04.06.2026

• 

  06:59 - 10:00

  Die Agenda befindet sich noch im Aufbau.

  Afficher la description

  • Haut-parleur

  • Babett Ruß

    in4MD Service GmbH

  Descriptif

  Weitere Sitzungen folgen in Kürze

• 

  07:00 - 08:00

  Von Einzelmaßnahmen zur Strategie: SAP Security neu gedacht

  Afficher la description

  • Haut-parleur

  • Jessica Wolf

    cbs

  Descriptif

  Viele SAP‑Security‑Initiativen entstehen aus konkreten Anlässen wie Audits, Vorfällen oder neuen Technologien – oft ohne übergeordnetes Konzept. Dieser Vortrag zeigt, warum isolierte Einzelmaßnahmen langfristig nicht ausreichen und wie eine konsistente SAP‑Security‑Strategie entsteht.

  Anhand der Secure Operation Map wird erläutert, wie Security‑Themen strukturiert, priorisiert und in ein steuerbares Gesamtkonzept überführt werden können – als Grundlage für Kontrolle, Transparenz und klare Verantwortlichkeiten.

• 

  08:00 - 09:00

  Berechtigungen sind mehr als nur: Wer darf was

  Afficher la description

  • Haut-parleur

  • Daniel Vander Putten

    in4MD Service GmbH

  Descriptif

  Details folgen in Kürze

• 

  09:00 - 10:00

  SAP-ABAP-Systeme prüfen: Mit Bordmitteln oder spezialisierten Lösungen?

  Afficher la description

  • Haut-parleur

  • Gerald Schrott

    IBS Schreiber GmbH

  Descriptif

  Auch in hybriden SAP-Systemlandschaften spielen ABAP-Systeme nach wie vor eine große Rolle. Aufgrund der Komplexität gerade im historisch gewachsenen Berechtigungs-Umfeld und verschiedener Release Stände stellt die umfassende Konfigurations- und Berechtigungs-Prüfung eine große Herausforderung für den Prüfer dar. Dies gilt umso mehr, wenn große SAP-Systemlandschaften zyklisch mit möglichst geringem Aufwand zu prüfen sind.

  Der Vortrag gibt einen Einblick in die Möglichkeiten einer manuellen Prüfung verglichen mit toolbasierten Prüfabläufen. Für einen hohen Automatisierungsgrad und aussagekräftige Ergebnisse spielt hier die Qualität der Abfragen eine herausragende Rolle. So sollten beispielsweise die Berechtigungsabfragen abhängig vom eingesetzten Release und aktuellen Customizing-Einstellungen ausgeprägt und vom Kunden individuell anpassbar sein.

  Sind ABAP-Berechtigungsprüfungen nicht ebenfalls Bestandteil des Security Optimization Service im SAP Solution Manager beziehungsweise im Cloud Application Lifecycle Management? Was haben technische Benutzer im ABAP-Stack eigentlich mit dem Cloud Connector zu tun?