Autor · SAP-Berater und IT-Auditor (CISA) · Hammerherren GmbH

Siegfried Zeilinger

Siegfried Zeilinger ist Freiberufler und Geschäftsführer einer kleinen Unternehmensberatung. Sein Revier: Berechtigungen und Identity Management für SAP, dazu Sicherheitsaudits von IT-Systemen – überall dort, wo „Das hat bisher immer funktioniert“ kein Argument ist. Die Beratung reicht von SAP-Architektur über Entwicklungsstrategien für ABAP, Java und Cloud bis zu SAP Identity Management. Seit 2016 ist er zertifizierter IT-Auditor (CISA). Zuletzt war er vor allem in der Pharmaindustrie und im öffentlichen Sektor unterwegs – zwei sehr audit-lastige Branchen.

Bevor er sich 2011 selbstständig machte, war er bei SAP Österreich Berater für SAP NetWeaver und Portal und in internationalen Großprojekten im Einsatz. Heute hält er für SAP regelmäßig Trainings zu Berechtigungen, SAP in der Cloud und SAP NetWeaver. Von 2003 bis 2019 betreute er an der TU Wien und der FH Wiener Neustadt Abschlussarbeiten und hielt Lehrveranstaltungen im Bereich SAP.

Beiträge von Sigi

Aufgelesen · Authorization

SAP Cloud ALM: Wohin sich Berechtigungen im SAP-Cloud-Portfolio bewegen

SAP zeigt, wohin sich die Berechtigungen in SAP Cloud ALM entwickeln: zuerst feinere Rollenvorlagen und eigene Role Collections, dann Identität und Autorisierung zentral in SAP Cloud Identity Services, schließlich attributbasiert über AMS. Der eigentlich spannende Satz steht mittendrin: SAP-Cloud-Services sollen keine eigene Benutzer- und Berechtigungsverwaltung mehr führen.Es geht …

community.sap.com ↗aufgelesen von SigiDEEN
Aufgelesen · SAP BTP

Aus SAP BTP wird SAP Business AI Platform: die Ankündigung von der Sapphire 2026

Zur SAP Sapphire 2026 legt SAP die Business Technology Platform, die Business Data Cloud und Business AI zusammen. Der neue Name: SAP Business AI Platform. Dazu gibt es den SAP Knowledge Graph als Geschäftskontext für Agenten, Joule Studio als Werkbank und mehr als 50 Joule Assistants in der …

news.sap.com ↗aufgelesen von SigiDEEN
Aufgelesen · Identity

Microsoft Entra ID und SAP S/4HANA: API-Zugriff über Token-Austausch statt Zweitpasswort

Die Anwendung meldet sich bei Microsoft Entra ID an und will APIs von SAP S/4HANA aufrufen. Die schlechteste Lösung: ein zweites Passwort. Die bessere steht hier: API Management als Kontrollpunkt, Identity Authentication tauscht das Entra-Token per JWT-Bearer-Exchange (RFC 7523), S/4HANA prüft es und ordnet es einem ABAP-Benutzer zu.

community.sap.com ↗aufgelesen von SigiDEEN
Aufgelesen · SAP BTP

SAP Build Apps wird eingestellt – was bestehende Projekte jetzt brauchen

SAP Build Apps verschwindet als eigenes Produkt im großen SAP-Build-Topf. Bestehende Verträge laufen samt SLAs und Wartung bis zum Ende, so weit, so beruhigend. Der Haken steht etwas weiter unten: Für Frontend-Projekte gibt es keinen Migrationspfad, die werden neu gebaut.

community.sap.com ↗aufgelesen von SigiDEEN
Aufgelesen · Identity

Löschen in Identity Provisioning: Was greift, was Vorrang hat

Hinzufügen ist einfach, Löschen macht nervös. In Identity Provisioning zu Recht: Properties wie ips.delete.existedbefore.entities, der Scope deleteEntity, Filter und Bedingungen spielen zusammen, und der Vorrang entscheidet. Wichtig für SAP AS ABAP als Ziel: Seit 27.

community.sap.com ↗aufgelesen von SigiDEEN
Aufgelesen · Authorization

Von XSUAA zu AMS: der ganze Berechtigungsfluss an einem Stück

Authentifizierung hier, Autorisierung dort, Principal Propagation irgendwo dazwischen. So wird Sicherheit auf der SAP BTP meistens erklärt. Dieser Beitrag geht den ganzen Weg am Stück: Corporate IdP, Identity Authentication, Authorization Management Service (AMS), CAP-Anwendung und am Ende die ABAP-Berechtigung in SAP S/4HANA.

community.sap.com ↗aufgelesen von SigiDEEN
Aufgelesen · Cloud

Ein Kyma-Cluster, mehrere Subaccounts: Namespaces sauber zuordnen

Ein Kyma-Cluster pro Anwendung ist schön, aber teuer. Standardmäßig landet jede Service-Instanz im Subaccount, in dem der Cluster angelegt wurde. Der Beitrag zeigt, wie man den SAP BTP Service Operator je Namespace auf eigene Provider-Subaccounts umlenkt, manuell oder per Terraform.

community.sap.com ↗aufgelesen von SigiDEEN
Aufgelesen · Authorization

Cloud Integration: Nur Monitoring für ausgewählte iFlows – mit Access Policies

Die Frage aus dem Forum: Wie sieht eine Gruppe nur den Status ausgewählter iFlows, ohne Design-Zugriff und ohne Payloads? Die Lösung heißt Access Policies. Der Haken: Was keine Policy hat, sehen alle mit PI_Business_Expert.

community.sap.com ↗aufgelesen von SigiDEEN
Aufgelesen · SAP BTP

Kosten der SAP BTP im Blick: Budgets und Credit-Prognose sind produktiv

Budgets und die Prognose für Cloud Credits sind aus der Beta raus und produktiv. Dazu gibt es im SAP BTP Cockpit unter „Costs and Usage“ einen neuen Tab „Overview“: Monatskosten, Trends und Empfehlungen auf einen Blick. Damit fällt das Überschreiten der Credits auf, bevor es der Controller merkt.Die …

community.sap.com ↗aufgelesen von SigiDEEN
Aufgelesen · Identity

Identity Provisioning: Welcher Konnektor wofür – und eine Frist bis 30. November 2026

Zwei Konnektoren in Identity Provisioning, die sich zum Verwechseln ähnlich sehen: Identity Authentication (Version 2) und Local Identity Directory. Der Beitrag erklärt, wer wofür da ist. Und ganz nebenbei steht drin, dass die SCIM-API des alten Identity-Authentication-Konnektors (Version 1) am 30.

community.sap.com ↗aufgelesen von SigiDEEN
Aufgelesen · SAP BTP

Joule Studio aktivieren: Voraussetzungen und Lizenzlogik aus erster Hand

„Wie komme ich zu Joule Studio?“ Klingt nach einer einfachen Frage. Die Produktmanager brauchen trotzdem einen ganzen Beitrag dafür: SAP-Build-Lizenz, SAP Build Process Automation im Plan build-default und je nach Ausgangslage ein eigener Pfad. Die gute Nachricht: Eigene Joule-Skills kosten nichts extra.

community.sap.com ↗aufgelesen von SigiDEEN
Aufgelesen · Integration

Wie viele Tenants braucht die Integration Suite? Fünf Ausbaustufen von SAP

Ein Tenant für alles ist billig. Bis ein Test-iFlow echte Bestellungen verschickt. SAP beschreibt fünf Ausbaustufen für Landschaften mit der Integration Suite: vom einsamen Experimentier-Tenant über Dev, Test und Prod, Tenants je Geschäftsbereich und regionale Setups mit Edge Integration Cell bis zur gesteuerten Multi-Tenant-Strategie.

community.sap.com ↗aufgelesen von SigiDEEN

Von Sigi aufgelesen