Senior Consultant SAP BTP Security / Identity – Role Collection Mapping
mindsquare AG
Ansprechpartner: Pauline Pörtner
Baden-Württemberg, Deutschland
FabrikationSAP CloudMappingSAP ERPRole Based Access ControlSAP TRMSAP BISAP BPCSAP Business SuiteSAP Business OneSAP COSAP Customizing/KonfigurationSAP CRMSAP Functional ConsultingSAP HRSAP ImplementierungSAP MESSAP MDMSAP R/3SAP ProjektmanagementSAP QMSAP SecuritySAP SRMSAP EntwicklungSAP AMSSAP PP (Produktionsplanung)SAP-IntegrationenRISE with SAPSAP HCMSAP BTPSAP BAPISAP C4CSAP ECTRSAP BOSAP PPSAP TRSAP AribaSAP CARSAP Enterprise PortalSAP TMSAP 2000SAP SEMSAP BRIM (Abrechnungs- und Einnahmeinnovationsmanagement)SAP ISSAP PT
Beschreibung
Ausgangssituation:
Die Vergabe von Berechtigungen in der SAP BTP soll automatisiert werden. Die Anmeldung läuft bereits über den SAP Cloud Identity Authentication Service (IAS) und Microsoft Entra ID, die Role Collections werden aber weiterhin manuell im BTP Cockpit zugewiesen.
Ziel ist, dass Role Collections künftig automatisch über die aus Entra ID weitergegebenen Gruppen vergeben werden.
Anforderungen (Must-haves):
- SAP BTP Berechtigungswesen: Roles, Role Collections, Customer Role Collections im Subaccount
- SAP Cloud Identity Services / IAS: Trust, Corporate IdP, Attribut- und Gruppenweitergabe
- Microsoft Entra ID: Enterprise App / SAML, Claims and Attributes, Gruppen-Claims
- Trust-Konfiguration BTP-Subaccount, SAP IAS und Entra ID prüfen und anpassen
- Role Collection Mappings über Benutzergruppen (Regelwerk) aufbauen
- SAP Business Application Studio: Rollen und Berechtigungen
- Selbstständiges Arbeiten ohne zusätzliche Projektleitung
- Wissenstransfer: Kunde in Pflege und Erweiterung des Regelwerks einweisen
- Sicher in Deutsch und Englisch (Abstimmung mit Entra-ID-Kollegen)
- Workshop-Skills: Abstimmungstermine mit Kunde und Entra-ID-Kollegen vorbereiten und durchführen
- Moderation: Gespräche strukturieren und zu Ergebnissen führen
Aufgaben:
- Konfiguration der Gruppenweitergabe in Microsoft Entra ID (Claims and Attributes), zusammen mit dem zuständigen Kollegen des Kunden
- Prüfung und Anpassung der Trust-Konfiguration zwischen BTP-Subaccount, SAP IAS und Microsoft Entra ID
- Aufbau des Regelwerks im Subaccount inklusive einer Customer Role Collection, erste Regel exemplarisch für das Business Application Studio
- Einweisung des Kunden in die Pflege und Erweiterung des Regelwerks
Rahmendaten:
- Startzeit: Sofort möglich
- Laufzeit: ca. 2–4 Wochen
- Auslastung: ca. 0,5–1,5 PT pro Woche
- Einsatzort: Remote, Vor-Ort-Einsatz in Baden-Württemberg nach Absprache möglich
- Projektsprache: Deutsch