smartArchitect

smartArchitect ist das Modul für Rollendesign innerhalb von smartGRC. Es unterstützt das Design von SAP-Rollen mit präventiver SoD-Analyse direkt im Designprozess - so werden SoD-Konflikte erkannt, bevor die Rolle erstellt wird, und nicht erst im nächsten Audit aufgedeckt. Kernfunktionen: visueller Rollen-Designer, Zuordnung von Transaktionen zu Geschäftsprozessen, Was-wäre-wenn-SoD-Analyse, Durchsetzung von Namenskonventionen für Rollen, Versionierung des Rollenkatalogs.

Wenn ein Rollen-Designer eine Transaktion oder ein Berechtigungsobjekt zu einer Rolle hinzufügt, führt smartArchitect eine Echtzeit-SoD-Prüfung gegen das konfigurierte Regelwerk (125+ vordefinierte Risiken) durch. Würde durch die Ergänzung eine toxische SoD-Kombination entstehen - entweder innerhalb der Rolle oder in Verbindung mit weiteren Rollen, die ein Benutzer halten könnte - wird der Designer vor dem Speichern gewarnt. Damit verlagert sich die SoD-Erkennung vom nachgelagerten Audit zum proaktiven Design.

Ja. smartArchitect importiert bestehende Rollen aus SAP (über PFCG / SU01 / RFC) und stellt sie im visuellen Designer für Bereinigungen bereit. Typische Bereinigungsaufgaben: Entfernen ungenutzter Berechtigungen (basierend auf Security-Audit-Log-Analyse), Aufteilen zu breiter Rollen in zweckgebundene Rollen, Harmonisierung von Rollen über mehrere SAP-Systeme hinweg. Der Rollenimport ist Teil der Standard-Implementierung.

S/4HANA führt neben den klassischen Transaktionscodes Fiori-basierte Berechtigungen ein, was häufig ein Rollenneudesign anstelle einer 1:1-Migration der ECC-Rollen erfordert. smartArchitect unterstützt den S/4HANA-Rollenneudesign-Workflow: (1) Nutzungsanalyse bestehender ECC-Rollen zur Identifikation der tatsächlich verwendeten Berechtigungen, (2) Zuordnung zu S/4HANA-Äquivalenten anhand der von SAP dokumentierten Transaktions-Mapping-Tabelle, ergänzt durch KI-gestützte Vorschläge für nicht-triviale Fälle, (3) präventive SoD-Prüfung der neuen S/4HANA-Rollen vor dem Deployment.

Ja. Jede Rollenänderung erzeugt eine neue Version mit vollständigem Diff (welche Berechtigungen hinzugefügt/entfernt wurden, wer geändert hat, wann, warum). Das Rollback auf eine beliebige Vorgängerversion ist mit einer einzigen Aktion möglich. Die Versionshistorie wird für den konfigurierten Zeitraum aufbewahrt und ist Teil des Prüfpfads.

Die drei Module arbeiten als Kette zusammen: smartArchitect designt Rollen mit präventiver SoD-Prüfung; smartSoD analysiert die Risiken über alle Rollen und Benutzer hinweg; smartAccess provisioniert Rollen an Benutzer mit Risikoprüfung vor der Bereitstellung. Die Integration ist nativ - keine separate Datensynchronisation, keine XML-Importe zwischen den Modulen. Konfigurationen in einem Modul wirken sich unmittelbar auf die anderen aus.

smartArchitect ist neben smartWorkflow im Enterprise-Plan (individuelle Preisgestaltung, vollständige Governance) enthalten. Rollendesign mit präventiver SoD-Prüfung ist ausschließlich im Enterprise-Plan verfügbar, da es das vollständige SoD-Regelwerk und die Was-wäre-wenn-Simulation voraussetzt. Siehe Preisstufen.

Ja: Die interaktive Demo beinhaltet den smartArchitect-Rollen-Designer mit Beispielrollen. Für einen kundenspezifischen Rollenneudesign-PoC auf Ihrer tatsächlichen SAP-Landschaft kontaktieren Sie uns für einen Enterprise-Pilotbetrieb.