Authorization Robot 

Von der Vision zum Produkt 

Was als Forschungsprojekt 2017 begann, ist nun ein einzigartiges Produkt. In Zusammenarbeit mit dem Bundesministerium für Bildung und Forschung und der Hochschule Karlsruhe entwickelten wir den ersten virtuellen ERP-Rollenbauer. 

• Die Herausforderung

  Bei der Implementierung des automatischen Berechtigungskonzeptes besteht die Herausforderung darin, dass die neue Software in der Lage sein muss, sehr große Datenmengen zu verarbeiten. Diese Datenmengen sind zu groß für die in der wissenschaftlichen Literatur verfügbaren Standardverfahren zur Datenanalyse. Hier kommen effiziente Matrix-Clustering-Verfahren zur Anwendung, die als Preprocessing zusammenhängende Abteilungen/Prozesse/Muster in den Nutzungsdaten identifizieren, sodass dadurch eine möglichst informationsverlustfreie Partitionierung möglich wird und die Problemgröße reduziert.

• Der Evolutionäre Algorithmus

  Auf Basis dieser partitionierten Nutzungsdaten setzt ein Evolutionärer Algorithmus auf, der ein möglichst optimales Rollenkonzept dafür generieren soll. Dieses aus der Literatur bekannte "Role Mining Problem" wird der Komplexitätsklasse NP-vollständig zugeordnet. Daher bietet der evolutionäre Ansatz als metaheuristisches Verfahren das richtige Werkzeug, um sich einer optimalen Lösung effizient und stetig anzunähern.

• Die Bewertungskriterien

  Um dem Evolutionären Algorithmus geeignete Bewertungskriterien für die Rollenkonzepte zur Verfügung zu stellen, benötigt es weitere komplexe Module, die dem Hauptalgorithmus zuarbeiten. Beispielhaft lässt sich hier die Compliance nennen. Ein Regelwerk aller auditrelevanten Konflikte und kritischer Berechtigungskombinationen das erlaubt, die Compliance eines Rollenkonzeptes zu bewerten und dementsprechend auch zu optimieren.

• Die semantische Sinnhaftigkeit

  Ein weitaus schwierigeres Unterfangen stellt die automatisierte Bewertung der semantischen Sinnhaftigkeit der Rollen dar. Sprich, sind die Rollen, die generiert wurden, auch benennbar, also könnte ein Mensch der Rolle und deren Inhalt einen semantisch sinnvollen Namen geben? Hier verwenden wir ein Machine Learning Verfahren, genauer Neuronale Netze, um aus vergangenen Projekten und anderen Quellen die Erfahrung der Berater und Experten einzulernen, sodass dieses Modul bewerten kann, ob eine Rolle von einem Menschen benannt werden kann und wenn ja, welcher Name sinnvoll ist.