SAP Cloud ERP Private İçin Aşırı Lisanslama Maliyetleri ve Çözüm Önerileri

Güvenlik Analizi

1. Güvenlik Sorunu

SAP Cloud ERP Private (eski adıyla RISE with SAP) modeline geçiş, birçok organizasyon için önemli mali etkiler doğurmaktadır. RISE, basitleştirilmiş operasyonlar, bulut ölçeklenebilirliği ve tek bir SLA sunmasına rağmen, lisanslama maliyetleri iş vakalarını sıkça duraklatmaktadır. Organizasyonlar, mevcut SAP rol tasarımının lisanslama için optimize edilmemesi nedeniyle Full Use Equivalents (FUEs) için aşırı ödeme yapmaktadırlar. STAR lisanslama modeli, kullanıcıları yaptıkları işlemlere göre değil, sahip oldukları yetkilere göre sınıflandırmaktadır. Bu durum, bir yüksek seviye yetki atanmışsa, kullanıcının o yüksek lisans kategorisinde sayılmasına neden olmaktadır. Sonuç olarak, organizasyonlar kötü rol tasarımı nedeniyle FUE gereksinimlerini yanlış bir şekilde abartmaktadırlar.

2. Teknik Detaylar

SAP güvenlik uzmanlarının rol tasarımı sürecinde dikkate alması gereken üç temel boyut bulunmaktadır: İşlem düzeyinde erişim (Tcodes, Fiori uygulamaları), organizasyonel düzey kontrol (örneğin, şirket kodu, tesis) ve lisanslama etkisi. Rol optimizasyonu, bir gecede çözülebilecek bir sorun değildir; bu nedenle organizasyonların RISE geçişinden önce iyi bir planlama yapması gerekmektedir. İki ana yol bulunmaktadır: 1) SAP Rol Temizliği: Kullanılmayan erişimlerin kaldırılması ve rollerin hafifçe ayarlanması. 2) SAP Rol Yeniden Tasarımı: Lisanslama verimliliği gözetilerek SAP rollerinin sıfırdan yeniden inşası.

3. Çözüm Önerileri

Organizasyonlar, SAP rol yönetiminde "tasarıma göre lisanslama" yaklaşımını benimsemelidir. Bu, iş gereksinimlerine uygun, erişim kapsamı minimize edilmiş ve kullanılmayan yetkilerden arındırılmış roller tasarlamak anlamına gelmektedir. Doğru yapıldığında, bu yaklaşım FUE gereksinimlerini önemli ölçüde azaltabilir ve RISE iş vakasını daha çekici hale getirebilir. Ayrıca, organizasyonlar lisanslama değerlendirmesi yapmalı, mevcut FUE maruziyetlerini anlamalı ve optimizasyon seçeneklerini bilmelidirler.

---

Kaynak: Orijinal Makale