04.06.2026

• 

  6:59 - 10:00

  Die Agenda befindet sich noch im Aufbau.

  Mostrar descripción

  • Altavoz

  • Babett Ruß

    in4MD Service GmbH

  Descripción

  Weitere Sitzungen folgen in Kürze

• 

  7:00 - 8:00

  Von Einzelmaßnahmen zur Strategie: SAP Security neu gedacht

  Mostrar descripción

  • Altavoz

  • Jessica Wolf

    cbs

  Descripción

  Viele SAP‑Security‑Initiativen entstehen aus konkreten Anlässen wie Audits, Vorfällen oder neuen Technologien – oft ohne übergeordnetes Konzept. Dieser Vortrag zeigt, warum isolierte Einzelmaßnahmen langfristig nicht ausreichen und wie eine konsistente SAP‑Security‑Strategie entsteht.

  Anhand der Secure Operation Map wird erläutert, wie Security‑Themen strukturiert, priorisiert und in ein steuerbares Gesamtkonzept überführt werden können – als Grundlage für Kontrolle, Transparenz und klare Verantwortlichkeiten.

• 

  8:00 - 9:00

  Berechtigungen sind mehr als nur: Wer darf was

  Mostrar descripción

  • Altavoz

  • Daniel Vander Putten

    in4MD Service GmbH

  Descripción

  Details folgen in Kürze

• 

  9:00 - 10:00

  SAP-ABAP-Systeme prüfen: Mit Bordmitteln oder spezialisierten Lösungen?

  Mostrar descripción

  • Altavoz

  • Gerald Schrott

    IBS Schreiber GmbH

  Descripción

  Auch in hybriden SAP-Systemlandschaften spielen ABAP-Systeme nach wie vor eine große Rolle. Aufgrund der Komplexität gerade im historisch gewachsenen Berechtigungs-Umfeld und verschiedener Release Stände stellt die umfassende Konfigurations- und Berechtigungs-Prüfung eine große Herausforderung für den Prüfer dar. Dies gilt umso mehr, wenn große SAP-Systemlandschaften zyklisch mit möglichst geringem Aufwand zu prüfen sind.

  Der Vortrag gibt einen Einblick in die Möglichkeiten einer manuellen Prüfung verglichen mit toolbasierten Prüfabläufen. Für einen hohen Automatisierungsgrad und aussagekräftige Ergebnisse spielt hier die Qualität der Abfragen eine herausragende Rolle. So sollten beispielsweise die Berechtigungsabfragen abhängig vom eingesetzten Release und aktuellen Customizing-Einstellungen ausgeprägt und vom Kunden individuell anpassbar sein.

  Sind ABAP-Berechtigungsprüfungen nicht ebenfalls Bestandteil des Security Optimization Service im SAP Solution Manager beziehungsweise im Cloud Application Lifecycle Management? Was haben technische Benutzer im ABAP-Stack eigentlich mit dem Cloud Connector zu tun?