sap netweaver idm – ablösung der zbv (level 3)
TRANSCRIPT
![Page 1: SAP NetWeaver IdM – Ablösung der ZBV (Level 3)](https://reader033.vdocument.in/reader033/viewer/2022042600/587ba7481a28ab81758b61ef/html5/thumbnails/1.jpg)
academy.ibsolution.de © IBsolution GmbH1
ZBV mit IdM ablösen
08.03.2016, Moritz Köppen, IBsolution GmbH
![Page 2: SAP NetWeaver IdM – Ablösung der ZBV (Level 3)](https://reader033.vdocument.in/reader033/viewer/2022042600/587ba7481a28ab81758b61ef/html5/thumbnails/2.jpg)
academy.ibsolution.de © IBsolution GmbH2 academy.ibsolution.de © IBsolution GmbH2
Für wen ist dieses Webinar?
• Genervte Administratoren
• IT-Leiter, die von einem Produkt wegkommen wollen, für das es keine Weiterentwicklungen und nur noch befristeten Support gibt
• IdM-Interessierte
![Page 3: SAP NetWeaver IdM – Ablösung der ZBV (Level 3)](https://reader033.vdocument.in/reader033/viewer/2022042600/587ba7481a28ab81758b61ef/html5/thumbnails/3.jpg)
academy.ibsolution.de © IBsolution GmbH3 academy.ibsolution.de © IBsolution GmbH3
Was lernen Sie in diesem Webinar?
• Warum IdM?
• Wie kann ich die ZBV ablösen?
• Welche Veränderungen und Opportunities ergeben sich?
• Vorteile des Wechsels
• Kosten- und Zeitaufwände
![Page 4: SAP NetWeaver IdM – Ablösung der ZBV (Level 3)](https://reader033.vdocument.in/reader033/viewer/2022042600/587ba7481a28ab81758b61ef/html5/thumbnails/4.jpg)
academy.ibsolution.de © IBsolution GmbH4 academy.ibsolution.de © IBsolution GmbH4
IBsolution Academy Erfolgszertifikat
Persönliches Zertifikat für jeden Teilnehmer:
• Webinar anschauen
• Multiple-Choice-Test ablegen
• 8 von 10 Fragen richtig beantworten
![Page 5: SAP NetWeaver IdM – Ablösung der ZBV (Level 3)](https://reader033.vdocument.in/reader033/viewer/2022042600/587ba7481a28ab81758b61ef/html5/thumbnails/5.jpg)
academy.ibsolution.de © IBsolution GmbH5
Use-Case: Max, Stammdatenverwalter
Max, sehr gereizt, muss Daten replizieren. Manuelle Datenpflege dauert Wochen.
Hans, Admin. Benötigt die Daten dringend und fehlerfrei.
Hat keine Lust mehrmanuell Daten zu pflegen.
IBsolution EnhancementPackage als beschleunigender Assistent
![Page 6: SAP NetWeaver IdM – Ablösung der ZBV (Level 3)](https://reader033.vdocument.in/reader033/viewer/2022042600/587ba7481a28ab81758b61ef/html5/thumbnails/6.jpg)
academy.ibsolution.de © IBsolution GmbH6 academy.ibsolution.de © IBsolution GmbH6
Ihr Redner
Moritz Köppen Bild einfügen
![Page 7: SAP NetWeaver IdM – Ablösung der ZBV (Level 3)](https://reader033.vdocument.in/reader033/viewer/2022042600/587ba7481a28ab81758b61ef/html5/thumbnails/7.jpg)
academy.ibsolution.de © IBsolution GmbH7 academy.ibsolution.de © IBsolution GmbH7
Einstellungen und Ablauf des Webinars
![Page 8: SAP NetWeaver IdM – Ablösung der ZBV (Level 3)](https://reader033.vdocument.in/reader033/viewer/2022042600/587ba7481a28ab81758b61ef/html5/thumbnails/8.jpg)
academy.ibsolution.de © IBsolution GmbH8 academy.ibsolution.de © IBsolution GmbH8
IBsolution GmbH: Unsere Standorte
Nordrhein-WestfalenNeuss
Baden-WürttembergHeilbronn
BayernMünchen
SchweizZürich
BulgarienSofia
![Page 9: SAP NetWeaver IdM – Ablösung der ZBV (Level 3)](https://reader033.vdocument.in/reader033/viewer/2022042600/587ba7481a28ab81758b61ef/html5/thumbnails/9.jpg)
academy.ibsolution.de © IBsolution GmbH9 academy.ibsolution.de © IBsolution GmbH9
IBsolution: Beratungsschwerpunkte
![Page 10: SAP NetWeaver IdM – Ablösung der ZBV (Level 3)](https://reader033.vdocument.in/reader033/viewer/2022042600/587ba7481a28ab81758b61ef/html5/thumbnails/10.jpg)
academy.ibsolution.de © IBsolution GmbH10 academy.ibsolution.de © IBsolution GmbH10
IBsolution: Beratungsschwerpunkte
![Page 11: SAP NetWeaver IdM – Ablösung der ZBV (Level 3)](https://reader033.vdocument.in/reader033/viewer/2022042600/587ba7481a28ab81758b61ef/html5/thumbnails/11.jpg)
academy.ibsolution.de © IBsolution GmbH11 academy.ibsolution.de © IBsolution GmbH11
AGENDA
Begrüßung und Einführung
Ausgangslage und Begriffsklärung
Unterschiede IdM & ZBV
Demo am IdM UI
Vorgehen einer ZBV Ablösung
Fragen & Antworten
![Page 12: SAP NetWeaver IdM – Ablösung der ZBV (Level 3)](https://reader033.vdocument.in/reader033/viewer/2022042600/587ba7481a28ab81758b61ef/html5/thumbnails/12.jpg)
academy.ibsolution.de © IBsolution GmbH12 academy.ibsolution.de © IBsolution GmbH12
Interner Aufbau
Komplexe Strukturen
![Page 13: SAP NetWeaver IdM – Ablösung der ZBV (Level 3)](https://reader033.vdocument.in/reader033/viewer/2022042600/587ba7481a28ab81758b61ef/html5/thumbnails/13.jpg)
academy.ibsolution.de © IBsolution GmbH13 academy.ibsolution.de © IBsolution GmbH13
AGENDA
Begrüßung und Einführung
Ausgangslage und Begriffsklärung
Unterschiede IdM & ZBV
Demo am IdM UI
Vorgehen einer ZBV Ablösung
Fragen & Antworten
![Page 14: SAP NetWeaver IdM – Ablösung der ZBV (Level 3)](https://reader033.vdocument.in/reader033/viewer/2022042600/587ba7481a28ab81758b61ef/html5/thumbnails/14.jpg)
academy.ibsolution.de © IBsolution GmbH14 academy.ibsolution.de © IBsolution GmbH14
Was ist IdM?
IdM -> Identity Management
Eigenständiges Programm der SAP (zusätzliche Installation)
Ermöglicht die Verwaltung von Identitäten in SAP und Non-SAP Systemen
![Page 15: SAP NetWeaver IdM – Ablösung der ZBV (Level 3)](https://reader033.vdocument.in/reader033/viewer/2022042600/587ba7481a28ab81758b61ef/html5/thumbnails/15.jpg)
academy.ibsolution.de © IBsolution GmbH15 academy.ibsolution.de © IBsolution GmbH15
Was ist ZBV?
ZBV -> Zentrale Benutzerverwaltung
In ABAP-Stack integriert
Zentrale Pflege der Benutzerstammsätze in einem System
• Automatische Weitergabe an die Tochtersysteme
![Page 16: SAP NetWeaver IdM – Ablösung der ZBV (Level 3)](https://reader033.vdocument.in/reader033/viewer/2022042600/587ba7481a28ab81758b61ef/html5/thumbnails/16.jpg)
academy.ibsolution.de © IBsolution GmbH16 academy.ibsolution.de © IBsolution GmbH16
Warum Identity Management?
Mitarbeitereintritt vor 20 Jahren
Mitarb
eitere
intr
itt
Windows / DOS Account
![Page 17: SAP NetWeaver IdM – Ablösung der ZBV (Level 3)](https://reader033.vdocument.in/reader033/viewer/2022042600/587ba7481a28ab81758b61ef/html5/thumbnails/17.jpg)
academy.ibsolution.de © IBsolution GmbH17 academy.ibsolution.de © IBsolution GmbH17
Warum Identity Management?
Mitarbeitereintritt heuteM
itarb
eitere
intr
itt
Windows Account
Berechtigung 1
Berechtigung 2
Exchange Account (Postfach)
Berechtigung 1
Berechtigung 2
AD Account
Berechtigung 1
Berechtigung 2
SAP ERP
Berechtigung 1
Berechtigung 2
SAP HCM
Berechtigung 1
Berechtigung 2
Lotus Notes
Berechtigung 1
Berechtigung 2
![Page 18: SAP NetWeaver IdM – Ablösung der ZBV (Level 3)](https://reader033.vdocument.in/reader033/viewer/2022042600/587ba7481a28ab81758b61ef/html5/thumbnails/18.jpg)
academy.ibsolution.de © IBsolution GmbH18 academy.ibsolution.de © IBsolution GmbH18
Warum Identity Management?
Oder einfach...
Administrator Administrator
![Page 19: SAP NetWeaver IdM – Ablösung der ZBV (Level 3)](https://reader033.vdocument.in/reader033/viewer/2022042600/587ba7481a28ab81758b61ef/html5/thumbnails/19.jpg)
academy.ibsolution.de © IBsolution GmbH19 academy.ibsolution.de © IBsolution GmbH19
Viele Anforderungen, eine Lösung
Reduzierung Aufwand für Berechtigungsadministration
• Teil-Automatisierung der Berechtigungsvergabe
• Vermeidung Mehrfacherfassung & Medienbrüche
Etablierung Employee Self Services
• Berechtigungsantrag
• Rücksetzen Passwort
Konsistente Verteilung in heterogene Systemlandschaft
• AS ABAP / AS Java
• In SAP- und NonSAP Systeme
• Integration Active Directory
Segregation of Duties
• Genehmigungsverfahren bei der Vergabe von Berechtigungen
![Page 20: SAP NetWeaver IdM – Ablösung der ZBV (Level 3)](https://reader033.vdocument.in/reader033/viewer/2022042600/587ba7481a28ab81758b61ef/html5/thumbnails/20.jpg)
academy.ibsolution.de © IBsolution GmbH20 academy.ibsolution.de © IBsolution GmbH20
AGENDA
Begrüßung und Einführung
Ausgangslage und Begriffsklärung
Unterschiede IdM & ZBV
Demo am IdM UI
Vorgehen einer ZBV Ablösung
Fragen & Antworten
![Page 21: SAP NetWeaver IdM – Ablösung der ZBV (Level 3)](https://reader033.vdocument.in/reader033/viewer/2022042600/587ba7481a28ab81758b61ef/html5/thumbnails/21.jpg)
academy.ibsolution.de © IBsolution GmbH21 academy.ibsolution.de © IBsolution GmbH21
Identity Management Lösung vgl. ZBV
Identity Management ZBV
Provisionierung
![Page 22: SAP NetWeaver IdM – Ablösung der ZBV (Level 3)](https://reader033.vdocument.in/reader033/viewer/2022042600/587ba7481a28ab81758b61ef/html5/thumbnails/22.jpg)
academy.ibsolution.de © IBsolution GmbH22 academy.ibsolution.de © IBsolution GmbH22
Abgrenzung: Identity Management vs. ZBV
Die wichtigsten Unterscheidungsmerkmale im Überblick
Zentrale Benutzerverwaltung SAP NetWeaver IdM
Anbindung von SAP ABAP-Systemen Anbindung SAP & NonSAP Systeme
Keine Workflowunterstützung Workflows z.B. für Berechtigungsanträge
Einzel- und Sammelrollen Fachrollen (systemübergreifend)
Zentrale Verwaltung & Verteilung von Kennwörtern Dezentrales Zurücksetzen des Passwortes als Self-Service
Zusatzattribute zum Benutzer, z.B. für Kostenverrechnung, nicht unterstützt
Zusatzattribute einfach zu ergänzen
Wartung durch SAP Strategische Weiterentwicklung durch SAP
In ABAP-Stack integriert Zusätzliche Installation
Lizenzkostenfrei Lizenzkostenfrei für Provisionierung in SAP Systeme
![Page 23: SAP NetWeaver IdM – Ablösung der ZBV (Level 3)](https://reader033.vdocument.in/reader033/viewer/2022042600/587ba7481a28ab81758b61ef/html5/thumbnails/23.jpg)
academy.ibsolution.de © IBsolution GmbH23 academy.ibsolution.de © IBsolution GmbH23
Unterschiede zwischen ZBV und IdM
ZBV
• Möglichkeiten der Verteilung
• Vorschlag -> voll im Standard unterstützt
• Global -> voll im Standard unterstützt
• Rückverteilung -> Im IdM nicht realisierbar
• Überall -> Im IdM möglich, aber nicht empfohlen
IdM
• Verteilung ähnlich, aber Konzeption grundlegend verschieden
• Die Verteiltypen der ZBV sind dem IdM nicht bekannt
Besondere Attribute
• Benutzergruppen, Firmenzuordnung, Lizenztypen, Parameter, Druckereinstellung
![Page 24: SAP NetWeaver IdM – Ablösung der ZBV (Level 3)](https://reader033.vdocument.in/reader033/viewer/2022042600/587ba7481a28ab81758b61ef/html5/thumbnails/24.jpg)
academy.ibsolution.de © IBsolution GmbH24 academy.ibsolution.de © IBsolution GmbH24
Unterschiede zwischen ZBV und IdM
Informationsquellen
• Transaktion SUIM (Systemübergreifende Informationen)
• Grundsätzlich gleiche Informationen, aber andere Darstellung und Auswertung
Massenpflege
• Benutzer mehrere SAP Rollen zuweisen
• SAP Rollen mehrere Benutzer zuweisen
IdM hat viele zusätzliche Funktionalitäten:
• Workflows abbilden
• Automatisierung und logisches Gruppieren (IdM Rollen, Kontexte, dyn. Gruppen)
• SAP AS Java Rollen
• (Andere Zielsystemtechnologien)
![Page 25: SAP NetWeaver IdM – Ablösung der ZBV (Level 3)](https://reader033.vdocument.in/reader033/viewer/2022042600/587ba7481a28ab81758b61ef/html5/thumbnails/25.jpg)
academy.ibsolution.de © IBsolution GmbH25 academy.ibsolution.de © IBsolution GmbH25
Herausforderung bei der Einführung
Akzeptanz der Endanwender schaffen
Firmenprozesse an das IdM anpassen
Provisionierung in die Subsysteme ist nach IdM Einführung nicht mehr über die ZBV möglich
![Page 26: SAP NetWeaver IdM – Ablösung der ZBV (Level 3)](https://reader033.vdocument.in/reader033/viewer/2022042600/587ba7481a28ab81758b61ef/html5/thumbnails/26.jpg)
academy.ibsolution.de © IBsolution GmbH26 academy.ibsolution.de © IBsolution GmbH26
AGENDA
Begrüßung und Einführung
Ausgangslage und Begriffsklärung
Unterschiede IdM & ZBV
Demo am IdM UI
Vorgehen einer ZBV Ablösung
Fragen & Antworten
![Page 27: SAP NetWeaver IdM – Ablösung der ZBV (Level 3)](https://reader033.vdocument.in/reader033/viewer/2022042600/587ba7481a28ab81758b61ef/html5/thumbnails/27.jpg)
academy.ibsolution.de © IBsolution GmbH27 academy.ibsolution.de © IBsolution GmbH27
AGENDA
Begrüßung und Einführung
Ausgangslage und Begriffsklärung
Unterschiede IdM & ZBV
Demo am IdM UI
Vorgehen einer ZBV Ablösung
Fragen & Antworten
![Page 28: SAP NetWeaver IdM – Ablösung der ZBV (Level 3)](https://reader033.vdocument.in/reader033/viewer/2022042600/587ba7481a28ab81758b61ef/html5/thumbnails/28.jpg)
academy.ibsolution.de © IBsolution GmbH28 academy.ibsolution.de © IBsolution GmbH28
Ausgangssituation mit SAP ZBV
SAP zentrale Benutzerverwaltung
SAP ERP
SAP HCM
SAP BW ...SAP AS
Java
![Page 29: SAP NetWeaver IdM – Ablösung der ZBV (Level 3)](https://reader033.vdocument.in/reader033/viewer/2022042600/587ba7481a28ab81758b61ef/html5/thumbnails/29.jpg)
academy.ibsolution.de © IBsolution GmbH29
Parallelbetrieb
• Schritt 1
SAP zentrale Benutzerverwaltung
SAP ERP
SAP HCM
SAP BW ...SAP AS
Java
SAP IdentityManagement
![Page 30: SAP NetWeaver IdM – Ablösung der ZBV (Level 3)](https://reader033.vdocument.in/reader033/viewer/2022042600/587ba7481a28ab81758b61ef/html5/thumbnails/30.jpg)
academy.ibsolution.de © IBsolution GmbH30 academy.ibsolution.de © IBsolution GmbH30
Schrittweise Anbindung der Systeme an IdM
Schritt 2
SAP zentrale Benutzerverwaltung
SAP ERP
SAP HCM
SAP BW ...SAP AS
Java
SAP IdentityManagement
![Page 31: SAP NetWeaver IdM – Ablösung der ZBV (Level 3)](https://reader033.vdocument.in/reader033/viewer/2022042600/587ba7481a28ab81758b61ef/html5/thumbnails/31.jpg)
academy.ibsolution.de © IBsolution GmbH31 academy.ibsolution.de © IBsolution GmbH31
Vollständige Ablösung ZBV
Schritt 3
SAP ERP
SAP HCM
SAP BW ...SAP AS
Java
SAP IdentityManagement
![Page 32: SAP NetWeaver IdM – Ablösung der ZBV (Level 3)](https://reader033.vdocument.in/reader033/viewer/2022042600/587ba7481a28ab81758b61ef/html5/thumbnails/32.jpg)
academy.ibsolution.de © IBsolution GmbH32 academy.ibsolution.de © IBsolution GmbH32
Vorgehen
Folgende Projektschritte
Aufbau Entwicklung
Analyse der Datenqualität der aktuellen ABAP Systeme und der ZBV
Definition der Funktionalität im Identity Management -> Vorgaben
• Anwendergruppen (Admins, Benutzerpflege, Rollenpflege)
• Dialoge für Anwender
• Datenverteilung (Verteilmodell)
Anpassen des Identity Management nach Vorgaben
Test mit Endanwendern und ggf. Anpassungen durchführen
• Akzeptanz herstellen
Schulungen für Anwender
Aufbau Produktion
• Initiale Datenübernahme
![Page 33: SAP NetWeaver IdM – Ablösung der ZBV (Level 3)](https://reader033.vdocument.in/reader033/viewer/2022042600/587ba7481a28ab81758b61ef/html5/thumbnails/33.jpg)
academy.ibsolution.de © IBsolution GmbH33 academy.ibsolution.de © IBsolution GmbH33
IBsolution Pakete
![Page 34: SAP NetWeaver IdM – Ablösung der ZBV (Level 3)](https://reader033.vdocument.in/reader033/viewer/2022042600/587ba7481a28ab81758b61ef/html5/thumbnails/34.jpg)
academy.ibsolution.de © IBsolution GmbH34 academy.ibsolution.de © IBsolution GmbH34
IBsolution Vorgehen
![Page 35: SAP NetWeaver IdM – Ablösung der ZBV (Level 3)](https://reader033.vdocument.in/reader033/viewer/2022042600/587ba7481a28ab81758b61ef/html5/thumbnails/35.jpg)
academy.ibsolution.de © IBsolution GmbH35 academy.ibsolution.de © IBsolution GmbH35
AGENDA
Begrüßung und Einführung
Ausgangslage und Begriffsklärung
Unterschiede IdM & ZBV
Demo am IdM UI
Vorgehen einer ZBV Ablösung
Fragen & Antworten
![Page 36: SAP NetWeaver IdM – Ablösung der ZBV (Level 3)](https://reader033.vdocument.in/reader033/viewer/2022042600/587ba7481a28ab81758b61ef/html5/thumbnails/36.jpg)
academy.ibsolution.de © IBsolution GmbH36
IBsolution Academy Erfolgszertifikat
Persönliches Zertifikat für jeden Teilnehmer:
• Webinar anschauen
• Multiple-Choice-Test ablegen
• 8 von 10 Fragen richtig beantworten
Hier sollte der Sprecher sagen, dass jeder der Live am Webinar teilnimmt UND jeder der sich das Video
anschaut, ein Zertifikat bekommen kann. Und dass es weitere Infos dazu am Ende des Webinars gibt.
Zum Test http://bit.ly/1RD3hj5
![Page 37: SAP NetWeaver IdM – Ablösung der ZBV (Level 3)](https://reader033.vdocument.in/reader033/viewer/2022042600/587ba7481a28ab81758b61ef/html5/thumbnails/37.jpg)
academy.ibsolution.de © IBsolution GmbH37
IBsolution Academy
Hier finden Sie einen Mitschnitt dieses Webinars, viele weitere Webinare und aktuelle Infos
academy.ibsolution.de