Grundlagen

Was das Support Ende wirklich heißt

Nach dem Wartungsende ist Schluss mit Updates, Patches und Sicherheitskorrekturen für SAP IDM. Bekannte Schwachstellen bleiben offen, und mit jedem Monat wird deine Angriffsfläche größer. Gleichzeitig entwickelt sich der Rest deiner Landschaft munter weiter, während SAP IDM auf der Stelle tritt. Früher oder später knirscht es bei der Kompatibilität, und funktional fällt das System ohnehin immer weiter hinter moderne IAM Lösungen zurück.

Der entscheidende Punkt: Es gibt keinen Nachfolger für SAP IDM. SAP ersetzt das Produkt nicht durch ein neues, sondern setzt auf ein Zusammenspiel aus Cloud Diensten und Partnerlösungen. Das ist kein simples Versions Upgrade, sondern ein echter Strategiewechsel, den du aktiv gestalten musst.

Risiken

Welche Risiken auf dich zukommen

Wer das aussitzt, riskiert gleich mehreres auf einmal.

Ausblick

Was kommt nach SAP IDM?

Nutze das Ende als Neuanfang

Statt das Support Ende als lästige Pflicht abzuhaken, kannst du es als Chance nehmen. Es ist der perfekte Moment, um deine IAM Strategie grundsätzlich zu überdenken und mal richtig auszumisten. In jedem gewachsenen IDM System sammeln sich Altlasten an: Rollen, die keiner mehr braucht, verwaiste Identitäten, Prozesse, die längst nicht mehr passen. Jetzt kannst du entschlacken und aus deinen Erfahrungen mit SAP IDM ableiten, was du in Zukunft wirklich brauchst.

Frag dich dabei zum Beispiel:

• Welche Prozesse liefen gut, welche eher nicht?
• Welche Verantwortlichkeiten gab es, und haben die funktioniert?
• Welche Funktionen waren wirklich essenziell, und was war nur nettes Beiwerk?

So kann es weitergehen

Dann kommt die große Frage: Bleibst du im SAP nahen Umfeld oder wechselst du zu einem anderen Anbieter?

SAP selbst empfiehlt seit den DSAG Technologietagen 2024 eine Kombination aus Microsoft Entra ID für das unternehmensweite Identity Lifecycle Management und den SAP Cloud Identity Services für die SAP spezifische Integration. Das ist ein solider Weg, aber kein Selbstläufer. Entra ID ist bewusst kein Eins zu Eins Ersatz für SAP IDM. Gerade bei tiefer SAP Integration und komplexen SAP eigenen Berechtigungsstrukturen musst du genau prüfen, ob und wie sich diese Szenarien abbilden lassen.

Deshalb lohnt der Blick über den Tellerrand. Neben dem SAP nahen Weg gibt es etablierte IAM und IGA Anbieter wie SailPoint, Omada oder Saviynt, die prima mit bestehenden SAP Schnittstellen zusammenarbeiten und oft mehr Flexibilität mitbringen. Womit du auf keinen Fall zu spät dran sein solltest: Ein Ablöseprojekt dauert von der Analyse bis zum produktiven Betrieb realistisch 18 bis 36 Monate. Rechne einmal rückwärts vom Support Ende, dann wird schnell klar, warum jetzt der richtige Zeitpunkt zum Starten ist. Ohne die Ablöse zu überstürzen und ohne einen Betriebsausfall zu riskieren.

Auswahl

Welche Lösung passt am besten?

Pauschal lässt sich das nicht beantworten. Jedes Unternehmen startet aus einer anderen Ausgangslage und verfolgt andere Ziele. Deshalb schauen wir bei amiconsult immer zuerst auf die individuellen Bedürfnisse und sprechen erst danach eine Empfehlung aus. Und zwar produktunabhängig über alle Technologien hinweg, egal ob am Ende eine SAP nahe Lösung, Microsoft Entra ID oder ein spezialisierter IGA Anbieter herauskommt.

In den Grundfunktionen ähneln sich die meisten IAM Systeme. Die spannenden Unterschiede stecken in den Nebenfunktionen, und genau die entscheiden am Ende über den passenden Anbieter. Bevor du in die Auswahl gehst, hilft es, dir ein paar Fragen zu beantworten:

• Habe ich eine spezielle IT Landschaft oder eher Standardoberflächen?
• Wie viele Personen müssen auf das System zugreifen?
• Cloud oder On Premise?
• Gibt es rechtliche Beschränkungen bei der Anbieterauswahl?
• Welche Größenordnung habe ich?
• Was ist mein Budget?

Damit bist du deiner neuen IAM Lösung schon ein gutes Stück näher. Sich anschließend selbst durch alle Hersteller Websites zu wühlen, kostet richtig Zeit und birgt die Gefahr, ohne objektives Fundament zu entscheiden. Da kann es sich lohnen, einen erfahrenen Partner ins Boot zu holen, der die Anbieter und ihre Portfolios seit Jahren kennt und genau weiß, wer zu welchen Anforderungen passt.

Vorgehen

Unser Vorgehen für ein neues System

Am Anfang tragen wir gemeinsam alle wichtigen Infos zusammen. Wir schauen uns an, wie du bisher mit SAP IDM gearbeitet hast, wer für welche Bereiche verantwortlich ist und welche Systeme angebunden sind. Danach klären wir, wo die Reise hingehen soll. Dabei berücksichtigen wir die Wünsche von Stakeholdern und Mitarbeitenden, die Vorgaben von Auditoren und Rechnungsprüfern sowie die technischen Anforderungen der IT. Sicherheit spielt dabei fast immer die Hauptrolle.

Diese Fragen helfen dir, die wichtigsten Infos zu sammeln:

• In welche Bereiche und Funktionen ist mein Unternehmen organisiert?
• Wie sehen die wichtigsten Prozesse aus, und sind die dokumentiert?
• Welche Rollen füllen meine Mitarbeitenden aus?
• Durch welche IT Systeme werden diese Aufgaben unterstützt?

Anschließend werten wir die Daten aus und definieren einen Ist Zustand. Den gleichen wir mit einem Soll Zustand ab, zum Beispiel auf Basis von Best Practices aus vergleichbaren Unternehmen, und priorisieren die Abweichungen. Daraus ergibt sich der konkrete Projektablauf für die Ablösung von SAP IDM.

Wir bei amiconsult betrachten jedes Unternehmen und jedes Projekt individuell. Kein Standardkatalog, den wir stur abarbeiten, sondern ein Plan, den wir gemeinsam mit dir erarbeiten. Wir sind von der ersten Idee an dabei, überführen das Projekt in den operativen Betrieb und stehen auch danach im Support an deiner Seite.