SAP Berechtigungen — Rollen, die passen.
Wer in SAP was darf, steht in Rollen. Über Jahre gewachsen, sind sie oft zu breit, schlecht dokumentiert und passen nicht mehr zu S/4HANA und Fiori. Jede neue App braucht Nacharbeit, jedes Upgrade bringt neue Vorschlagswerte. qify findet Berechtigungsberater, Rollenbauer und Projektleiter, die Rollenkonzepte entwerfen, in der Rollenpflege umsetzen und sauber pflegen, als Freelancer oder aus Beratungshäusern.
Warum Unternehmen Experten für Berechtigungen suchen
Berechtigungen sind Handwerk: Rollen schneiden, Vorschlagswerte pflegen, testen, nachziehen. Regelwerke zur Funktionstrennung, Zugriffsanträge und SAP Access Control behandelt unsere Seite SAP GRC.
Rollen sind über Jahre gewachsen
Sammelrollen mit Hunderten Transaktionen, Kopien von Kopien, Sternchen-Werte in kritischen Feldern. Niemand weiß mehr genau, warum ein Benutzer was darf, und jede Korrektur kann Arbeit im Fachbereich blockieren.
S/4HANA und Fiori ändern das Modell
Fiori-Apps brauchen Business-Kataloge, Spaces und Pages sowie Startberechtigungen für OData-Services. Transaktionen fallen weg oder werden durch Apps ersetzt. Alte Rollen eins zu eins zu übernehmen trägt selten.
Pflege bindet das Team
Ohne gepflegte Vorschlagswerte in SU24 und eine klare Namenskonvention wird jede Anpassung zur Fehlersuche im Berechtigungstrace. Das Wissen dazu liegt oft bei einer einzigen Person.
Wann Unternehmen bei uns anfragen
Rollen-Redesign im S/4HANA-Umstieg
Bei der Systemkonvertierung werden bestehende Rollen an entfallene Transaktionen und neue Fiori-Apps angepasst oder neu geschnitten. Bei einer Neueinführung entsteht das Konzept von Grund auf, oft ausgehend von den SAP-Vorlagen für Business-Rollen.
Fiori-Berechtigungen aufbauen
Business-Kataloge, Spaces und Pages werden Rollen zugeordnet, OData-Services freigeschaltet, Front-End- und Back-End-Rollen abgestimmt. Fehlerbilder wie fehlende Kacheln oder leere Apps werden systematisch geklärt.
Berechtigungskonzept sanieren
Zu weite Rollen werden anhand der tatsächlichen Nutzung zurückgeschnitten, Ableitungen nach Organisationsebenen und Namenskonventionen eingeführt, das Konzept für Prüfer dokumentiert.
Berechtigungen, GRC, Identitäten: wer macht was
Die drei Themen greifen ineinander. Die Fachleute dafür sind aber oft verschiedene, und nicht jedes Unternehmen braucht alle drei.
Berechtigungen (diese Seite)
Rollen entwerfen und in PFCG bauen, Fiori-Inhalte zuordnen, SU24 pflegen, testen und nach Upgrades nachziehen. Das Handwerk im System, mit oder ohne GRC-Software.
GRC und Funktionstrennung
Regelwerk für SoD-Konflikte, Zugriffsanträge mit Freigabe, Notfallzugriff und Rezertifizierung, etwa mit SAP Access Control. Mehr dazu auf unserer Seite SAP GRC.
Identitäten und Benutzer
Wer ein Konto bekommt, wann es gesperrt wird und welche Rolle es erhält, steuert häufig ein Identity-Management-System, das an SAP angebunden ist. Die Rollen selbst muss trotzdem jemand bauen.
Welche Themen rund um Berechtigungen wir besetzen
qify vermittelt Konzeptberater, Rollenbauer und Projektleiter für SAP-Berechtigungen. Diese Themen fallen in Anfragen typischerweise an.
Wen wir für SAP-Berechtigungen besetzen
Je nach Vorhaben brauchen Sie eine dieser Rollen oder ein kleines Team. Wir klären mit Ihnen, welche Kombination passt.
Von der Anfrage zum passenden Experten
qify implementiert nicht selbst. Wir vergleichen die Angebote unabhängig und finden die Spezialisten, die es können.
1. Bedarf schildern
Sie beschreiben Ihr Vorhaben im Gespräch mit Q, im Formular oder am Telefon. Wir klären, welche Rolle und welche Erfahrung Sie wirklich brauchen. Es muss noch nicht alles feststehen.
2. Profile vergleichen
Wir suchen unter Freelancern und in Beratungshäusern und sprechen fachlich mit den Kandidaten. Sie erhalten passende Profile mit Tagessatz und Verfügbarkeit.
3. Sie entscheiden
Sie sprechen mit den Experten, die Sie interessieren, und entscheiden dann. Wie das im Detail abläuft, zeigt unsere Seite So arbeiten wir.
Was Kunden zu SAP-Berechtigungen fragen
Was ist der Unterschied zwischen SAP-Berechtigungen und SAP GRC?
Berechtigungen sind die Rollen selbst: welche Transaktionen, Apps und Datenbereiche ein Benutzer nutzen darf, gebaut in der Rollenpflege PFCG. GRC ist die Steuerung darüber: Regelwerk für die Funktionstrennung, Zugriffsanträge, Notfallzugriff und Nachweise, meist mit SAP Access Control. Diese Seite behandelt den Rollenbau; Governance beschreibt unsere Seite SAP GRC.
Was ändert sich mit Fiori an den Berechtigungen?
Für eine Fiori-App reicht eine Transaktion nicht. Der Benutzer braucht die App im Business-Katalog seiner Rolle, die Startberechtigung für den OData-Service und die fachlichen Berechtigungen, die die App prüft. Mit eigenem Front-End-Server teilt sich das auf eine Front-End- und eine Back-End-Rolle auf. Was auf dem Launchpad erscheint, steuern Spaces und Pages.
Was ist SU24 und warum ist es wichtig?
In SU24 stehen die Vorschlagswerte: welche Berechtigungsobjekte eine Transaktion, eine App oder ein Service braucht und mit welchen Werten. PFCG übernimmt sie beim Rollenbau. Sind sie gepflegt, entstehen Rollen mit weniger Handarbeit. Nach Upgrades gleicht SU25 neue SAP-Vorschlagswerte mit den eigenen ab und zeigt, welche Rollen nachgezogen werden müssen.
Können wir unsere Rollen nach S/4HANA mitnehmen?
Bei einer Systemkonvertierung bleiben die Rollen technisch erhalten. Sie müssen aber an entfallene Transaktionen, neue Berechtigungsobjekte und Fiori angepasst werden. Viele Unternehmen nutzen den Umstieg, um Rollen neu zu schneiden. Welche Fiori-Apps zur bisherigen Transaktionsnutzung passen, zeigt der SAP Readiness Check.
Was sind die SAP-Vorlagen für Business-Rollen?
SAP liefert für S/4HANA Vorlagen für Business-Rollen mit dem Präfix SAP_BR_, die Business-Kataloge und Launchpad-Inhalte bündeln. Sie werden nicht direkt vergeben, sondern in den Kundennamensraum kopiert und angepasst. Organisationsebenen und Werte für Ihr Unternehmen kommen in der Rollenpflege dazu.
Welche Werkzeuge gibt es neben PFCG?
Neben den SAP-eigenen Mitteln gibt es Zusatzprodukte für Rollendesign, Massenpflege und Analyse, etwa die Xiting Authorizations Management Suite (XAMS) oder Lösungen von Pathlock, zu dem seit 2022 auch SAST SOLUTIONS aus Hamburg gehört. Ob sich ein Werkzeug lohnt, hängt von der Zahl der Systeme und Rollen ab. qify vermittelt Experten für den SAP-Standard wie für solche Werkzeuge, ohne Produktempfehlung.
Was kostet ein SAP Berechtigungsberater pro Tag?
Tagessätze sind individuell: Sie hängen von Seniorität, Spezialisierung, Einsatzdauer und Projektumfeld ab. Den konkreten Satz nennen wir mit jedem vorgeschlagenen Profil.
Weiter im SAP-Portfolio
SAP Berechtigungsberater anfragen
Beschreiben Sie kurz Ihren Bedarf. Wir schlagen Ihnen passende Profile mit Tagessatz und Verfügbarkeit vor.
- Berechtigungsberater, Rollenbauer und Projektleiter für ECC und S/4HANA
- Freelancer und Beratungshäuser unabhängig verglichen
- Unverbindlich: Sie entscheiden, mit wem Sie sprechen
Lieber direkt sprechen? +49 201 83084 800