IAM & Provisioning SAP

Pilier 5 · Sécurité & GRC SAP

IAM & Provisioning SAP

Une identité. Tous vos systèmes.

Le problème

Un DSI SAP aujourd'hui gère rarement un seul système : S/4HANA + ECC + SuccessFactors + Ariba + BTP, plus des dizaines d'apps non-SAP en périphérie. Les plateformes d'identité SAP historiques tombent en fin de support. Et les identités non-humaines — RFC, batch users, API tokens, service accounts — n'ont souvent ni propriétaire, ni rotation, ni revue.

Notre approche en 4 volets

01Stratégie IGA

Évaluation de votre existant, définition de l'architecture cible hybride, roadmap de modernisation.

02Intégration

Connexion de vos systèmes SAP avec votre IGA d'entreprise (compatible RISE), orchestration du cycle de vie.

03Authentification

SSO, MFA, fédération avec Entra ID ou équivalent, Single Logout.

04Gouvernance NHI

Inventaire et rationalisation des identités non-humaines, rotation automatisée, logs d'audit.

Scénarios d'usage

  • Consolidation d'identités post-fusion
  • Migration d'une plateforme IDM legacy en fin de support
  • Déploiement d'une IGA cross-SAP / non-SAP
  • Mise en conformité NHI pour audit
  • Fédération SAP ↔ Cloud IdP

Livrables types

  • Architecture cible IAM hybride documentée
  • Cartographie et plan de rationalisation NHI
  • Runbooks JML (Joiner-Mover-Leaver)
  • Intégration SSO/MFA SAP GUI, Fiori, BTP
  • Plan de migration depuis la plateforme d'identité legacy

Questions fréquentes

Peut-on garder la plateforme d'identité SAP historique en attendant ?+
Oui. Nous aidons nos clients à sécuriser l'existant pendant la phase de transition, puis à migrer progressivement vers la cible par vague métier ou technologique.
Que couvre la gouvernance NHI ?+
RFC users, batch users (SAP_SYSTEM, ALEREMOTE), API tokens BTP, service accounts base de données, comptes d'interface technique. Inventaire, classification, rotation, revue et retrait automatisés.
Compatible avec RISE with SAP ?+
Oui. Notre approche IGA fonctionne indifféremment sur environnements on-prem, RISE / PCE et Public Edition, via les APIs SAP standard et Cloud Identity Services.

Nous contacter

Prêt à évaluer votre
niveau d'exposition ?

Échangez avec notre expert pour définir vos priorités et recevoir un premier cadrage sans engagement.

Nos bureaux

Paris

+33 7 85 86 51 62

Casablanca

+212 7 55 73 39 18

Doha

+974 703 200 27

Urgence cyber

Pour une urgence, signalez-le dans votre message ou contactez directement notre équipe via WhatsApp.

IAM & Provisioning SAP — IGA, SSO, MFA, NHI | Fortiforce | Fortiforce Consulting