Mit einem automatisierten Werkzeug des SAP-Partners Xiting hat die AUDI AG die Berechtigungen von mehr als 500 Schnittstellen einer komplexen SAP-Systemlandschaft überprüft und so potenzielle Sicherheitslücken geschlossen – ohne Unterbrechung des laufenden Betriebs.
SAP-Landschaften kommunizieren in aller Regel über RFC-Schnittstellen. Doch welche Daten dürfen über eine Schnittstelle transportiert werden? Von woher nach wohin darf sie zugreifen? Und warum liegt in diesen einfachen Fragen Zündstoff? “Komplexe SAP-Landschaften, in denen mehrere Lösungen über viele RFC-Schnittstellen verbunden sind, bergen Risiken”, weiß Patrick Bockel vom SAP-Partner Xiting AG . Denn: “RFC-Schnittstellen mit zu starken Berechtigungen machen Missbrauch möglich – wenn zum Beispiel ERP-Anwender in die HR-Lösung gelangen und dort die Löhne ihrer Kollegen einsehen können.”
Der langjährige SAP-Kunde Audi ist sich dieser Problematik bewusst. Der Automobilhersteller betreibt mehrere SAP-Systemlandschaften, etwa für ERP, Personalmanagement, Kundenbeziehungsmanagement, Business Warehousing, und nutzt zudem die Lösung zur Anwendungsverwaltung SAP Solution Manager. “Diese SAP-Systeme und auch diverse Nicht-SAP-Lösungen sind über mehr als 500 RFC-Schnittstellen miteinander verbunden, die bis vor Kurzem zu stark berechtigt waren”, schildert Dieter Krebs, IT-Projektleiter bei Audi.
Um das Geflecht von RFC-Berechtigungen zu prüfen und ohne Unterbrechung des laufenden Betriebs zu korrigieren, hat Xiting zusammen mit den Organisationen SAP Consulting und SAP Active Global Support einen speziellen Service etabliert, auf den im SAP-Hinweis 1682316 explizit aufmerksam gemacht wird. “Eine Bereinigung der Berechtigungen von ca. 500 Schnittstellen wie bei Audi kann ohne Risiken für den laufenden Betrieb nur mit einem automatisierten Werkzeug konsistent durchgeführt werden”, erklärt Patrick Bockel.
Hier den vollständigen Kundenbericht rund um die Bereinigung der RFC-Schnittstellen bei Audi mit der Xiting Authorizations Management Suite lesen.
Bildquelle:
Die Xiting GmbH wurde am 1. Juni 2008 von erfahrenen SAP-Consultants gegründet und liefert seither qualitativ hochwertige Dienstleistungen und Beratung rund um die Produkte von SAP. Aufgrund des Wachstums der Firma wurde die GmbH im Mai 2010 in eine AG überführt, mit Sitz in Schöfflisdorf (Nähe Zürich) in der Schweiz. In 2012 und 2013 wurden weitere Niederlassungen in UK und Deutschland gegründet. Die Mitarbeiter des erfolgreichen Dienstleistungsunternehmens sind europaweit im Einsatz.
Xiting GmbH
Johann Petschenka
Obere Ringstraße 17
79859 Schluchsee
+49 7656 9888155
jpetschenka@xiting.de
http://www.xiting.de