Sauvegarde, les enjeux de la protection et de la récupération des données

Comment être préparé

Comme tous ceux qui gèrent les licences SAP en sont douloureusement conscients, les audits SAP sont une affaire fréquente, le plus souvent annuels. Historiquement, l'audit "standard" dans le monde on-premise consiste à soumettre des données à partir de USMM et LAW, les outils de mesure intégrés de SAP, plus une feuille de calcul "d'auto-déclaration" pour certaines métriques basées sur l’activité du client tels que, les revenus les employés ou le chiffre d’affaire.

Bien que cette procédure puisse souvent entraîner des coûts non budgétés importants si elle n'est pas gérée correctement, il s'agit d'un processus relativement simple si vous savez ce que vous faites, si vous comprenez les résultats et si vous savez comment SAP interprète les données.

Cependant, ces derniers temps, nous avons travaillé avec de nombreux clients pour lesquels l'audit "standard" attendu s'est transformé en quelque chose de beaucoup plus important.

Qu’est-ce que demande SAP ?

Outre les données mentionnées ci-dessus, les demandes de SAP se sont élargies et comprennent souvent (mais pas exclusivement) les éléments suivants :

Sans oublier les informations relatives à BusinessObjects, HANA DB et les applications non-SAP en interface avec les systèmes de production SAP.

Comme vous pouvez le constater, non seulement la simple collecte de ces informations représente un travail considérable, mais les données envoyées à SAP révèlent énormément de choses sur la façon dont vous utilisez votre logiciel SAP.

Qu’est-ce que recherche SAP ?

À partir des transactions ci-dessus, examinons 3 exemples pour vous donner une idée de ce que SAP essaie de réaliser.

Développeurs - DEVACCESS

Vous verrez ainsi quels sont vos utilisateurs (environnements ECC) qui ont accès à une clé de développeur (Developer Key).

Classifications des utilisateurs - AGR_1251 et AGR_Users

Utilisé pour associer les rôles aux utilisateurs et valider les classifications d'utilisateurs d'un client.

Utilisation indirecte - EKKO

Utilisé pour montrer les commandes en cours de création et l'ID utilisateur qui les crée. Ceci est utilisé comme un indicateur de l'échange de données avec des applications non-SAP.

Quelles sont les implications des résultats et que pouvez-vous faire ?

En bref, les demandes de données massivement étendues fournissent à SAP des informations extrêmement détaillées, qui peuvent être utilisées pour identifier les cas de non-conformité, ou favoriser des conversations où les clients doivent "justifier" leur utilisation des logiciels SAP.

Il est extrêmement important que les clients comprennent les données avant qu'elles ne soient soumises à SAP et qu'ils se donnent la possibilité d'optimiser leur parc SAP et d'atténuer tout risque éventuel.

SoftwareOne ne préconise en aucun cas que les clients cachent des informations à SAP, mais nous recommandons vivement aux clients d’être proactifs lorsqu’ils doivent faire face à des audits SAP et à tout achat de licence requise. Ceci n'est possible qu'en comprenant et en gagnant en visibilité sur votre utilisation SAP.