ERP: IBSolution verwaltet Berechtigungen in SAP-Umgebungen

27.03.2007
Auf der Grundlage der Netweaver-Komponente "Master Data Management" (MDM) hat IBSolution eine Lösung gebaut, mit der sich Berechtigungen in SAP-Software und E-Mail-Systemen leichter verwalten lassen sollen.

Tritt ein neuer Mitarbeiter ins Unternehmen ein, müssen für ihn eine Reihe von Benutzereinstellungen in IT-Systemen vorgenommen werden. Dazu zählen zum Beispiel Berechtigungen in ERP-Systemen, E-Mail-Konten sowie Verzeichnisdienste. Für SAP-Nutzer hat das Beratungshaus IBSolution aus Heilbronn die auf SAPs "Netweaver" aufsetzende Software "Employee Productivity Excellence" (EPE) gebaut, die den Verwaltungsaufwand sowohl bei Neueinstellungen als auch bei Veränderungen von Angestellten vereinfachen kann. Berechtigungsdaten speichert EPE zentral, zudem verteilt das System diese Informationen an verschiedene Applikationen. Neben dem laut Hersteller geringeren manuellen Aufwand bei Routinetätigkeiten in der Anwenderverwaltung soll auf diese Weise auch sichergestellt werden, dass für Benutzer, die das Unternehmen verlassen haben, kein Zugang mehr zu den Anwendungen des alten Arbeitgebers besteht.

IBSolution selbst verwendet das Werkzeug intern, um Zugangsinformationen der Mitarbeiter zu verwalten sowie Einstellungen in ERP- und BW-Systemen vorzunehmen. Das Programm verbindet Mitarbeiterdaten aus dem HR-Modul von SAP mit Benutzerverwaltungsdaten wie Name, Passwort und Rolle. Um dies abzubilden, hat der Hersteller ein auf SAPs "Master Data Management" basierendes Datenmodell entworfen. Anwender greifen über iViews (Portalmodule im SAP-Portal) auf Funktionen und Daten zu, wobei Guided Procedures die Benutzerführung übernehmen.

Firmen können ihre eigenen Prozesse für das Berechtigungs-Management einrichten, zwei Beispielszenarien sind in EPE bereits enthalten: Ein Baustein umfasst Funktionen zum Anlegen eines neuen Mitarbeiters, ein weiterer erlaubt es, Mitarbeiterdaten vom Angestellten selbst beziehungsweise durch den Vorgesetzten zu verändern.

In der aktuellen Fassung arbeitet EPE über Adapter mit den SAP-Produkten Mysap ERP, Web Application Server, Business-Intelligence sowie Microsofts Active Directory und Exchange zusammen. Konnektoren für Lotus Domino, Netweaver Portal und Oracle-Datenbanken sind in Arbeit. Ferner plant IBSolution Reporting-Funktionen, mit denen ein Systemverwalter herausfindet, welche Berechtigungen etwa für einen Vertriebsmitarbeiter erforderlich sind. Zudem wollen die Entwickler das System so erweitern, dass sich die logische Rolle eines Vertriebsexperten mit den technischen Rollen in Mysap ERP verbinden lässt.

Die Kosten für das Produkt beziffert IBSolution für 1000 Benutzer auf 30 000 Euro. Dieser setzt sich zusammen aus einem Grundpreis sowie Lizenzkosten für SAP MDM, die sich nach der Anzahl der Stammdatensätze berechnen. Zudem sind Adapter erforderlich. Das Integrationsmodul für Mysap ERP schlägt mit 3000 Euro, das für Active Directory mit 5000 Euro zu Buche. Im Preis ist ein Jahr Wartung enthalten, danach berechnet der Hersteller die bei SAP üblichen 17 Prozent der Lizenzkosten. (fn)