Nova IAM, zur Startseite
DE EN
Demo-Termin anfragen
Demo-Termin anfragen

SAP

ConnectorIm Standard

SAP ERP & S/4HANA

Nova provisioniert SAP-Benutzer und Rollen direkt über die BAPI-Schnittstelle: Konten anlegen, sperren und löschen, Rollen mit nativen Gültigkeitsdaten zuweisen, ohne Agent oder Zwischenschicht im SAP-System.

Demo-Termin anfragen Alle Integrationen

Funktionsumfang

Das macht Nova mit SAP ERP & S/4HANA

  • Konten per BAPI

    Legt SAP-Benutzerkonten per BAPI an, auf Wunsch ohne Initialpasswort für reine SSO-Szenarien.

  • Rollen mit Gültigkeit

    Weist Einzel- und Sammelrollen mit Gültigkeitsdaten zu: Befristungen landen als FROM_DAT/TO_DAT direkt in der SAP-Rollenzuordnung, nicht nur in Nova.

  • Rollenbestand abgleichen

    Liest den tatsächlichen Rollenbestand aus SAP zurück, inklusive der Kinder von Sammelrollen, und gleicht ihn mit dem Soll-Zustand in Nova ab.

  • Rollenkatalog-Import

    Importiert den SAP-Rollenkatalog mit deutschen und englischen Rollentexten für den Antragsprozess.

  • Sperren und Passwörter

    Sperrt und entsperrt Konten, setzt Passwörter und aktualisiert Benutzerattribute; jede Änderung wird gegen die SAP-Rückmeldung geprüft und auditiert.

  • Inaktive Konten

    Erkennt inaktive SAP-Konten über das letzte Anmeldedatum aus USR02.

Technik und Prozess

Anbindung und Identity-Lifecycle

Technische Anbindung

Anbindung per RFC über das SAP NetWeaver RFC SDK: Direktverbindung, Message-Server mit Logon-Gruppe oder SAProuter, authentifiziert mit einem technischen SAP-Benutzer. Jede Schreiboperation wird gegen die BAPI-Rückgabe geprüft und mit BAPI_TRANSACTION_COMMIT abgeschlossen.

Im Identity-Lifecycle

Im Joiner/Mover/Leaver-Prozess legt Nova SAP-Konten automatisch an, passt Rollen beim Wechsel an und sperrt Konten zum Austritt; genehmigte Anträge werden direkt nach SAP provisioniert, und die Rezertifizierung prüft den aus SAP zurückgelesenen Ist-Stand statt nur der Nova-Datenlage.

Weiter im Katalog

Verwandte Integrationen

Alle genannten Produktnamen, Logos und Marken sind Eigentum ihrer jeweiligen Inhaber. Ihre Nennung dient allein der Beschreibung der Kompatibilität und stellt keine Partnerschaft oder Empfehlung dar.

Nächster Schritt

Stellen Sie Ihre Fragen live am System.

30 Minuten per Video-Call am Demo-System: Sie nennen Ihre Anwendungsfälle, wir zeigen die passenden Funktionen.

Demo-Termin anfragen

Was dann passiert

  1. RückmeldungWir melden uns in der Regel am selben Werktag und stimmen einen Termin mit Ihnen ab.
  2. VorbereitungWir bereiten die Demo auf die Themen vor, die Sie angeben.
  3. 30 Minuten per Video-CallLive am Demo-System mit fiktiven Daten: Sie fragen, wir zeigen die passenden Ansichten.