Mit unter 100 verwalteten Mitarbeitern in IT-Systemen gehört dein Unternehmen zu den Kleineren.   Die Einführung eines SAP IdM lohnt sich für dein Unternehmen nur unter bestimmten Voraussetzungen, z.B. ihr unterliegt sehr strengen Auditanforderungen oder sehr komplexen Mitarbeiter Lifecycle-Prozessen.

Ab 100 in IT-Systemen verwalteten Mitarbeitern kann sich die Einführung eines SAP IdM relativ schnell rechnen, vor allem wenn es komplexe Mitarbeiter Lifecycle-Prozesse gibt.

Ab 2.500 in IT-Systemen verwalteten Mitarbeitern lohnt sich in der Regel die Einführung eines SAP IdM Systems. Für dein Unternehmen ergeben sich große Einsparungspotentiale durch die Automatisierung der Mitarbeiter Lifecycle-Prozesse.

Bei über 10.000 in IT-Systemen verwalteten Mitarbeitern ist ein SAP IdM System System Pflicht, nicht Kür. Die Einsparungspotentiale durch die Automatisierung der Mitarbeiter Lifecycle-Prozesse sind ab dieser Grössenordnung enorm mit einem kurzen ROI.

Anzahl verwalteter Mitarbeiter

Eine zentrale Benutzerverwaltung (ZBV) kann eine wertvolle Unterstützung bei der Verwaltung von SAP Accounts sein. Doch was ist mit Nicht-SAP Systemen, wie verwaltest du z.B. einen Active Directory Account (AD)?

Da dein Unternehmen keine zentrale Benutzerverwaltung (ZBV) im Einsatz hat, kann ein SAP IdM System, bei der zentralen Verwaltung aller SAP und auch Non-SAP Accounts in deinem Unternehmen eine wichtige Rolle spielen.

Ja, eine ZBV gibt es immer noch. Da dein Unternehmen keine zentrale Benutzerverwaltung (ZBV) im Einsatz hat, kann ein SAP IdM System, bei der zentralen Verwaltung aller SAP und auch Non-SAP Accounts in deinem Unternehmen eine wichtige Rolle spielen. 

Zentrale Benutzerverwaltung (ZBV)

In modernen Unternehmen laufen Mitarbeiter Lifecycle-Prozesse wie z.B. der Eintritt mit Datengenerierung und automatischer Zuweisung von Berechtigungen komplett automatisiert ab. Glückwunsch! Dein Unternehmen ist beim Eintrittsprozess richtig gut aufgestellt, denn ihr habt das Onboarding neuer Mitarbeiter voll automatisiert. Und wie sieht es mit dem Offboarding, dem Austrtitt eines Mitarbeiters, mit Abteilungswechseln oder einer Rezertifizierung von Rollen aus?

In modernen Unternehmen laufen Mitarbeiter Lifecycle-Prozesse wie z.B. der Eintritt mit Datengenerierung und automatischer Zuweisung von Berechtigungen komplett automatisiert ab. Nicht schlecht, denn auch dein Unternehmen ist beim Eintrittsprozess schon ganz gut aufgestellt. Ihr managt zumindest das Onboarding automatisch. Vielleicht gibt es  beim Offboarding, Abteilungswechsel oder bei einer Rezertifizierung von Rollen noch Luft nachoben? Ein SAP IdM kann dir Optimierungspotential bieten. 

Bis auf ein paar manuelle Anpassungen, läuft alles automatisiert ab.

In modernen Unternehmen laufen Mitarbeiter Lifecycle-Prozesse wie z.B. der Eintritt mit Datengenerierung und automatischer Zuweisung von Berechtigungen komplett automatisiert ab. Dein Unternehmen hat hier Luft nach oben, da sehr viel manuell erledigt wird. Es gibt Abhilfe! Ein SAP IdM löst Excel-Tabellen und Laufzettel ab und bietet deinem Unternehmen große Optimierungspotentiale. Das gilt auch für andere Prozesse, wie z.B. Austritt, Rezertifizierung oder ein Wechsel der Abteilung. Automatisiere deine Mitarbeiter Lifecycle-Prozesse mit SAP IdM umfassend, verabschiede dich von manuellen Tätigkeiten und nutze deine Zeit für wichtigere Themen.

Abgesehen von ein paar Automatismen arbeiten wir hier manuell.

In modernen Unternehmen laufen Mitarbeiter Lifecycle-Prozesse wie z.B. der Eintritt mit Datengenerierung und automatischer Zuweisung von Berechtigungen komplett automatisiert ab. Leider zählt dein Unternehmen nicht dazu, denn ihr erledigt das Onboarding vollkommen manuell. Es gibt Abhilfe! Ein SAP IdM löst Excel-Tabellen und Laufzettel ab und bietet deinem Unternehmen große Optimierungspotentiale. Das gilt auch für andere Prozesse, wie z.B. Austritt, Rezertifizierung oder ein Wechsel der Abteilung. Automatisiere deine Mitarbeiter Lifecycle-Prozesse mit SAP IdM umfassend, eine Investition zahlt sich für dein Unternehmen schnell zurück. Nervenaufreibende manuelle Prozesse bist du auch gleich quitt. 

Automatisiertes Mitarbeiter Onboarding

Glückwunsch, alles richtig gemacht! Ob manuell oder automatisch, du hast das Onboarding im Griff! Neue Mitarbeiter können in deinem Unternehmen schon an Tag 1 voll loslegen. Alle Accounts, Berechtigungen, E-Mail Adresse und Zugänge sind funktionsbereit.

Neue Mitarbeiter können bei uns schon an Tag 1 voll loslegen

Es scheint, dein Unternehmen hat diesbezüglich Optimierungspotential. Hast du schon einmal die Kosten überschlagen, die entstehen wenn jeder neue Mitarbeiter eine Woche lang nicht arbeiten kann, weil Accounts, Berechtigungen, E-Mail Adresse und Zugänge nicht funktionsbereit sind? Das kostet richtig Geld und frustriert auch den Mitarbeiter. Das geht doch besser, oder? 

Bis zu einer Woche. Es dauert ein wenig bis alles da ist.

Jeder Mitarbeiter muss natürlich erstmal ankommen. Ein Monat ist dafür aber definitiv zu lange. Das erzeugt enorme Kosten für den Zeitraum in dem der Mitarbeiter voll bezahlt wird, aber noch nicht arbeiten kann, weil Accounts, Berechtigungen, E-Mail Adresse und Zugänge nicht funktionsbereit sind. Neue Mitarbeiter kennen nur ein Gas: Vollgas. Bremse sie nicht aus. 

Bis zu einem Monat. Man muss ja auch erstmal ankommen.

Wenn Accounts, Berechtigungen, E-Mail Adresse und Zugänge nicht funktionsbereit sind und ein neuer Mitarbeiter in deinem Unternehmen mehr als einen Monat lang warten muss, um störungsfrei arbeiten zu können, dann liegt einiges im Argen. Hier sollte schnell etwas getan werden, um die Kosten zu reduzieren! Oder bezahlt ihr die Mitarbeiter so lange für's Kaffee trinken? 

Dauer Mitarbeiter Onboarding

Deine Accountleichen sind ein echtes Sicherheitsrisiko! Es ist höchste Zeit zu handeln, bevor ein grober Schaden entsteht. Mindestens so wichtig wie der Eintritt eines Mitarbeiters ist sein Austritt. Schliesslich stellt jeder noch aktive Account eines ausgetretenen Mitarbeiters ein Sicherheitsrisiko dar. Im schlimmsten Fall entsteht ein wirtschaftlicher Schaden durch ein Audit-Finding oder ein Sicherheitsleck. SAP IdM kann dank umfangreichen, systemübergreifenden Reporting-Möglichkeiten abgelaufene Accounts aufspüren und bei der Bereinigung helfen. Damit bist du auf der sicheren Seite, und zwar audtisicher! 

Ob offiziell oder nicht: Deine Accountleichen sind ein echtes Sicherheitsrisiko! Es ist höchste Zeit zu handeln, bevor ein grober Schaden entsteht. Mindestens so wichtig wie der Eintritt eines Mitarbeiters ist sein Austritt. Schliesslich stellt jeder noch aktive Account eines ausgetretenen Mitarbeiters ein Sicherheitsrisiko dar. Im schlimmsten Fall entsteht ein wirtschaftlicher Schaden durch ein Audit-Finding oder ein Sicherheitsleck. SAP IdM kann dank umfangreichen, systemübergreifenden Reporting-Möglichkeiten abgelaufene Accounts aufspüren und bei der Bereinigung helfen. Damit bist du auf der sicheren Seite, und zwar audtisicher!

Mindestens so wichtig wie der Eintritt eines Mitarbeiters ist sein Austritt. Schliesslich stellt jeder noch aktive Account eines ausgetretenen Mitarbeiters ein Sicherheitsrisiko dar. Im schlimmsten Fall entsteht ein wirtschaftlicher Schaden durch ein Audit-Finding oder ein Sicherheitsleck. Du hast offenbar alles im Griff. Super. Das belegst du sicher auch durch vollständige, systemübergreifende Reports?

Mindestens so wichtig wie der Eintritt eines Mitarbeiters ist sein Austritt. Schliesslich stellt jeder noch aktive Account eines ausgetretenen Mitarbeiters ein Sicherheitsrisiko dar. Im schlimmsten Fall entsteht ein wirtschaftlicher Schaden durch ein Audit-Finding oder ein Sicherheitsleck. Wenn du ""Keine Ahnung"" hast, ob sich Accountleichen in den Systemen befinden, gehe davon aus,  dass sie existieren. Accountleichen sind ein echtes Sicherheitsrisiko! SAP IdM kann dank umfangreichen, systemübergreifenden Reporting-Möglichkeiten abgelaufene Accounts aufspüren und bei der Bereinigung helfen. Damit bist du auf der sicheren Seite, und zwar audtisicher. Das kostet zunächst, klar, amortisiert sich aber schnell.

Offboarding Mitarbeiter und Accountleichen

Selbst wenn dein Unternehmen regelmäßig intern oder extern auditiert wird, geh lieber auf Nummer sicher, denn Audits haben die unangenehme Eigenschaft, Ungereimtheiten aufzudecken. Der Einsatz von SAP IdM kann dabei helfen und lässt dich bei Audits vor dem Chef und den Aktionären immer gut aussehen.

Dein Unternehmen wird nicht regelmäßig intern oder extern auditiert. Ok, ein Stressfaktor weniger. Trotzdem muss sich irgendjemand im Schadenfall verantworten. Es ist deine Mission, jeden Schadenfall pro-aktiv zu verhindern und vorzusorgen. 

IT-Audit

Unabhängig davon, ob dein Unternehmen auditiert wird oder nicht: Ein zentrales Reporting über die gesamte Systemlandschaft gibt  einen schnellen Überblick der Accounts und Berechtigungen in den einzelnen Systemen. Du hast den Überblick, aber nur systemspezifisch (z.B. pro SAP Mandant). Ein SAP IdM bietet hier umfangreiche Reportingmöglichkeiten, sodass du nicht wie in deinem Fall von System zu System springen musst, sondern zentral und systemübergreifend Reports erstellen kannst, zeitgesteuert und voll automatisch!

Ja, ich habe Überblick, aber nur systemspezifisch (z.B. pro SAP Mandant)

Bingo, alles im grünen Bereich. Respekt! Dein Unternehmen hat im Handumdrehen den Überblick über jeden Account - egal ob Active Directory, SAP oder Cloud. Du weißt wer welche Rollen in welchen Systemen und wer kritische Rollen hat, wer noch aktiv obwohl bereits ausgetreten ist und wo es Duplikate gibt. Unabhängig davon, ob dein Unternehmen auditiert wird oder nicht: Ein zentrales Reporting über die gesamte Systemlandschaft mit Rollenkonzept gibt einen schnellen Überblick der Accounts und Berechtigungen in den einzelnen Systemen. 

Ja, ich habe Überblick. Ich weiß alles über jeden Account - egal ob Active Directory, SAP oder Cloud.

Unabhängig davon, ob dein Unternehmen auditiert wird oder nicht: Ein zentrales Reporting über die gesamte Systemlandschaft gibt  einen schnellen Überblick der Accounts und Berechtigungen in den einzelnen Systemen. Im Reporting geht noch was in deinem Unternehmen! Denn bei einem eingeschränkten Reporting entgehen dir womöglich wichtige Details und Informationen über Accounts und Berechtigungen. Hier solltest du nachjustieren. Ein SAP IdM bietet dir umfangreiche Reportingmöglichkeiten mit zentralen und systemübergreifenden Reports und dies zeitgesteuert und voll automatisch! Mit  SAP IdM entgeht dir nichts. Du erhältst du den Überblick über aktive Accounts und deren Berechtigungen in den einzelnen Systemen. 

Überblick? Nur Eingeschränkt. Da geht noch mehr.

Beim Thema Reports fehlt dir der Überblick. Hier besteht dringender Handlungsbedarf! Unabhängig davon, ob dein Unternehmen auditiert wird oder nicht: Ein zentrales Reporting über die gesamte Systemlandschaft gibt einen schnellen Überblick der Accounts und Berechtigungen in den einzelnen Systemen. Fehlenlede Reportingprozesse stellen ein Sicherheitsrisiko dar für dein Unternehmen, ohne eine vollständige Übersicht. Stell dir udem vor, wie viel Zeit du sparen kannst, wenn nicht mehr manuell in jedem System einzeln geprüft werden muss. Mit SAP IdM erhältst du ein zentrales, systemübergreifendes Reporting über aktuelle Accounts und deren Berechtigungen. Damit schließt du ein Sicherheitsrisiko von vornherein aus.

Nein, mir fehlt der Überblick. Ich muss ins System gehen und manuell nachschauen.

Reports

Natürlich sind für ein Audit nicht nur die Informationen wichtig, wer welche Berechtigungen in welchen Systemen hat, sondern auch die Metadaten, wie z.B.: - Wer hat die Berechtigung beantragt? - Wer hat sie freigegeben? - Mit welcher Begründung wurde sie freigegeben?  In deinem Unternehmen fehlt neben den Reportingmöglichkeiten offensichtlich der komplette Audittrail. Bist du dir bewusst, dass dies ein großes Sicherheitsrisiko darstellt! SAP IdM bietet einen detaillierten Audittrail, der nicht nur die klassichen Account- und Berechtigungsdaten loggt, sondern auch Metadaten wie die oben genannten Zuweisungsinformationen! Diese können dann jederzeit als Report aufgearbeitet werden.

Natürlich sind für ein Audit nicht nur die Informationen wichtig, wer welche Berechtigungen in welchen Systemen hat, sondern auch die Metadaten, wie z.B.: - Wer hat die Berechtigung beantragt? - Wer hat sie freigegeben? - Mit welcher Begründung wurde sie freigegeben?  In deinem Unternehmen sind diese Daten zwar vorhanden, jedoch nicht strukturiert abgelegt, sodass jederzeit auf diese zugegriffen  und sichergestellt werden kann, dass die Daten korrekt sind. Ein Kollege mag sich falsch erinnern, eine Excel File wurde verändert und der Laufzettel landet im Müll. Keine gute Basis für ein auditkonformes Reporting! SAP IdM bietet einen detaillierten Audittrail, der nicht nur die klassichen Account- und Berechtigungsdaten loggt, sondern auch Metadaten wie die oben genannten Zuweisungsinformationen! Diese können jederzeit als Report aufgearbeitet werden. Mit dem SAP IdM automatisierst du den Audittrail plus das Reporting.

Ich müsste dazu lange suchen oder mit Kollegen sprechen.

Du hast den Audittrail im Griff. Natürlich sind für ein Audit nicht nur die Informationen wichtig, wer welche Berechtigungen in welchen Systemen hat, sondern auch die Metadaten, wie z.B.: - Wer hat die Berechtigung beantragt? - Wer hat sie freigegeben? - Mit welcher Begründung wurde sie freigegeben?  Hier läuft bei dir alles im grünen Bereich! Wenn du zudem die Daten effizient zu Reports generieren kannst, ist alles top! Übrigens: Auch SAP IdM bietet einen detaillierten Audittrail!

Ja, bei uns wird alles auditkonform geloggt.

Die Übersicht über aktuelle Accounts und deren Berechtigungen sind nur die halbe Miete. Für ein Audit sind nicht nur die Informationen wichtig, wer welche Berechtigungen in welchen Systemen hat, sondern auch die Metadaten, wie z.B.: - Wer hat die Berechtigung beantragt? - Wer hat sie freigegeben? - Mit welcher Begründung wurde sie freigegeben?  Du bewegst dich hier im Graubereich! Ohne vollständige Metadaten bewegst du dich in einer Grauzone, die dem Auditor für ein Audit oder Reporting wohl nicht reichen wird. SAP IdM bietet einen detaillierten Audittrail, der nicht nur die klassichen Account- und Berechtigungsdaten loggt, sondern auch Metadaten wie die oben genannten Zuweisungsinformationen! Diese können dann jederzeit als Report aufgearbeitet werden. Mit dem SAP IdM automatisierst du den Audittrail plus das Reporting. 

Metadaten in Reports und Audittrail

Je mehr Systeme, desto anspruchsvoller ist die Komplexität und der Aufwand bei der Verwaltung der Mitarbeiteraccounts.  Bei 5 Systemen und weniger, rechnet sich die Einführung eines SAP IdM nur, wenn dein Unternehmen mit sehr komplexen Mitarbeiter-Life Cycle Prozessen oder tiefgreifenden Compliance-Anforderungen zu tun hat. Solltest du über den SAP IdM nachdenken, informiere dich über den Implementierungsaufwand und stelle eine Kosten-Nutzen-Überlegung an. Gerne hilft dir itesys dabei.

Je mehr Systeme, desto anspruchsvoller ist die Komplexität und der Aufwand bei der Verwaltung der Mitarbeiteraccounts.  Bei 50 Systemen und weniger - SAP Mandanten, Active Directory Domains und Drittanbieter sowie Cloud-Systeme, Adressbücher, etc. - kann sich ein SAP IdM sehr schnell rechnen. Insbesondere wenn dein Unternehmen damit  einen hohen Automatisierungsgrad der Prozesse erreichen kann. Zusätzlich erhöht sich die IT-Sicherheit. Eine Kosten-Nutzen-Analyse hilft dir bei deiner Entscheidung. Gerne hilft dir itesys dabei. 

Je mehr Systeme, desto anspruchsvoller ist die Komplexität und der Aufwand bei der Verwaltung der Mitarbeiteraccounts.  Bei mehr als 50  und bis zu 100 Systemen - SAP Mandanten, Active Directory Domains und Drittanbieter- sowie Cloud-Systemen, Adressbücher, etc. - solltest du ernsthaft über ein SAP IdM nachdenken. Eine Automatisierung von Prozessen wird die initiale Investition sehr schnell amortisieren und erhöht zusätzlich Ihre IT-Sicherheit.

Je mehr Systeme, desto anspruchsvoller ist die Komplexität und der Aufwand bei der Verwaltung der Mitarbeiteraccounts.  In deinem Unternehmen sind es über 100 SAP Systeme, daher ist die Nutzung eines SAP IdM aus unserer Sicht Pflicht. Mitarbeiteraccounts in einer solch hohen Anzahl lassen sich manuell nicht effizient verwalten. Mit der Implementierung und Automatisierung der Mitarbeiter Lifecycle Prozesse kannst du erheblich Zeit und Geld sparen und erhöhst zusätzlich die IT-Sicherheit. Und das bei maximaler Systemsicherheit und umfassendem Reporting.

Anzahl Systeme

Euer Help Desk und weitere Mitarbeiter, verbingen ihre Zeit offensichtlich mit unnötigen Aufgaben: Passwort-Self Service, Firefighter, Single-Sign-On und automatische Berechtigungen sind von euren IT-Systemen weiter entfernt als die Erde vom Mond.  Es ist daher höchste Zeit für SAP IdM! Befreie euren Help Desk von solchen Zeitfressern. Verbessere eure SAP User Experience und setze die freiwerdenden Kapazitäten lieber sinnvoll ein.

Nein, das macht bei uns der Help-Desk oder die SAP Basis.

Euer Help Desk und weitere Mitarbeiter, verbingen ihre Zeit leider mit unnötigen Aufgaben: Passwort-Self Service, Firefighter, Single-Sign-On und automatische Berechtigungen sind für euch aber keine Fremdwörter mehr. Und doch besteht Optimierungspotential! Nutze die Chance euren Help Desk von solchen Zeitfressern zu entlasten. Verbessere eure SAP User Experience und setze die freiwerdenden Kapazitäten lieber sinnvoll ein. 

Top Job! Passwort-Self Service, Firefighter, Single-Sign-On und automatisierte Berechtigungsvergabe - sind implementiert oder werden über schlanke Prozesse effizient umgesetzt. Gute Arbeit! Denn wenn dein Help Desk und andere Mitarbeiter Zeit mit unnötigen Aufgaben verbringen, kostet dies Geld und eure SAP User Experience leidet darunter.

Passwort-Self Service, Firefighter, Single-Sign-On und automatisierte Berechtigungsvergabe - sind für euch keine Fremdwörter und dennoch gibt es Luft nach oben mit Optimierungspotential! Nutze dazu SAP IdM um deinen Help Desk zu entlasten und setze die Ressourcen dort ein, wo Sie wirklich gebraucht werden, um die gesamte User Experience zu verbessern!

Help Desk und Pflegeaufwand für Accounts

Du verstehst dein Handwerk, denn ihr nutzt Regelwerke für Berechtigungen! Gute Arbeit! Um die User Experience und die Prozesse weiter zu optimieren, ist es mit SAP IdM möglich, automatische Regelwerke zu implementieren. Am Beispiel der Organisationseinheiten kann Mitarbeiteraccounts automatisch ein Set an Berechtigungen zugewiesen werden, die diese für ihre Arbeit benötigen. Das nennt sich Businessrolle. Wechselt ein Mitarbeiter seine Organisationseinheit, wird die alte Businessrolle automatisch entfernt und die neue automatisch hinzugefügt - mit oder ohne Grace Period. Stell dir einmal die globale Performance-Verbesserung vor, die du mit einem solchen Prozess erreichen kannst! Selbstverständlich können mit SAP IdM jegliche Arten von Regelwerken implementiert werden. Dein Vorteil: Die Regeln existieren schon - ob auf Papier oder in Köpfen - sie müssen nur noch implementiert werden.

Offenbar nutzt ihr keine Regelwerke für Berechtigungen.  Um die User Experience und die Prozesse weiter zu optimieren, ist es mit SAP IdM möglich, automatische Regelwerke zu implementieren. Am Beispiel der Organisationseinheiten kann Mitarbeiteraccounts automatisch ein Set an Berechtigungen zugewiesen werden, die diese für ihre Arbeit benötigen. Das nennt sich Businessrolle. Wechselt ein Mitarbeiter seine Organisationseinheit, wird die alte Businessrolle automatisch entfernt und die neue automatisch hinzugefügt - mit oder ohne Grace Period. Stell dir einmal die globale Performance-Verbesserung vor, die du mit einem solchen Prozess erreichen kannst! Selbstverständlich können mit SAP IdM jegliche Arten von Regelwerken implementiert werden. Dein Nachteil: Die Regeln existieren bei euch noch nicht und müssten entsprechend erst erarbeitet werden. Schätze mal, wie viel Zeitersparnis für dich drin steckt. Sicher zahlt sich die zeitliche und finanzielle Investition in die Implementierung des SAP IdM schnell aus.

Regelwerke für Berechtigungen

Regeln sind auch im Notfall wichtig: Im konkreten Fall eines Mitarbeiters, der plötzlich nicht mehr arbeiten kann ist bei dir die Regel: Panik und Alarmbereitschaft! Das kostet Zeit und frustriert! Deine Kollegen freuen sich auch riesig, wenn sie mehrmals pro Woche einem Mitarbeiter SAP_ALL zuweisen müssen. Dann lieber in ein SAP IdM investieren - den Firefighter-Prozess können wir dir direkt mitliefern!  Das gefällt auch eurem Auditor.

…und das geamte Büro verfallen in Panik, Alarmbereitschaft! 

Glückwunsch, du hast es voll im Griff. Regeln sind auch im Notfall wichtig: Im konkreten Fall eines Mitarbeiters, der plötzlich nicht mehr arbeiten kann, ist bei euch das Motto: Wir bleiben entspannt! Einfach den Firefighter Prozess aufrufen und der Mitarbeiter kann direkt wieder arbeiten! Das freut euch den Mitarbeiter.  Aber: Gilt das auch für Non-SAP-Systeme? 

…oder der Mitarbeiter ruft entspannt den Firefighter-Prozess auf. Dieser löst es im Handumdrehen. 

Regeln sind auch im Notfall wichtig: Im konkreten Fall eines Mitarbeiters, der plötzlich nicht mehr arbeiten kann ist bei dir die Regel: Lass das mal den Help Desk machen! Doch ist die akute Vergabe von Berechtigungen bei eurem Help Desk wirklich gut aufgehoben? Der Help Desk ist oft überlastet und wird mit solchen vermeidbaren Anfragen zusätztlich beansprucht. Definiert lieber Regeln für ein geordnetes Notfall-Management. Dann lieber in ein SAP IdM investieren - den Firefighter-Prozess können wir dir direkt mitliefern!

...rufst den Help Desk an. Die wissen was zu tun ist. Vielleicht kann der Mitarbeiter nächste Woche wieder arbeiten.

Regeln sind auch im Notfall wichtig: Im konkreten Fall eines Mitarbeiters, der plötzlich nicht mehr arbeiten kann ist bei dir die Regel: Du rufst den Help Desk an oder gehst selbst in das  System, um dem User manuell die Berechtigung zuzuweisen. Das kostet Zeit und frustriert! Deine Kollegen freuen sich auch riesig, wenn sie mehrmals pro Woche einem Mitarbeiter SAP_ALL zuweisen müssen. Dann lieber in ein SAP IdM investieren - den Firefighter-Prozess können wir dir direkt mitliefern!  Das gefällt auch eurem Auditor.

...rufst jemanden an oder gehst selbst in das entsprechende System um dem User manuell die Berechtigung zuzuweisen.

Im konkreten Fall eines Mitarbeiters, der plötzlich nicht mehr arbeiten kann, ist bei euch das Motto: Wir bleiben entspannt! Du nutzt den standardisierten Prozess, der für solche Fälle  implementiert ist und der Mitarbeiter kann direkt wieder arbeiten! Das freut euch den Mitarbeiter. Good Job!  Und wie steht es um die Notfall-Regeln bei euren Non-SAP-Systemen? Loggst du auch bei denen alles Audit-konform?

...nutzt den standardisierten Prozess, der für solche Fälle  implementiert ist.

Firefighter Prozess

Dein Unternehmen nutzt Cloud-basierte Systeme. Hier die gute Nachricht: der SAP IdM ist zu 100% Cloud-fähig, er kann  beliebig viele Cloud-Systeme (SAP und non-SAP) anbinden. Die SAP Identity Services IPS & IAS machen's möglich. Nutze die Services, um deine Mitarbeiter Accounts auch in der Cloud zu verwalten!

Dein Unternehmen nutzt momentan keine Cloud-basierten Systeme. Hier die gute Nachricht: Mit dem SAP IdM seid ihr bereit für die Zukunft! Der SAP IdM ist zu 100% Cloud-fähig, er kann  beliebig viele Cloud-Systeme (SAP und non-SAP) anbinden. Die SAP Identity Services IPS & IAS machen's möglich. Nutze die Services, um deine Mitarbeiter Accounts auch in der Cloud zu verwalten! "

Brauchst du ein SAP IdM?