Volle Flexibilität in Genehmigungs-Workflows - mit präventivem SoD-Check vor Vergabe des Zugangs.
smartWorkflow bietet volle Flexibilität bei der Konfiguration von Workflows in Berechtigungsmanagement-Prozessen. Die eingebaute SoD-Risiko-Datenbank ermöglicht proaktive "Was-wäre-wenn"-Analysen während der Genehmigung von Autorisierungsanträgen. Das System weist Berechtigungen automatisch zu und verwendet einen intuitiven Workflow zur Prozessverfolgung, mit E-Mail-Benachrichtigungen an alle Teilnehmer.
2 Agenten erledigen die Routinearbeit in diesem Modul und eskalieren nur, was einen Menschen braucht. Jeder Agent hat seinen eigenen Autonomie-Regler - Ihr Governance Officer entscheidet, wie viel der Agent erledigt und wo der Mensch in der Schleife bleibt.
Pro Agent, pro Umgebung, pro Risikostufe - Autonomie strenger oder lockerer einstellen, ohne Code-Deployment oder Engineering-Tickets. Der Agent entscheidet nie über seine eigene Berechtigungsstufe. Geschäftsregeln entscheiden, und Ihr Team besitzt die Regeln.
Der Agent empfiehlt ein komplettes Rollenpaket für einen neuen Mitarbeiter basierend auf erfolgreichen Peer-Profilen. Tag-1-Produktivität statt zwei Wochen Berechtigungstickets.
Illustrativer Mockup aus dem smartWorkflow Neueinstellungs-Flow. Jede vorgeschlagene Rolle zeigt Match-Rate mit Peer-Profilen; Benutzer können akzeptieren oder reduzieren.
Neue Mitarbeiter starten mit einem funktionierenden Rollenpaket am ersten Tag. Zwei Wochen 'Mir fehlt Berechtigung X'-Tickets verschwinden.
Der Agent genehmigt Routine-Zugriffsanträge vorab und überlässt Menschen Ausnahmen und Hochrisikofälle. Manager-Workload sinkt; SLA verbessert sich.
Illustrative mockup from the smartWorkflow request queue. PRE-APPROVED rows flow through automatically; ESCALATE rows route to a human reviewer.
Mittlere Zeit zum Zugriff für Routineanfragen sinkt von Tagen auf Sekunden. Manager-Workload konzentriert sich auf die 30%, die wirklich Überlegung brauchen.
Beliebige Struktur: Manager → Security → Process Owner → Audit. Pro Antragstyp, pro System, pro Risiko.
Vor der Genehmigung: Das System zeigt, ob die Vergabe dieser Rolle einen neuen SoD-Konflikt erzeugt. Bewusste Entscheidung.
Nach Genehmigung - Berechtigungen gehen ohne manuelle Klicks des Admins ans SAP-/Zielsystem.
Jeder Teilnehmer erhält eine Benachrichtigung mit Action-Link. Eskalation bei keiner Antwort innerhalb von X Tagen.
Wer hat angefragt, wer genehmigt, welche SoD-Risiken vorhanden waren, welche Kontrollen angewendet wurden. Audit-Material.
Mitarbeiter stellen Anträge über ein intuitives Portal - keine Helpdesk-E-Mails.
smartWorkflow automatisiert den Lebenszyklus aus Antrag → Genehmigung → Bereitstellung → Überprüfung für SAP-Zugriffe. Wichtige Workflows standardmäßig enthalten: Zugriffsantrag (Rollenzuweisung), Firefighter-Antrag (Notfallzugriff), Rollenänderung (Anpassung einer Rollendefinition), periodische Überprüfungskampagne (Rezertifizierung), De-Provisioning (Leaver-Workflow). Alle Workflows umfassen Vier-Augen-Prinzip, Prüfpfad und SLA-Tracking.
Ja. Nach erfolgter Genehmigung kann smartWorkflow die Rollenzuweisung in SAP automatisch bereitstellen (über SU01, PFCG oder BAPI/RFC). Vor der Bereitstellung wird eine Was-wäre-wenn-Analyse durchgeführt: Sie zeigt die resultierenden effektiven Berechtigungen, SoD-Auswirkungen und Alarme bei SoD-Konflikten. Würde ein Konflikt entstehen, blockiert oder eskaliert der Workflow gemäß der konfigurierten Richtlinie.
smartWorkflow integriert sich bidirektional mit ServiceNow, Jira Service Management und den meisten ITSM-Tools über REST-API. Muster: Ein im ITSM erstelltes Ticket löst die Genehmigung in smartWorkflow aus; smartWorkflow aktualisiert das Ticket mit der Genehmigungsentscheidung und dem Bereitstellungsstatus. So bleibt das gewohnte Ticket-Erlebnis im bestehenden ITSM, während die Zugriffs-Governance in smartGRC abläuft.
smartWorkflow unterstützt Einzelgenehmigung, Doppelfreigabe (Vier-Augen-Prinzip), Drei-Parteien-Freigabe und bedingte Eskalation basierend auf der Risikoklasse. Jede Rolle kann eine eigene Workflow-Definition haben - z. B. erhalten Niedrigrisiko-Rollen Einzelgenehmigung, Firefighter-Zugriffe Doppelfreigabe, SOX-relevante Rollen Drei-Parteien-Freigabe. Genehmigungen sind mobilfreundlich (E-Mail mit anklickbaren Genehmigungslinks).
Ja. Der Leaver-Workflow ist für die Audit-Konformität entscheidend: Sobald HR den Austritt eines Mitarbeiters meldet, löst smartWorkflow innerhalb des konfigurierten SLA das automatische De-Provisioning aller SAP-Rollen aus (typischerweise taggleich bei SOX-relevanten Rollen). Der Joiner-Workflow weist auf Basis von Abteilung/Stellenschlüssel aus dem HR-System das „Starter-Paket" an Rollen zu. Der Mover-Workflow berechnet die Berechtigungen bei Abteilungswechseln neu.
Ja - dies ist eine zentrale Compliance-Anforderung. Jeder Workflow-Schritt wird protokolliert: wer hat beantragt, wer genehmigt, wer bereitgestellt, was wurde bereitgestellt, wann. Der Prüfpfad ist im CSV-/XML-Format exportierbar und für Big 4-Prüfer geeignet. Die Workflow-Historie wird für den konfigurierten Zeitraum aufbewahrt (typischerweise 7 Jahre bei SOX-relevanten Daten).
smartWorkflow ist im Enterprise-Plan (individuelle Preisgestaltung, vollständige Governance) enthalten. Automatisches Provisioning und Was-wäre-wenn-Simulation sind ausschließlich Enterprise-Funktionen. Der Professional-Plan beinhaltet manuelle Genehmigungs-Workflows ohne automatisches Provisioning. Siehe Preisstufen.
Ja: Die interaktive Demo beinhaltet die Genehmigungsoberfläche von smartWorkflow mit Beispielanträgen. Für einen kundenspezifischen Workflow-PoC auf Ihrer tatsächlichen SAP-Landschaft kontaktieren Sie uns für einen 30-tägigen Pilotbetrieb.
Interaktive Demo testen - keine Anmeldung, keine Kreditkarte.