ADM940 - AUTHORIZATION CONCEPT FOR SAP S/4HANA AND SAP BUSINESS SUITE EĞİTİMİ

Doğru yetki, güvenli SAP

Yetkilendirme nesneleri, PFCG rolleri, SU24 ve yetki izleme ile güvenlik kavramı

ADM940 Eğitimi, SAP S/4HANA ve SAP Business Suite sistemlerinde yetkilendirme kavramını ve rol tabanlı güvenlik yönetimini uygulamalı öğretir.

3 gün Orta Seviye Online / Yüz Yüze / Hibrit Sertifikalı

Eğitim Hakkında

Yetki kontrolünden PFCG rollerine, SU24'ten yetki izleme ve SoD'a

ADM940 Eğitimi, SAP S/4HANA ve SAP Business Suite sistemlerinde yetkilendirme kavramını ve rol tabanlı güvenlik yönetimini uçtan uca öğretir. Katılımcılar yetki kontrol mekanizmasını, yetkilendirme nesnelerini, PFCG ile tekil ve composite rol oluşturmayı, SU24 öneri değerlerini ve SU01 kullanıcı yönetimini uygular. SU53, ST01 ve STAUTHTRACE ile yetki izleme, kritik yetkiler, SAP_ALL riski ve görevler ayrılığı (SoD) kavramları da uygulamalı işlenir.

Süre ve Format

3 Gün. Her gün dört modül; rol oluşturma, SU24 bakımı ve yetki izleme araçları üzerinde uygulamalı senaryolarla pekiştirilir.

Seviye

Orta Seviye — Basis ve güvenlik ekipleri için SAP yetkilendirme kavramı ve rol yönetimi uygulaması

Öğrenme Metodu

Örnek bir SAP sisteminde PFCG ile rol oluşturma, SU24 bakımı ve SU53/STAUTHTRACE ile yetki sorunu çözme adımları birlikte uygulanır.

Neden Bu Eğitim?

🔐Doğru yetki modeli

Yetki kontrol mekanizmasını ve nesnelerini öğrenerek kullanıcılara ne fazla ne eksik, tam gereken yetkiyi veren modeller kurarsınız.

🧱Verimli rol yönetimi

PFCG ile tekil ve composite rolleri SU24 öneri değerleriyle kurarak bakımı kolay, sürdürülebilir bir rol yapısı tasarlarsınız.

🕵️Hızlı sorun çözme

SU53, ST01 ve STAUTHTRACE ile yetki hatalarını hızlıca saptayıp güvenliği bozmadan doğru yetkiyi eklersiniz.

Anahtar Konular

adm940 eğitimisap yetkilendirme eğitimisap güvenlik eğitimipfcg rol eğitimisap authorizationsu24 bakımısap yetki nesnesisap securitysap rol yönetimigörevler ayrılığı sod
“İyi bir yetki modeli görünmez ama vazgeçilmezdir; herkese tam gereken yetkiyi veren sistem hem güvenli hem verimlidir.”

Ön Koşullar

Programdan en iyi verimi almak için gereken temel bilgi ve ortam

1
Temel SAP bilgisi

SAP oturumu, transaction ve menü kullanımı düzeyinde temel SAP deneyimi beklenir.

2
Basis farkındalığı

Client (mandant), kullanıcı ve temel sistem yönetimi kavramlarına aşinalık süreçleri kolaylaştırır.

3
Güvenlik ilgisi

Rol tabanlı erişim ve en az yetki (least privilege) ilkeleri hakkında temel farkındalık faydalıdır.

4
Erişim ve ortam

SU01, PFCG ve SU24 transaction'larına yetkili bir kullanıcı ile bir SAP test sistemi gereklidir.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı SAP yetki kontrol mekanizmasını kavrar; yetkilendirme nesnelerini, alanları ve değerleri inceler, authority-check mantığını ve yetki verisinin kullanıcı ana kaydındaki yapısını öğrenir.
Modül 1
Yetkilendirme Mimarisine Giriş
  • SAP oturum açma ve yetki kontrolünün yeri
  • Transaction, nesne ve değer düzeyinde kontrol
  • Rol, profil ve yetki arasındaki ilişki
  • Kullanıcı ana kaydı (SU01) ve yetki verisi
  • En az yetki (least privilege) ilkesi
  • S/4HANA ve Business Suite yetki farkları
Modül 2
Yetkilendirme Nesneleri ve Sınıflar
  • Authorization object ve alan (field) yapısı
  • Object class ve nesnelerin sınıflandırılması
  • S_TCODE ile transaction başlatma kontrolü
  • Organizasyonel (org level) alanların rolü
  • AUTHORITY-CHECK ifadesinin çalışma mantığı
  • Nesne dokümantasyonunun (SU21) incelenmesi
Modül 3
Yetki Verisi ve Değerler
  • Alan değerlerinin ve aralıkların girilmesi
  • Tam yetki (*) kullanımının riskleri
  • Organizasyonel değerlerin merkezi yönetimi
  • Yetki (authorization) ve profil ilişkisi
  • Üretilen profillerin kullanıcıya atanması
  • Yetki durumlarının (standart/manuel) yorumu
Modül 4
Kullanıcı Ana Kaydı ve Yönetimi
  • SU01 ile kullanıcı oluşturma ve bakım
  • Kullanıcı tipleri (dialog, system, communication)
  • Rol ve profil atamalarının yapılması
  • Geçerlilik tarihi ve kullanıcı grubu yönetimi
  • SU10 ile toplu kullanıcı işlemleri
  • Kullanıcı kilitleme ve parola yönetimi
Günün hedefiKatılımcı PFCG (Profile Generator) ile tekil ve composite roller oluşturur; menü ve yetki sekmelerini düzenler, SU24 öneri değerlerini kullanır ve organizasyonel değerleri yönetir.
Modül 1
PFCG ile Rol Oluşturma
  • Profile Generator (PFCG) ekranlarının kullanımı
  • Tekil (single) rol oluşturma akışı
  • Menü sekmesine transaction ekleme
  • Yetki (authorization) sekmesinin düzenlenmesi
  • Profilin üretilmesi (generate) ve atanması
  • Rol dokümantasyonu ve adlandırma standardı
Modül 2
Yetki Sekmesi ve Org Level
  • Yetki durumlarının (sarı, yeşil, kırmızı) yorumu
  • Eksik org level değerlerinin tamamlanması
  • Manuel yetki ekleme ve değer bakımı
  • Organizasyonel alanların merkezi doldurulması
  • Maintained ve changed durumlarının anlamı
  • Profil yeniden üretimi ve tutarlılık
Modül 3
SU24 ve Öneri Değerleri
  • SU24 ile transaction-yetki eşlemesinin bakımı
  • Check/maintain (U/UC/N) göstergelerinin anlamı
  • SU25 ile standart öneri değerlerinin güncellenmesi
  • Öneri değerlerinin PFCG'ye yansıması
  • Müşteri tabloları (USOBT_C/USOBX_C) rolü
  • SU24 bakımının rol kalitesine etkisi
Modül 4
Composite ve Türetilmiş Roller
  • Composite (bileşik) rol oluşturma mantığı
  • Derived (türetilmiş) rol ve org level kalıtımı
  • Reference ve master rol yapısının kurulması
  • Rol şişkinliğini azaltan tasarım desenleri
  • Kullanıcı karşılaştırması (user comparison)
  • PFUD ile toplu kullanıcı eşleştirme
Günün hedefiKatılımcı yetki sorunlarını SU53, ST01 ve STAUTHTRACE ile izler ve çözer; kritik yetkileri, SAP_ALL riskini ve görevler ayrılığı (SoD) ilkesini değerlendirerek güvenli bir yetki yönetimi kurar.
Modül 1
Yetki Sorunu İzleme Araçları
  • SU53 ile başarısız yetki kontrolünün görülmesi
  • ST01 ile sistem trace (authorization) alma
  • STAUTHTRACE ile detaylı yetki izi analizi
  • Eksik nesne ve değerin tespit edilmesi
  • İz bulgusunun doğru role yansıtılması
  • Fazla yetki vermeden sorunun giderilmesi
Modül 2
Kritik Yetkiler ve Riskler
  • SAP_ALL ve SAP_NEW profillerinin riski
  • S_DEVELOP ve S_TABU_DIS gibi kritik nesneler
  • Debug ile değişiklik (replace) yetkisinin riski
  • Üretim sistemine erişim yetkilerinin sınırlanması
  • Varsayılan standart kullanıcıların güvenliği
  • Kritik yetkilerin düzenli gözden geçirilmesi
Modül 3
Görevler Ayrılığı (SoD)
  • Segregation of Duties (SoD) ilkesinin mantığı
  • Çakışan yetki kombinasyonlarının belirlenmesi
  • Satınalma ve ödeme gibi tipik SoD riskleri
  • SoD kural setiyle rol tasarımının gözden geçirilmesi
  • İhlal durumunda telafi edici kontroller
  • Denetim (audit) gereksinimlerinin karşılanması
Modül 4
Raporlama ve Güvenlik Yönetimi
  • SUIM ile kullanıcı ve rol bazlı sorgular
  • Kritik yetkiye sahip kullanıcıların raporlanması
  • Rol ve profil değişiklik belgelerinin izlenmesi
  • Güvenlik politikası ve adlandırma standardı
  • Düzenli yetki temizliği ve rol bakımı
  • Yetki yönetiminin yaşam döngüsü yaklaşımı

Eğitim Kazanımları

Program sonunda katılımcılar:

✅
Yetki mimarisi

SAP yetki kontrol mekanizmasını, nesneleri ve alanları kavrayıp authority-check mantığını doğru yorumlarsınız.

✅
Kullanıcı yönetimi

SU01 ve SU10 ile kullanıcı ana kaydını yönetip tip, rol ve profil atamalarını güvenle yaparsınız.

✅
PFCG rol tasarımı

Profile Generator ile menü ve yetki sekmelerini düzenleyip tutarlı tekil roller oluşturursunuz.

✅
SU24 ustalığı

SU24 öneri değerlerini ve SU25 güncellemesini kullanarak yüksek kaliteli ve bakımı kolay roller üretirsiniz.

✅
Composite ve derived rol

Composite ve türetilmiş rollerle org level kalıtımını kurup rol şişkinliğini azaltan tasarımlar yaparsınız.

✅
Yetki izleme

SU53, ST01 ve STAUTHTRACE ile yetki sorunlarını saptayıp fazla yetki vermeden doğru biçimde giderirsiniz.

✅
Kritik yetki yönetimi

SAP_ALL ve S_DEVELOP gibi kritik yetkilerin riskini değerlendirip üretim erişimini güvenle sınırlarsınız.

✅
SoD ve denetim

Görevler ayrılığı ilkesini uygulayıp çakışan yetkileri saptar ve denetim gereksinimlerini karşılarsınız.

Kimler İçin Uygundur?

  • SAP sistemlerinde yetkilendirme ve güvenlikten sorumlu SAP Basis yöneticileri
  • güvenlik (security) uzmanları
  • yetki yöneticileri
  • denetim ekipleriyle çalışan teknik danışmanlar için uygundur

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?
SAP sistemlerinde yetkilendirme ve güvenlikten sorumlu SAP Basis yöneticileri, güvenlik uzmanları, yetki yöneticileri ve denetim ekipleriyle çalışan teknik danışmanlar için uygundur. Rol tabanlı erişim modeli kurmak isteyen kurumsal ekipler için de faydalıdır.
Eğitimin süresi ve formatı nedir?
Eğitim üç gün sürer ve her gün dört modülden oluşur. Rol oluşturma, SU24 bakımı ve yetki izleme araçları uygulamalı senaryolarla işlenir. Yüz yüze veya online yapılabilir ve kurumun SAP ortamına ve güvenlik politikalarına uyarlanabilir.
SU24 neden önemlidir?
SU24, transaction ile yetkilendirme nesneleri arasındaki öneri (proposal) değerlerini tutar ve PFCG rol oluşturmayı doğrudan etkiler. İyi bakım yapılmış SU24, rollerin daha az manuel müdahaleyle, tutarlı ve sürdürülebilir biçimde üretilmesini sağlar; eğitimde SU24 ve SU25 bakımı uygulamalı işlenir.
Eğitim için ön koşul nedir?
Temel SAP kullanımı, client ve kullanıcı kavramlarına aşinalık ve rol tabanlı erişim ilkelerine ilgi beklenir. Uygulama için SU01, PFCG ve SU24 transaction'larına yetkili bir kullanıcı ile bir SAP test sistemi gereklidir.
Eğitim sonunda sertifika veriliyor mu?
Programı tamamlayan katılımcılar Digital Vizyon Akademi Katılım ve Başarı Sertifikası alır. Bu sertifika tamamlanan modülleri ve rol oluşturma ile yetki izleme atölyelerini belgeler. SAP'nin resmi sertifikasyon sınavı ayrıdır; sınav başvurusu ve ücreti ilgili kuruma aittir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika d Digital Vizyon AKADEMİ KATILIM SERTİFİKASI Bu sertifika [Katılımcı Adı Soyadı] adlı katılımcının aşağıdaki eğitim programını başarıyla tamamladığını belgeler. ADM940 - Authorization Concept for SAP S/4HANA and SAP Busin Sertifika Kodu DV-2026XX00 Tarih 15.10.2026 Yetkili İmza DV AKADEMİ

Eğitim Bilgileri

Süre3 gün
SeviyeOrta Seviye
FormatOnline / Yüz Yüze / Hibrit
KonuSAP
Sertifika✓ Var
Hemen Bilgi Al
İlgili Eğitimler

Bu Eğitimle Birlikte Tercih Edilenler

SAPSAP PP Kullanıcı (Key User) Eğitimi
Kurumsal Uygulamalar Eğitimleri

SAP PP Kullanıcı (Key User) Eğitimi

3 günOrtaOnline / Yüz Yüze / Hibrit

SAP PP key user eğitimi: BOM, iş merkezi, rota, talep yönetimi, MRP çalışması, planlı siparişler, üretim siparişi, geri bildirim ve mal girişi. Uygulamalı.

Detayları Gör →
SAPSAP PP Modül Uzmanlığı Eğitimi
Kurumsal Uygulamalar Eğitimleri

SAP PP Modül Uzmanlığı Eğitimi

3 günOrtaOnline / Yüz Yüze / Hibrit

SAP PP modül uzmanlığı eğitimi: MRP görünümleri, BOM, rota, üretim versiyonu, planlama stratejileri, MRP tipleri, tahmin, LTP, kapasite ve CO entegrasyonu.

Detayları Gör →
SAPSAP QM (Key User) Kullanıcı Eğitimi
Kurumsal Uygulamalar Eğitimleri

SAP QM (Key User) Kullanıcı Eğitimi

3 günOrtaOnline / Yüz Yüze / Hibrit

SAP QM key user eğitimi: muayene planı, MIC, muayene lotu, QE51N sonuç kaydı, kusur, QA11 kullanım kararı, kalite bildirimi ve sertifika. Uygulamalı ve pratik.

Detayları Gör →
SAPSAP QM Modül Uzmanlığı Eğitimi
Kurumsal Uygulamalar Eğitimleri

SAP QM Modül Uzmanlığı Eğitimi

3 günOrtaOnline / Yüz Yüze / Hibrit

SAP QM ile kalite planlama, muayene partisi, sonuç ve kullanım kararı, kusur/8D, numune ve kalite sertifikasını uygulamalı öğreten kalite yönetimi eğitimi.

Detayları Gör →
SAPSAP R/3: İşlevsel AIS & Kontroller Eğitimi
Kurumsal Uygulamalar Eğitimleri

SAP R/3: İşlevsel AIS & Kontroller Eğitimi

3 günOrtaOnline / Yüz Yüze / Hibrit

SAP R/3 Audit Information System, iç kontroller, görev ayrımı (SoD), yetki analizi ve denetim izini uygulamalı öğreten denetim ve kontrol eğitimi.

Detayları Gör →
SAPSAP S/4 Hana (S/4Hana) Eğitimi
Kurumsal Uygulamalar Eğitimleri

SAP S/4 Hana (S/4Hana) Eğitimi

3 günOrtaOnline / Yüz Yüze / Hibrit

SAP S/4HANA'ya genel bakış: HANA mimarisi, Universal Journal, Fiori, FI/CO ve lojistik modüller ile greenfield/brownfield dönüşüm ve SAP Activate eğitimi.

Detayları Gör →
+90 (501) 369 40 14 WhatsApp [email protected] LinkedIn