gibt es ein Monitoring im SAP welches gegen überstellt die Aktualität der Berechtigungen pro User.

Ich würde dies als NIS2 Audit fähigen Report benötigen.

Sowie auch ein Monitoring der Systemzugriffe bezüglich Check auf Auffälligkeiten.

Wie geht ihr mit diesem Thema um?

Vielen Dank schon mal!

Lg Manuel

was genau meinst du mit "Aktualität" der Berechtigungen? Die zeitliche Berechtigung für Rollen?

Schau dir doch mal TA SUIM an

Bei NIS2 ist ja auch so das man belegen muss ob der User all die Rollen und TA's in dem Umfeld in Verwendung hat.

Ist schon klar, dass er nicht alle TA's was in einer Rolle sind wahrscheinlich aufruft, aber um den Tätigkeitsbereich gegen über der Rechte einzuschränken.

ggf. mit STAD oder ST03N gucken, was der User so treibt. Das kann dann ja gegen die Rolle verglichen werden.

Meine 2 Cent.