SIVIS Emergency Manager
SAP-Notfallbenutzerkonzept – unkompliziert und revisionssicher
Regeln Sie Ausnahmen mit dem Emergency Access Management für SAP von SIVIS
Es gibt viele Szenarien, die den Einsatz eines Notfallbenutzerkonzeptes notwendig machen. Der Notfallbenutzer übernimmt in diesen Szenarien Aufgaben, welche außerhalb des eigentlichen Tätigkeitsfeldes liegen. Häufige und bekannte Szenarien sind Krankheits- und Urlaubsvertretungen für Kollegen.
Die SIVIS steht für SAP-Sicherheit. Umfassende Sicherheit kann aber nur erreicht werden, wenn sie auch in Notfall- und Ausnahmesituationen gewährleistet ist.
Der SIVIS Emergency Manager
smart
Er erlaubt den sofortigen Entzug des Visums, wenn z. B. kritische Transaktionen ausgeführt werden.
simple
Anmelden mit einem Visum und einfach weiterarbeiten – ohne weiteres Zutun.
safe
Alle Einsätze werden lückenlos protokolliert und sind nicht veränderbar.
Alle Vorteile des SIVIS Emergency Managers auf einen Blick
-
Schnelle und unkomplizierte Vergabe der Notfallberechtigungen
-
Flexible zeitliche/temporäre Befristung der vergebenen zusätzlichen Rechte
- Das Erscheinungsbild und die Abläufe mit den SIVIS Managern sind auf SAP ERP oder S/4HANA identisch
- Behalten Sie die Kontrolle, z. B. können bei Missbrauch die zusätzlichen Berechtigungen sofort entzogen werden
-
Jeder Benutzer behält seine ursprünglich notwendigen Berechtigungen
-
Berechtigungen, die über das tägliche Tätigkeitsfeld hinausgehen, werden nur temporär vergeben
-
Lückenlose Protokollierung aller Aktivitäten des Notfallbenutzers
Wie funktioniert der SIVIS Emergency Manager?
Beantragung der
Notfallzugangsberechtigungen
Benutzer, die im Falle eines Not- oder Sonderfalles Zugang mit erweiterten Berechtigungen zum SAP-System erhalten können, können diese einfach als „Visum“ über das SAP-System beantragen. Im Antrag kann der Benutzer die Systeme auswählen, für welche er erweiterte Berechtigungen beantragen möchte. Nach dem Vier-Augen-Prinzip wird der Antrag von einer autorisierten Person genehmigt (z. B. dem Vorgesetzten). Diese erteilt dem Antragsteller ein Visum. Die Gültigkeit des Visums lässt sich flexibel festlegen – von wenigen Stunden bis zu einem dauerhaften Visum.
Verwendung der temporären Notfallrechte im
SAP-System
Mit dem erteilten Visum kann sich der Notfallbenutzer im SAP-System anmelden. Das Visum erlaubt ihm den Zugang mit festgelegten erweiterten Rechten für einen begrenzten Zeitraum. Nach Ablauf der Gültigkeit des Visums kann der Benutzer nicht mehr mit den erweiterten Rechten auf die Systeme zugreifen. Alle Aktivtäten des Notfallbenutzers werden umfassend dokumentiert. Auf Wunsch kann eine Warn-E-Mail versendet werden, falls der Benutzer kritische Aktivitäten vornimmt.
Einsatzszenarien eines Notfallbenutzerkonzeptes
Die Einsätze eines Notfallbenutzerkonzeptes sind nicht immer planbar. Eine kurzfristige Erkrankung kann Ausfälle im Betrieb verursachen. Die Vergabe der benötigten Berechtigungen unterliegt dann einer hohen Dringlichkeit. Im schlimmsten Fall werden dadurch Zugänge geteilt oder SAP_ALL Profile vergeben. In Ausnahme- und Notfallsituationen sollen SAP-Benutzern schnell und befristet erweiterte SAP-Berechtigungen zugewiesen werden, beispielsweise im kurzfristigen Vertretungsfall. Die Aktivitäten, die durch diese erweiterten Berechtigungen möglich sind, sollten strengen Kontrollen unterliegen.
Übersichtliches Protokoll durch ein intelligentes Ampelsystem
Die Aktivitäten des SIVIS Emergency Manager Benutzers werden dokumentiert und nach vorab festgelegten Regeln bewertet. Mit dem SIVIS Emergency Manager wird ein Satz Regeln mitgeliefert. Diese können Sie übernehmen, anpassen oder ergänzen. Alle Aktivitäten werden mit einem Ampelsystem kategorisiert. Mit diesem intelligenten Ampelsystem ist schnell erfassbar, welche Protokolle genauer betrachtet werden müssen. Diese übersichtliche Ansicht spart viel Zeit und verhindert, dass kritische Aktivitäten übersehen werden.
Vermeiden Sie Missbrauch im SAP-System durch den Notfalluser
Der SIVIS Emergency Manager unterstützt Sie dabei, Missbrauch der erweiterten Berechtigungen zu verhindern. Sollte der Notfallbenutzer eine kritische Aktivität ausführen, werden ausgewählte Personen zeitnah via E-Mail darüber informiert. Sollte es sich bei den Tätigkeiten um missbräuchliche Aktivitäten handeln, kann dem Benutzer direkt das Visum entzogen werden.
Alle erweiterten Berechtigungen, werden ohne Verzögerung gesperrt.
Zusätzlich können sich interessierte Benutzer per E-Mail informieren lassen, wenn ein Benutzer eine Anmeldung mit erweiterten Rechten startet und beendet. Bei der Beendigung kann das Tätigkeitsprotokoll mit in die E-Mail aufgenommen werden.
Häufige Fragen zum SIVIS Emergency Manager
-
Ist der SIVIS Emergency Manager unabhängig von anderen SIVIS Modulen nutzbar?
Ja, der SIVIS Emergency Manager ist unabhängig nutzbar.
-
Was ist das Besondere am SIVIS Emergency Manager?
Er teilt sich die technologische Basis mit dem SIVIS Alert Manager und kann so auch im Notfalleinsatz ungewollte Aktivitäten erkennen und melden.
-
Funktioniert der SIVIS Emergency Manager in allen SAP-Systemen (ABAP, ECC, Fiori, S4/HANA)?
Ja, der SIVIS Emergency Manager ist in allen Systemen verwendbar.
Mehr SIVIS
SIVIS Enterprise Security
SIVIS Enterprise Security ist die ultimative Lösung für schnelles und effektives IAM. Entdecken Sie die Möglichkeiten von SIVIS Enterprise Security.
Mehr erfahrenQuick Checks
Mit den SIVIS Quick Checks bereiten wir Sie auf einen stressfreien Arbeitsalltag vor. Schaffen Sie Transparenz, Sicherheit und Übersichtlichkeit in Ihrem SAP System.
Mehr erfahren
Training Services
Wir bieten in regelmäßigen Abständen SIVIS Training Services für Einsteiger an. Lernen Sie mehr über die SIVIS Produkte und holen Sie das beste aus Ihrem System heraus.