich des Fiori Launchpad Services und der damit verbundenen Features übernommen.

Im Rahmen eines PoC wurde in diesem Projekt der Fiori Launchpad Service in der BTP eingeführt und an zwei Systeme angebunden. Eins der beiden Systeme hatte Probleme mit der Authentifizierung, die von mir untersucht und gelöst wurden.

Da der Cloud Connector in Zukunft für weitere Applikationen genutzt werden soll, in denen auch sensible Daten abgerufen werden können, sollte die Sicherheit des Cloud Connectors geprüft werden. Dabei habe ich die Beratung & Umsetzung der Prüfung übernommen.

In der BTP werden Rollen über ein Mapping zwischen AD-Gruppen und Role Collections zugeordnet. Die zugrunde liegenden Rollen bezieht die BTP aus dem SAP OnPremise System (Content Federation). Die Quelle für die im AD zuzuordnenden Gruppen sind daher die im SAP Backend zugeordneten Rollen. Aus diesem Grund sollen die AD-Gruppen automatisiert den Usern zugeordnet werden entsprechend den Rollen im SAP System. Hierfür sollte ein Report geschrieben und der LDAP Connector konfiguriert werden. Meine Rolle in diesem Projekt war die Konzeptionierung und die Führung der umsetzenden Person.

Im Rahmen der Migration nach S/4 HANA wurde ein neues System aufgebaut, auf das Anwender ausschließlich über das Cloud Fiori Launchpad (CFLP) zugreifen. Wir haben für die Berechtigungen in diesem System sowohl das Projekt, als auch den Golive begleitet und im Anschluss auch den Service bereitgestellt. Dabei war besonders spannend, das auf der einen Seite ein LDAP Connector eingesetzt wurde, um die SAP Rollenzuordnungen mit den AD-Gruppenzuordnungen zu synchronisieren und auf der anderen Seite die SAP Rollen ins CFLP exponiert wurden, wo die User wiederum über ihre AD-Gruppen berechtigt wurden. Meine Aufgabe in diesem Service war die Koordination & Umsetzung von Berechtigungs-Tickets. Als Service-Lead war ich durchgängig der Hauptansprechpartner.

Im Vorfeld zu einer H4S4-Migration sollten Notes für den Custom Code Check & Unicode Check eingespielt werden.

Im Rahmen verschiedener Projekte wurde die BTP & SAC konfiguriert. Meine Aufgabe war hierbei die Projektleitung und Beratung insbesondere in den Themen Authentifizierung innerhalb der BTP & SAC.

Es wurde Unterstützung in den Themen Neptune Planet 9, SLES und PostgreSQL benötigt. Wir erbringen dies als Service und betreuen die Themen vollumfänglich. Meine Aufgaben sind die technische Beratung sowie die Service Umsetzung.

Teamleitung, Coaching, Umsetzung

Der Kunde hat bereits das Cloud Fiori Launchpad im Einsatz gehabt. Der verantwortliche Mitarbeiter des Kunden hatte zu dem Zeitpunkt nicht genügend Erfahrung mit der Anwendung, sodass ich als Beraterin und Coach eingesetzt wurde.

Der Kunde hatte bislang ein embedded FES und wollte dazu beraten werden, wie eine Systemlandschaft mit einem Hub FES aufgebaut werden sollte. Meine Aufgaben waren die Konzeption sowie die Beratung des Kunden.

Es musste beim Kunden eine Installation sowie ein Update eines AS Java mit ADS durchgeführt werden. Meine Rolle dabei war die Projektleitung.

Es wurde vor Ort eine zweitägige SAP Basis Schulung zu den Themen "PFCG" und "SU01" durchgeführt. Die Schulung war speziell an Einsteiger gerichtet. Meine Aufgabe war es das Coaching umzusetzen.

Der Kunde benötigte das Einspielen von Support Packages in einer 5-Stufigen FI-Linie (Hauptbuch). Dabei übernahm ich die Beratung sowie die technische Durchführung.

In einer S/4 HANA Vorstudie beriet ich den Kunden zum Migrationsvorgehen und zur System-Architektur auch im Hinblick auf Randsysteme unter S/4HANA (insb. FES).

Es wurde ein Workshop zur Funktionsweise von ADS durchgeführt. Zusätzlich gab es eine Analyse spezifischer Probleme im Kundensystem. Meine Aufgabe war die Projektleitung und damit einhergehend die Beratung sowie das Coaching des Workshops.

Der genannte Kunde führt eine H4S4 Migration durch und benötigt dabei zusätzliche Beratung, wodurch wir als Berater eingekauft wurden. Wir telefonieren wöchentlich und besprechen deren Fragen zu der Migration. Meine Aufgabe ist dementsprechend die technische Beratung zu den Themen.

Es wurde Unterstützung zu den Themen AS Java und ADS benötigt. Wir haben das als Service erbracht und das Thema vollumfänglich betreut. Meine Aufgabe war die Leitung des Kundenprojekts als Service Lead.

Beim Kunden mussten 4 Systemkopien mit Hilfe von Skripten und Manuell mit dem SWPM innerhalb von 3 Wochen durchgeführt werden. Gemeinsam mit 3 Mitarbeitern führten wir die Aufgaben durch, während ich als Projektleiterin den Fortschritt überwachte.

Der Kunde benötigte den Betrieb von 5 Sandboxen (1 S/4HANA, 4 R3). Meine Aufgabe war das Coaching sowie die Beratung.

Es wurde Unterstützung zum Thema PFCG sowie SU01. Wir haben das als Service erbracht und das Thema vollumfänglich betreut. Meine Aufgabe war die Leitung des Kundenprojekts als Service Lead.

Um bei der Wartung und im Support Kosten einzusparen sollte eine bestehende SFTP-Schnittstelle zwischen SAP & Rydoo modernisiert und in die CI verlagert werden. Umgesetzt wurde das Projekt durch einen CI-Entwickler und einen Backend-Entwickler. Das Projekt wurde von mir gemanagt.

Im Zuge einer S/4HANA Migration ist aufgefallen, dass ca. 40-50% der bestehenden Eigenentwicklung veraltet und obsolet ist. Ein Aufräumen wäre mit den aktuellen Mitteln extrem aufwändig. Daher soll im Solution Manager das Custom Code Lifecycle Management aktiviert werden, sodass nach der Migration die Aufräumarbeiten erleichtert werden können. Meine Aufgabe war die Steuerung des Projekts, das durch eine externe Ressource umgesetzt wurde.

Eine mobile Anwendung in der SAP BTP sollte zusätzlich über Multi-Faktor-Authentifizierung (MFA) mittels eines Time-based One Time Passwords (TOTP) konfiguriert werden. Die App war bereits zur Authentifizierung über einen SAP IAS konfiguriert. Meine Aufgabe war die Konzeptionierung und Umsetzung.

Nachdem ich im letzten Jahr bei dem Aufbau eines Managed Services unterstützt habe, dessen Aufgabe es ist die Parameterkonfiguration der Systeme an das vorgeschriebene Sicherheitsniveau anzupassen und aktuell zu halten, unterstütze ich in diesem Managed Service mit Beratung bezüglich der Auswirkungen bestimmter Parameter.

Die ADS-Konfiguration des Kunden war fehlerhaft. Meine Aufgabe war es diese umfangreich zu analysieren und Fehler zu beheben.

Damit der Solution Manager für das CCLM genutzt werden kann, musste die Grundkonfiguration für eine zweistufige Solution Manager Landschaft vorgenommen werden. Der Solution Manager sollte außerdem an ein externes SLD angebunden werden. Zusätzlich sollten die verwalteten Systeme in Minimalkonfiguration angebunden werden. Ich habe in diesem Projekt die technische Umsetzung vorgenommen, sowie den Kunden bezüglich des Vorgehens beraten.

Für eine Zeitverwaltungsapp sollte das Fiori-Launchpad in Teams eingebunden werden. Hierbei gab es Probleme beim Login, die in einer gemeinsamen Debugging-Session gelöst wurden.

Bei einer Wirtschaftsprüfung ist aufgefallen, dass es ungesicherte Schnittstellen innerhalb des SAP Systems und zwischen dem SAP System und anderen (ggf. externen) Applikationen gibt. Dem Kunden sind nicht alle Schnittstellen des Systems bekannt. Betroffen waren zum Beispiel die Verbindung zwischen Applikationsserver und HANA Datenbank und der Message Server, die zum Zeitpunkt der Wirtschaftsprüfung unverschlüsselt kommunizierten. Deshalb soll zunächst eine Analyse aller Schnittstellen vorgenommen werden um diese dann im Anschluss abzusichern. In diesem Projekt habe ich die Analyse, sowie die technische Beratung vorgenommen. Für die Umsetzung habe ich einen anderen Dienstleister gesteuert.

Im Zuge einer ESS-Einführung sollte auch eine Smartphone-App genutzt werden. Dafür sollten die Endgeräte über eine SSL-Verschlüsselte Verbindung mit dem HCM-System kommunizieren. Meine Aufgabe war die Einrichtung einer Certificate Authority und die anschließende beispielhafte Konfiguration der Vertrauensbeziehung zwischen Endgeräten und HCM-System. Anschließend habe ich noch eine Dokumentation für die Einrichtung weiterer Endgeräte angefertigt.

Als IT-Dienstleister in der Finanzbranche muss der Kunde starke Sicherheitskriterien erfüllen. Daher gibt es sehr viele Vorgaben dazu, wie die Parameter der SAP Systeme zu konfigurieren sind. Der Vorgabenkatalog wird stetig erweitert, sodass dann immer wieder auch die Parameter in einer Landschaft von rund 200 SAP Systemen angepasst werden müssen. Natürlich soll dabei nicht die Funktionalität der Systeme eingeschränkt werden. Das setzen der Parameter erfordert also eine genaue Kenntnis der Systeme um das Risiko gering zu halten. Es sollte in diesem Projekt ein Managed Service Team aufgebaut werden, dass das Know How hat um die Parameter schnell und sicher umzusetzen oder eine Mitigation zu veranlassen. Meine Aufgabe in diesem Projekt war die technische Beratung des Service Delivery Managers zur strategischen Ausrichtung und die Ausbildung der umsetzenden Mitarbeiter.

Hierbei handelt es sich um ein Folgeprojekt. Zuvor wurden zwei Sandboxen (HR & FI) geupgradet. Dieses Projekt ist das Upgrade der FI-Linie. Meine Aufgabe war dabei das Projektmanagement und die Beratung des Kunden zum technischen Vorgehen.

Für eine HR-App sollte der produktive Neptune Planet 9 Server installiert und konfiguriert werden. Ich habe die Installation unter Anleitung unseres Partners Neptune übernommen und dokumentiert um das Know-How für die spätere Wartung der Software zu sichern.

Für ein SAP MII Terminal sollte eine zertifikatsbasierte Authentifizierung zwischen einem SAP Netweaver AS JAVA und einem SAP Netweaver AS ABAP eingerichtet werden. Ich habe hierfür meine Kollegen in der Konfiguration & Fehlersuche auf beiden Seiten angeleitet.

Für die eine Portal-App sollte SSO via Zertifikat eingerichtet werden. Das Gateway auf dem die App lief wurde über einen SAP Web Dispatcher und einen Netscaler zugegriffen. Ich habe dabei beraten, wie die Zertifikatsweiterleitung zwischen dem mobilen Gerät und dem Gateway über den SAP Web Dispatcher konfiguriert wird.

Für die Umfangreiche Nutzung diverser SAP HANA DBs sollte ein Berechtigungskonzept verfasst werden. Hierbei war meine Aufgabe vor allem die Projektleitung und die Steuerung eines Dienstleisters, der mit Experten-Know-How unterstützt hat. Zusätzlich habe ich auch die Beratung des Kunden in Bezug auf allgemeine Berechtigungsthemen und die Ausarbeitung des Konzeptdokumentes übernommen.

Hierbei handelt es sich um ein Folgeprojekt. Zuvor wurden zwei Sandboxen (HR & FI) geupgradet. Dieses Projekt ist das Upgrade der HR-Linie. Meine Aufgabe war dabei das Projektmanagement und die Beratung des Kunden zum technischen Vorgehen.

Aufgrund eines veralteten Betriebssystems sollte der Web Dispatcher auf einen neuen Host migriert werden. Dabei wurde sich entschieden auch den Web Dispatcher vollständig neu aufzusetzen, da dieser Ebenfalls veraltet war. Da der Web Dispatcher für den Webshop benötigt wurde und beim Kunden kein Know How über den Web Dispatcher vorhanden war, habe ich das Projekt als Coach begleitet. Das heißt, ich habe den umsetzenden Mitarbeiter dabei angeleitet, wie ein Web Dispatcher installiert und konfiguriert wird. Anschließend habe ich bei der Fehleranalyse im Umfeld SSL & Web Dispatcher Konfiguration unterstützt.

Der Kunde hat sich entschieden unternehmensweit alle SAP Systeme von Oracle auf HANA DB umzustellen. Als Proof of Concept sollte dafür der Solution Manager mit zwei verschiedenen Verfahren migriert werden. Migriert wurde daher das Java System auf die klassische Art und Weise und das ABAP System mit der DMO des SUM. Das Projekt umfasste auch die Installation der HANA DB. Ich war in diesem Projekt als Projektleiter tätig und habe die Installation und Migration unter Aufsicht eines zertifizierten Consultants durchgeführt.

In Vorbereitung auf die anstehende HANA Migration der Landschaft sollte das HR System von EHP 6 auf EHP8 gebracht werden. Meine Aufgabe in diesem Projekt war die Projektleitung und die technische Beratung des Kunden hinsichtlich des Vorgehens für das Upgrade.

Im Zuge der Umstellung aller Formulare auf das neue Firmenlogo sollten die Formulare auch auf die neueren Formulartechnologien umgestellt werden. Dazu wurden zwei ADS-Systeme benötigt. Ich habe dabei die technische Beratung hinsichtlich der Systemlandschaft durchgeführt, das erste ADS-System installiert und einen weiteren Kollegen bei der Installation eines zweiten Systems eingelernt. Die vollständige Konfiguration für den Betrieb der Systeme war ebenfalls meine Verantwortung.

Für den Kunden wurde ein neuer Solution Manager 7.2 installiert. Aufgrund von personellen Veränderungen lag das Know-How zur Verwaltung dieses Systems jedoch nicht vor. Daher durfte ich in diesem Chance die zuständige Administratoren in der Administration des Solution Managers Coachen. Meine Aufgabe war demnach, bei auftretenden Problemen mit ihr gemeinsam eine Lösung zu erarbeiten.

Für die Überwachung der SAP Landschaft soll ein neues Solution Manager System installiert werden. Das Projekt umfasst die vollständige Installation beider Stacks, ein anschließendes Upgrade sowie die Anbindung an eine Systemlinie. Meine Aufgabe ist dabei die technische Umsetzung und gleichzeitige Schulung einer Mitarbeiter*inn des Kunden.

Bei diesem Projekt wird der langfristige Support diverser Applikationen im Rahmen eines Managed Services von mir übernommen. Dabei bin ich vor allem als Expertin für SAP PI und SAP ChaRM eingesetzt, betreue aber Vertretungsweise auch immer wieder andere nonSAP-Applikationen sowie die IBM Datapower. Ich übernehme selbstständig Aufgaben im Umfeld des IT Service Managements - insbesondere Incident Management, Service Request Management, Problem Management, Continual Service Improvement und Change Request Management. Durch die Unterstützung im SAP ChaRM-Umfeld habe ich immer wieder Berührungspunkte mit SAP CTS. Außerdem habe ich auch Deployments im NWDS durchgeführt.

Im Rahmen eines Projektes werden zum Rendern der PDF-Formulare die Adobe Document Services für SAP benötigt. Dafür habe ich ein verteiltes Java-System auf Windows mit Microsoft SQL-DB installiert und anschließend die ADS-Komponente sowohl Java-Seitig als auch an den Satellitensystemen konfiguriert und getestet.

Mit dem Ziel Ressourcen zu sparen bei der Erneuerung von Zertifikaten zu sparen wurde ein SAP CLM Server konfiguriert, der SSL-Zertifikate in einer SAP-Landschaft automatisch neu verteilt. Außerdem wurde als PoC SSO 3.0 eingerichtet. Meine Aufgabe war hierbei die Konfiguration des CLM sowieso SSO.

Um Ressourcenengpässe spontan auszugleichen wurde ein Berater im SAP Basis Umfeld benötigt. Ich habe im Rahmen dieses Projektes diverse Solution Manager Konfigurationen und das Monitoring der Systeme übernommen.

Als IT-Diensleister eines Finanzdienstleister hat der Kunde hohe regulatorische Anforderungen zu erfüllen. Um sicherzustellen, dass diese Anforderungen auch bei Produktivsetzungen eingehalten werden, wurde ein Operatives Release Management als Managed Service eingesetzt. Dabei war meine Rolle das Reporting an das mindsquare-Seitige Service Delivery Management, die Erstellung von Vorgangsbeschreibungen und Dokumentation sowie die Analyse des Vorgehens hinsichtlich Optimierungspotenzial und das tatsächliche operative Releasemanagement. Ich habe hier ein Team von 2 weiteren Mitarbeitern geführt. Mein Fokus lag auf dem Service Request Management, da alle Releaseanmeldungen über Service Requests gemacht wurden. Im Release Management habe ich mich auf die C# und .NET Applikationen des Kunden spezialisiert, gelegentlich aber auch im Host- und SAP Bereich unterstützt. Zum Ende des Projekts habe ich als Mentor mehrere Mitarbeiter in meine Position eingearbeitet.

Für das Tagesgeschäft sollten die Mitarbeiter des Kunden in den Themen Entwicklung im FIORI-Umfeld und HANA-Migrationen mit der DMO des SUM geschult werden. Meine Aufgabe war hierbei die Gestaltung und das Abhalten der Schulungen zum Thema HANA-Migration mit der DMO des SUM.

Zur Behebung eines schwerwiegenden Bugs in der Datenbank mussten in einer Systemlinie innerhalb kürzester Zeit Datenbankpatches eingespielt werden. Außerden sollte der Kernel auf ein höheres Release angehoben werden. Aufgrund der konzernweiten Bedeutung der Systemlinie mussten kurze Downtimes unbedingt eingehalten werden. Ich habe den Einspielvorgang technisch umgesetzt und den Kunden bezüglich des Vorgehens beraten.

Um die Kommunikation im Intranet auf HTTPS umzustellen und eine neue Web-Applikation an das SAP System anzubinden hat der Kunde einen Web Dispatcher eingerichtet. Ziel des Workshops war die Unterstützung bei der Einrichtung und die Überprüfung der Konfiguration auf Sicherheitslücken. Ich habe hierbei Fehler analysiert um die grundlegende Einrichtung des SAP Web Dispatchers in Zusammenarbeit mit dem Kunden fertigzustellen. Dabei wurden bereits einige Sicherheitslücken geschlossen. Im Nachgang habe ich eine Dokumentation über die getätigten Arbeiten erstellt um die Einrichtung eines zweiten SAP Web Dispatchers zu vereinfachen. Zusätzlich wurde der Kunde über den Nutzen des SAP Web Dispatchers beraten und es wurden Empfehlungen zur sicheren Konfiguration ausgesprochen.

Es wurde ein Stackupgrade in allen 6 Stufen einer Systemlinie des Kunden durchgeführt. Das Produktivsystem befindet sich auf einer heterogenen Landschaft mit mehreren Applikationsservern. Aufgrund der Konzernweiten Nutzung der Linie mussten Abstimmungen getätigt und möglichst kurze Downtimes garantiert werden. Hierbei war die Kommunikation mit den Ansprechpartnern aus der Entwicklungsabteilung besonders wichtig. Meine Aufgabe war sowohl die Durchführung, als auch die Planung und Abstimmung mit allen Beteiligten Parteien und die technische Beratung der Verantwortlichen.

Der Workshop sollte darüber aufklären, welche Optionen es zur Einführung einer Single Sign On Lösung gibt und diente als Basis für die Erstellung eines Konzeptes zur Einführung von SSO dienen. Das Konzept war ebenfalls Bestandteil des Projektes. Im Rahmen des Projekts war es meine Aufgabe gemeinsam mit einem SSO-Experten die bestehende Infrastruktur aufzunehmen, eine geeignete Methode vorzuschlagen und darauf basierend ein Konzept zu erarbeiten.

Zur Aktualisierung einer 5-Stufigen HR-Systemlinie in Vorbereitung auf die DSGVO musste sowohl der Kernel einer SAP Systemlinie als auch die Basis-Komponente und die HR-Komponenten auf den aktuellsten Patchstand gebracht werden. Meine Aufgabe war dabei sowohl die Planung als auch die Durchführung und die Koordination mit anderen Projekten.

Für die Bereitstellung aktueller Daten aus der Produktion in der Konsolidierung musste in 4 Systemlinien eine Systemkopie gemacht werden. Dabei habe ich zum einen die systemseitigen Vorbereitungen, wie das Backup des Produktionssystems und den Export von Usern aus der Konsolidierung übernommen, als auch die Systemkopie selbst sowie auch die Nacharbeiten. Zu den Nacharbeiten zählte die Wiederanbindung an vorhandene BW-Systeme und die Prüfung von RFC-Destinationen.

Aufgrund der Konzernweiten Umstellung der Windows Server sollten die Precalculation-Server auf neue Windows Hosts migriert werden. Meine Aufgabe war dabei die Abstimmung mit den jeweiligen Stakeholdern sowie die technische Umsetzung.

Um die Arbeit bei einem Berechtigungs-Redesign nach einer SAP Neuinstallation zu erleichtern und abzusichern wurde die Xiting Authorizations Management Suite (XAMS) eingeführt. Dafür wurde die IT in einem Workshop an die XAMS herangeführt und bei der Konfiguration und Installation der XAMS unterstützt. Der Fokus lag hierbei auf dem Automatic Role Builder, dem Role Designer und der Xiting Times erläutert. Meine Aufgabe war die Vorstellung der Nutzung und Konfiguration des Role Builder sowie der Konfiguration der Xiting Times.

Im Zuge der Einführung einer neuen Projektmanagementstrategie wurde der Solution Manager 7.2 für das Test- und Changemanagement eingesetzt. Dabei wurden Strategien für das Zusammenspiel verschiedener IT Abteilungen mit verschiedenen Ticket-Systemen und dem Solution Manager 7.2 Change Request Management erarbeitet, der die vorhandenen Ticket-Systeme nicht ablöst. Außerdem wurden Best Practices für Heranführung der Fachbereiche an das neue Testkonzept und die Test Suite des Solution Manager 7.2 vorgestellt.

Der Kunde wurde im Rahmen eines Workshops über die Möglichkeiten der XAMS beraten. Zusätzlich erfolgte eine Schulung in der Benutzung in den vom Kunden benötigten Tools der XAMS. Hierbei wurden Best Practices zur XAMS und zu Berechtigungen vermittelt.

Für ein historisch gewachsenes Berechtigungskonzept wurde im Vorfeld zum Workshop ein Security Check von mir durchgeführt. Die Ergebnisse dieses Security Checks wurden dann im Workshop der IT vorgestellt. Auf dieser Basis wurde eine erste Strategie für ein Berechtigungsredesign erarbeitet. Zusätzlich wurden Tools zur Erleichterung dieses Vorhabens, insbesondere die XAMS, vorgestellt und verglichen. Meine Aufgabe war hierbei die Vorstellung des Role Designers.

Zur Unterstützung der Fachbereiche und der IT wurde die Xiting Authorizations Management Suite (XAMS) eingeführt. Dabei sollten auf der einen Seiten die Fachbereiche durch die einfache Erstellung von Referenzrollen mit dem Role Builder entlastet werden und auf der anderen Seite die IT von den weiteren Werkzeugen der XAMS profitieren. In einem Workshop wurde deshalb gemeinsam mit der IT vor Ort die Konfiguration der XAMS vorgenommen und die Bedienung erläutert. Im Nachgang wurden dann die Ansprechpartner der Fachbereiche an den Role Builder herangeführt.

In einer Systemlandschaft von über 200 SAP Systemen musste der Betrieb sichergestellt werden. Meine Aufgabe war insbesondere die Betreuung zweier ERP Systemlinien mit insgesamt 10 Systemen, die Betreuung von zwei BW Systemlinien mit 10 Systemen sowie die Unterstützung im Business Objects Umfeld. Die diversen Applikationsserver dieser Systeme wurden auf unterschiedlichen Betriebssystemen betrieben. Dadurch gehörte zu meinen Aufgaben auch die Konfiguration von Windows, AIX und RHEL im Rahmen des SAP Betriebs und die Konfiguration und Sicherung der Oracle-Datenbanken. Bei der Behebung von Störungen mussten Lösungszeiträume eingehalten werden und es waren vielfältige Abstimmungen mit den unterschiedlichsten Stakeholdern nötig. Außerdem gehörte das Patchen und die Wartung der Systeme zu meinen Aufgaben. Alle meine Aufgaben wurden mir in Form von Incident, Problem, Service Request oder Change Request-Tickets gestellt. Mein Fokus lag auf der fristgerechten und qualitativen Bearbeitung der Tickets bei gleichzeitiger Service-Orientierung. Es mussten Service-Zeiten eingehalten werden und es gehört auch eine Rufbereitschaft außerhalb der Service-Zeiten dazu.

Im Zuge einer Umstrukturierung mussten in diesem Projekt alle Berechtigungsrollen und Analyseberechtigungen getrennt werden. Dadurch sollte eine vollständige rechtliche und operative Trennung eines Unternehmens in zwei Unternehmen unterstützt werden. Meine Aufgabe war es in diesem Projekt die Rollen an die neu definierten Organisationsebenen anzupassen sowie Analyseberechtigungen aufzubauen und anzupassen.

Das Semantic Web bezeichnet eine Vielzahl von verschiedenen Ontologien (Wissensgraphen). Dabei sind diese Ontologien nicht von der gleichen Struktur. Zum Beispiel sind in einigen Ontologien Informationen in Form von Attributen abgebildet (Kante: besitzt, Attribut: Haus). In anderen wiederum sind die gleichen Informationen als Typ dargestellt (Kante: Typ, Attribut: Hausbesitzer). Die Vereinigung von verschiedenen Ontologien würde dazu führen, dass die unterschiedlichen darin vertieften Gebiete damit verknüpft werden können. Außerdem ist oftmals die Genauigkeit der Ontologien nicht besonders groß. Wir könnten also den Vergleich verschiedener Ontologien nutzen um Wissen zu validieren und zu korrigieren. Deshalb war es das Ziel dieses Projekts eine Methode zum Vergleich von Typen und Attributen in verschiedenen Wissensgraphen zu entwickeln. Die Methode sollte hinsichtlich Genauigkeit optimiert und geprüft werden. Meine Aufgabe war es Referenzprojekte zu sichten und zu adaptieren, die Methode zu entwickeln, zu implementieren und zu testen. Außerdem war es Teil des Projektes die Tests in einer schriftlichen Analyse auszuwerten, was ebenfalls meine Aufgabe war.