SAP is vaak de plek waar de gevoeligste autorisaties zitten, en juist daar loopt het toegangsbeheer los van uw centrale IAM platform. Aanvragen gaan per mail, in en uit dienst wordt handmatig verwerkt en niemand weet zeker wie welke autorisaties in SAP heeft. Onze IAM specialisten bouwen de koppeling tussen uw IAM of IGA-platform en SAP, zodat toegang automatisch meebeweegt met de bron. Wij zetten een ervaren specialist in die de SAP-connector kent en eerst uw huidige inrichting doorneemt voordat er iets wordt aangesloten.
Welke IAM koppeling met SAP onze specialisten bouwen
Onze IAM specialisten bouwen een koppeling die toegang naar SAP aanstuurt vanuit uw centrale IAM platform. Rollen en autorisaties in SAP worden toegekend op basis van de functie die iemand in het bronsysteem heeft. Komt er iemand in dienst, dan krijgt die persoon automatisch de juiste SAP-rollen. Verandert de functie, dan passen de autorisaties mee. Gaat iemand uit dienst, dan wordt de toegang direct ingetrokken. Functiescheiding leggen we vast in het IAM platform, zodat conflicterende autorisaties worden geblokkeerd voordat ze in SAP terechtkomen.
Hoe wij IAM aan SAP koppelen
Wij koppelen IAM aan SAP via de SAP-connector die uw IAM of IGA-platform aanbiedt. Onze specialisten beginnen met een inventarisatie van de bestaande SAP-rollen en de autorisaties die daaronder hangen. Vaak is dat rollenlandschap door de jaren gegroeid en onoverzichtelijk geworden, dus brengen we eerst in kaart welke rollen nog gebruikt worden en welke weg kunnen. Daarna richten we de provisioning in: welke gegevens uit de bron sturen welke rollen aan, hoe worden aanvragen goedgekeurd en hoe verwerkt de connector wijzigingen richting SAP. Elke stap testen we in een aparte omgeving voordat de koppeling naar productie gaat, zodat u geen verkeerde autorisaties riskeert op een systeem waar dat meteen pijn doet.
Wat een IAM koppeling met SAP u oplevert
Een werkende IAM koppeling met SAP haalt het handmatige werk uit uw toegangsbeheer en maakt aantoonbaar wie welke autorisaties heeft. Bij een audit laat u in een paar klikken zien hoe toegang tot SAP tot stand komt en wie heeft goedgekeurd. Foute autorisaties door vergeten mutaties verdwijnen, en functiescheiding wordt afgedwongen in plaats van achteraf gecontroleerd. Uw SAP-beheerders houden tijd over omdat de standaardaanvragen vanzelf verlopen en zij zich op het echte werk kunnen richten.
Wilt u de koppeling tussen uw IAM platform en SAP laten bouwen? Zet uw situatie kort in het formulier hieronder, dan denken onze specialisten met u mee over een haalbare aanpak. Verwant: SCIM provisioning implementatie aanpak.
Verwant: Freelance IAM consultant inhuren en Identity lifecycle management aanpak.