Thought Leadership
Mit dem „Authorization Robot“ revolutioniert Sivis die Erstellung und Pflege von SAP-Berechtigungskonzepten. Das Karlsruher Softwarehaus hat sich auf Berechtigungen, Benutzerverwaltung und Compliance in SAP spezialisiert. Der Produktlaunch des weltweit ersten virtuellen SAP-Rollenberaters ist der erfolgreiche Abschluss eines visionären Forschungsprojekts, das der Karlsruher Softwarespezialist Sivis in Kooperation mit der Hochschule Karlsruhe durchgeführt hat. Die Pilotierung wurde durch das Bundesministerium für Bildung und Forschung (BMBF) gefördert.
SAP-Systeme sind in vielen Unternehmen das digitale Herz aller Prozesse. Ein durchdachtes Rollen- und Berechtigungskonzept („Wer darf was?“) ist deshalb für die IT-Sicherheit und die Compliance unverzichtbar. Nur so lassen sich sensible Informationen schützen und Schäden durch die falsche oder missbräuchliche Verwendung von Daten vermeiden. Die Herausforderung: SAP-Berechtigungskonzepte sind aufwendig – und mit langen Projektlaufzeiten, hohen Kosten für externe SAP-Consultants und auch großer Arbeitsbelastung für interne Projektbeteiligte verbunden. Hinzu kommt der sich verschärfende Mangel an IT-Fachkräften und SAP-Experten. Hier setzt der Authorization Robot von Sivis an: Der virtuelle Rollenberater automatisiert einen wesentlichen Teil der manuellen Berateraufgaben. Er analysiert und clustert Millionen von Tracingdaten und entwickelt komplexe Konzeptvorschläge für Einzel- und Sammelrollen – abgestimmt auf die individuelle Zielsetzung des Unternehmens, wie beispielsweise die Lizenzkosten-Optimierung oder die Erhöhung der Sicherheit. Nach der Validierung und Verfeinerung durch den SAP-Consultant ist das automatisch generierte Berechtigungskonzept einsatzbereit.
Automatisierung durch evolutionäre Algorithmen
Weil die Modellierung von SAP-Berechtigungskonzepten das Handling sehr großer Datenmengen voraussetzt, basiert der Authorization Robot auf komplexen evolutionären Algorithmen. Mittels Automated Role Mining werden repetitive Tätigkeiten in hoher Geschwindigkeit automatisiert und das Verhalten menschlicher Nutzer simuliert. Der Clou: In Verbindung mit KI-gestützten Modulen wird der virtuelle Rollenberater intelligent – beispielsweise um eigenständig, mithilfe semantischer Komponenten, verständliche Namenskonventionen zu generieren.
Berechtigungskonzepte 2.0 steigern die Effizienz
Der virtuelle Rollenberater bietet im gesamten Lebenszyklus der SAP Berechtigungskonzepte enormes Effizienzpotenzial, von der Erstentwicklung über das Redesign bis hin zur laufenden Pflege. Ein weiterer Vorteil ist, dass er Sicherheitslücken deutlich minimiert, sodass Unternehmen jederzeit auf SAP Audits oder Zertifizierungen wie PCI DSS vorbereitet sind und in Konformität mit Security-Regularien wie NIS2 und SOX arbeiten. Auch die Beta-Phase erfüllte die hohen Erwartungen an die Performance: „Auf Basis der Ergebnisse bei unseren Pilotkunden gehen wir davon aus, dass der Authorization Robot künftig bis zu 95 Prozent der Beraterstunden für den Rollenbau einsparen kann“, zieht Sivis-Developer Nicolas Justen Bilanz.
Ein Game Changer für SAP-Rollenprojekte
Sivis CEO Philipp Latini geht noch einen Schritt weiter: „Unser Authorization Robot ist weit mehr als ‚just another tool‘ für SAP-Berechtigungskonzepte. Mit dem virtuellen Rollenberater haben wir einen Game Changer geschaffen, der das gesamte Business disruptiv verändern wird. Denn durch seine evolutionären Algorithmen ersetzt er einen Großteil der Manpower in Rollenprojekten, sodass die knappe und teure Ressource der SAP-Consultants nicht länger den Flaschenhals für IT-Sicherheit und Compliance darstellt. SAP-Experten können ihre Zeit, ihr Fachwissen und ihre Soft Skills künftig auf die wichtigsten Aufgaben im Projekt konzentrieren: die strategische Beratung, den Dialog mit den Fachabteilungen und das Projektmanagement.“
Die Beta-Phase ist jetzt abgeschlossen. Seit April 2023 ist der Sivis Authorization Robot marktreif und kann als Software-as-a-Service für SAP-Umgebungen lizenziert werden. Da die Lösung unabhängig von SAP entwickelt wurde, ist sie perspektivisch auch für andere Ökosysteme einsetzbar. Weitere Informationen zum Produkt und zur Technologie finden Sie hier.
www.sivis.com
