Fachbeiträge zu SAP-Berechtigungen, S/4HANA, SoD, GRC und Compliance.https://www.wtrknt.com/de-dehttps://www.wtrknt.com/blog/customizing-fuer-sap-berechtigungen/https://www.wtrknt.com/blog/customizing-fuer-sap-berechtigungen/PRGN_CUST, USR_CUST und SSM_CUST – die versteckten Stellschrauben, mit denen das Verhalten des gesamten Berechtigungswesens gesteuert wird.Wed, 01 Oct 2025 00:00:00 GMThttps://www.wtrknt.com/blog/rsusr-lock-users-dormant-accounts/https://www.wtrknt.com/blog/rsusr-lock-users-dormant-accounts/Karteileichen kosten Lizenzen und sind ein Sicherheitsrisiko. Wie sich inaktive Benutzer mit zwei täglichen Jobs automatisiert bereinigen lassen.Sun, 21 Sep 2025 00:00:00 GMThttps://www.wtrknt.com/blog/traces-in-sap-richtig-einsetzen/https://www.wtrknt.com/blog/traces-in-sap-richtig-einsetzen/Ein schlankes, auditfestes Rollenmodell wächst aus der tatsächlichen Nutzung. Welcher Trace wofür taugt – und wie man sie im Redesign kombiniert.Thu, 18 Sep 2025 00:00:00 GMThttps://www.wtrknt.com/blog/resparea-verantwortungsbereiche/https://www.wtrknt.com/blog/resparea-verantwortungsbereiche/RESPAREA bildet Verantwortungsbereiche entlang von CO-Hierarchien ab – mächtig, aber riskant. Wie man es bewusst modelliert, statt die Kontrolle zu verlieren.Thu, 11 Sep 2025 00:00:00 GMThttps://www.wtrknt.com/blog/greenfield-gone-wrong/https://www.wtrknt.com/blog/greenfield-gone-wrong/Greenfield klingt nach Befreiungsschlag – doch viele Projekte wiederholen beim Berechtigungskonzept alte Fehler. Die typischen Fallstricke und wie es richtig geht.Fri, 05 Sep 2025 00:00:00 GMThttps://www.wtrknt.com/blog/trace-rauschen-false-friends/https://www.wtrknt.com/blog/trace-rauschen-false-friends/Nicht jede Berechtigungsprüfung im Trace bedeutet echten Bedarf. Wie man Trace-Rauschen und False Friends erkennt – mit Quick-Matrix für die Praxis.Thu, 04 Sep 2025 00:00:00 GMThttps://www.wtrknt.com/blog/display-authorization-trace-public-cloud/https://www.wtrknt.com/blog/display-authorization-trace-public-cloud/„In der Public Cloud gibt es keine Security mehr“ – ein Irrtum. Wie der Display Authorization Trace und der Status „Filtered“ Sicherheit transparent machen.Sat, 30 Aug 2025 00:00:00 GMThttps://www.wtrknt.com/blog/s-tabu-dis-relikt-mit-risiko/https://www.wtrknt.com/blog/s-tabu-dis-relikt-mit-risiko/S_TABU_DIS steuert Tabellenzugriffe über grobe Berechtigungsgruppen – und wird so schnell zum Compliance-Risiko. Warum moderne Konzepte auf S_TABU_NAM setzen.Sat, 23 Aug 2025 00:00:00 GMThttps://www.wtrknt.com/blog/tatort-sap-berechtigungen/https://www.wtrknt.com/blog/tatort-sap-berechtigungen/Die größte Gefahr sitzt oft nicht hinter der Firewall, sondern im Unternehmen – in Form überdimensionierter Berechtigungen. Eine Spurensuche.Mon, 18 Aug 2025 00:00:00 GMThttps://www.wtrknt.com/blog/greenfield-brownfield-oder-hybrid/https://www.wtrknt.com/blog/greenfield-brownfield-oder-hybrid/Neu aufbauen, sanieren oder kombinieren? Die drei Ansätze für ein SAP-Berechtigungsredesign – mit Entscheidungsleitfaden und Erfolgsfaktoren.Sat, 09 Aug 2025 00:00:00 GMThttps://www.wtrknt.com/blog/wie-ich-bei-meinem-eigenen-user-eingebrochen-bin/https://www.wtrknt.com/blog/wie-ich-bei-meinem-eigenen-user-eingebrochen-bin/Ein verlorenes Passwort für einen kritischen RFC-User – und eine Reise in die Welt der SAP-Passwort-Hashes, CODVN-Verfahren und alten Sicherheitslücken.Tue, 05 Aug 2025 00:00:00 GMT