Artikel

SAP Cloud ALM: Wohin sich Berechtigungen im SAP-Cloud-Portfolio bewegen

SAP zeigt, wohin sich die Berechtigungen in SAP Cloud ALM entwickeln: zuerst feinere Rollenvorlagen und eigene Role Collections, dann Identität und Autorisierung zentral in SAP Cloud Identity Services, schließlich attributbasiert über AMS. Der eigentlich spannende Satz steht mittendrin: SAP-Cloud-Services sollen keine eigene Benutzer- und Berechtigungsverwaltung mehr führen.Es geht …

community.sap.com ↗aufgelesen von SigiDEEN Aufgelesen · SAP BTP

Aus SAP BTP wird SAP Business AI Platform: die Ankündigung von der Sapphire 2026

Zur SAP Sapphire 2026 legt SAP die Business Technology Platform, die Business Data Cloud und Business AI zusammen. Der neue Name: SAP Business AI Platform. Dazu gibt es den SAP Knowledge Graph als Geschäftskontext für Agenten, Joule Studio als Werkbank und mehr als 50 Joule Assistants in der …

news.sap.com ↗aufgelesen von SigiDEEN Aufgelesen · Identity

Microsoft Entra ID und SAP S/4HANA: API-Zugriff über Token-Austausch statt Zweitpasswort

Die Anwendung meldet sich bei Microsoft Entra ID an und will APIs von SAP S/4HANA aufrufen. Die schlechteste Lösung: ein zweites Passwort. Die bessere steht hier: API Management als Kontrollpunkt, Identity Authentication tauscht das Entra-Token per JWT-Bearer-Exchange (RFC 7523), S/4HANA prüft es und ordnet es einem ABAP-Benutzer zu.

community.sap.com ↗aufgelesen von SigiDEEN Aufgelesen · SAP BTP

SAP Build Apps wird eingestellt – was bestehende Projekte jetzt brauchen

SAP Build Apps verschwindet als eigenes Produkt im großen SAP-Build-Topf. Bestehende Verträge laufen samt SLAs und Wartung bis zum Ende, so weit, so beruhigend. Der Haken steht etwas weiter unten: Für Frontend-Projekte gibt es keinen Migrationspfad, die werden neu gebaut.

community.sap.com ↗aufgelesen von SigiDEEN Aufgelesen · Identity

Löschen in Identity Provisioning: Was greift, was Vorrang hat

Hinzufügen ist einfach, Löschen macht nervös. In Identity Provisioning zu Recht: Properties wie ips.delete.existedbefore.entities, der Scope deleteEntity, Filter und Bedingungen spielen zusammen, und der Vorrang entscheidet. Wichtig für SAP AS ABAP als Ziel: Seit 27.

community.sap.com ↗aufgelesen von SigiDEEN Aufgelesen · Authorization

Von XSUAA zu AMS: der ganze Berechtigungsfluss an einem Stück

Authentifizierung hier, Autorisierung dort, Principal Propagation irgendwo dazwischen. So wird Sicherheit auf der SAP BTP meistens erklärt. Dieser Beitrag geht den ganzen Weg am Stück: Corporate IdP, Identity Authentication, Authorization Management Service (AMS), CAP-Anwendung und am Ende die ABAP-Berechtigung in SAP S/4HANA.

community.sap.com ↗aufgelesen von SigiDEEN Aufgelesen · Cloud

Ein Kyma-Cluster, mehrere Subaccounts: Namespaces sauber zuordnen

Ein Kyma-Cluster pro Anwendung ist schön, aber teuer. Standardmäßig landet jede Service-Instanz im Subaccount, in dem der Cluster angelegt wurde. Der Beitrag zeigt, wie man den SAP BTP Service Operator je Namespace auf eigene Provider-Subaccounts umlenkt, manuell oder per Terraform.

community.sap.com ↗aufgelesen von SigiDEEN Aufgelesen · Authorization

Cloud Integration: Nur Monitoring für ausgewählte iFlows – mit Access Policies

Die Frage aus dem Forum: Wie sieht eine Gruppe nur den Status ausgewählter iFlows, ohne Design-Zugriff und ohne Payloads? Die Lösung heißt Access Policies. Der Haken: Was keine Policy hat, sehen alle mit PI_Business_Expert.

community.sap.com ↗aufgelesen von SigiDEEN Aufgelesen · SAP BTP

Kosten der SAP BTP im Blick: Budgets und Credit-Prognose sind produktiv

Budgets und die Prognose für Cloud Credits sind aus der Beta raus und produktiv. Dazu gibt es im SAP BTP Cockpit unter „Costs and Usage“ einen neuen Tab „Overview“: Monatskosten, Trends und Empfehlungen auf einen Blick. Damit fällt das Überschreiten der Credits auf, bevor es der Controller merkt.Die …

community.sap.com ↗aufgelesen von SigiDEEN Aufgelesen · Identity

Identity Provisioning: Welcher Konnektor wofür – und eine Frist bis 30. November 2026

Zwei Konnektoren in Identity Provisioning, die sich zum Verwechseln ähnlich sehen: Identity Authentication (Version 2) und Local Identity Directory. Der Beitrag erklärt, wer wofür da ist. Und ganz nebenbei steht drin, dass die SCIM-API des alten Identity-Authentication-Konnektors (Version 1) am 30.

community.sap.com ↗aufgelesen von SigiDEEN Aufgelesen · SAP BTP

Joule Studio aktivieren: Voraussetzungen und Lizenzlogik aus erster Hand

„Wie komme ich zu Joule Studio?“ Klingt nach einer einfachen Frage. Die Produktmanager brauchen trotzdem einen ganzen Beitrag dafür: SAP-Build-Lizenz, SAP Build Process Automation im Plan build-default und je nach Ausgangslage ein eigener Pfad. Die gute Nachricht: Eigene Joule-Skills kosten nichts extra.

community.sap.com ↗aufgelesen von SigiDEEN Aufgelesen · Integration

Wie viele Tenants braucht die Integration Suite? Fünf Ausbaustufen von SAP

Ein Tenant für alles ist billig. Bis ein Test-iFlow echte Bestellungen verschickt. SAP beschreibt fünf Ausbaustufen für Landschaften mit der Integration Suite: vom einsamen Experimentier-Tenant über Dev, Test und Prod, Tenants je Geschäftsbereich und regionale Setups mit Edge Integration Cell bis zur gesteuerten Multi-Tenant-Strategie.

community.sap.com ↗aufgelesen von SigiDEEN