SAP S/4HANA VE SAP İŞ PAKETİ YETKİLENDİRME KAVRAMI (ADM940) EĞİTİMİ

Doğru yetki, güvenli sistem

Yetki nesneleri, PFCG rolleri, SU24 bakımı ve yetki izinin uçtan uca yönetimi

ADM940 Eğitimi, SAP S/4HANA ve SAP Business Suite sistemlerinde rol tabanlı yetkilendirme kavramını uygulamalı kazandırır. Program yetki kontrol mekanizmasını, authorization object ve alanları, SU01 kullanıcı ana kaydını, PFCG ile tekil, composite ve türetilm…

3 gün Orta Seviye Online / Yüz Yüze / Hibrit Sertifikalı

Eğitim Hakkında

Yetki kontrol mantığından PFCG rol tasarımına, SU24'ten yetki izleme ve görevler ayrılığına

ADM940 Eğitimi, SAP S/4HANA ve SAP Business Suite sistemlerinde rol tabanlı yetkilendirme kavramını kazandırır. Katılımcı yetki kontrol mekanizmasını, authorization object yapısını, SU01 kullanıcı ana kaydını ve profil ilişkisini inceler. PFCG ile tekil, composite ve türetilmiş rol kurma, SU24 öneri değeri bakımı ve org level yönetimi uygulanır. SU53, ST01 ve STAUTHTRACE ile yetki izleme, kritik yetkiler, SAP_ALL riski ve görevler ayrılığı (SoD) senaryolarla işlenir.

Süre ve Format

3 Gün. Her gün dört modül; rol oluşturma, SU24 bakımı ve yetki izleme araçları örnek bir SAP sistemi üzerinde uygulamalı çalışılır.

Seviye

Orta Seviye — SAP Basis ve güvenlik ekipleri için rol tabanlı yetkilendirme kavramı ve PFCG uygulaması

Öğrenme Metodu

Örnek bir SAP sisteminde PFCG ile rol oluşturma, SU24 bakımı ve SU53/STAUTHTRACE ile yetki çözme adımları eğitmenle uygulanır.

Neden Bu Eğitim?

🔐Dengeli yetki modeli

Yetki kontrol mantığını ve nesneleri öğrenerek kullanıcıya ne fazla ne eksik, tam gerektiği kadar yetki veren modeller tasarlarsınız.

🧱Sürdürülebilir roller

PFCG ile tekil, composite ve türetilmiş rolleri SU24 öneri değerleriyle kurup bakımı kolay bir rol yapısı oluşturursunuz.

🕵️Hızlı sorun çözme

SU53, ST01 ve STAUTHTRACE ile yetki hatalarını saptayıp güvenliği bozmadan yalnızca eksik yetkiyi eklemeyi öğrenirsiniz.

Anahtar Konular

adm940 eğitimisap yetkilendirme eğitimisap güvenlik eğitimipfcg rol eğitimisap authorizationsu24 bakımısap yetki nesnesisap security eğitimisap rol yönetimigörevler ayrılığı sod
“İyi bir yetki modeli görünmez ama vazgeçilmezdir; herkese tam gerektiği kadar yetki veren sistem hem güvenli hem verimli olur.”

Ön Koşullar

Programdan en iyi verimi almak için gereken temel bilgi ve ortam koşulları

1
Temel SAP kullanımı

SAP oturumu, transaction başlatma ve menü kullanımı düzeyinde temel SAP deneyimi beklenir.

2
Basis farkındalığı

Client (mandant), kullanıcı ve temel sistem yönetimi kavramlarına aşinalık süreçleri kolaylaştırır.

3
Güvenlik ilgisi

Rol tabanlı erişim ve en az yetki (least privilege) ilkesine dair temel farkındalık faydalı olur.

4
Erişim ve ortam

SU01, PFCG ve SU24 transaction'larına yetkili bir kullanıcıyla erişilebilen bir SAP test sistemi gereklidir.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı SAP yetki kontrol mekanizmasını kavrar; yetkilendirme nesnelerini, alanlarını ve değerlerini inceler, authority-check mantığını ve yetki verisinin kullanıcı ana kaydındaki yerini öğrenir.
Modül 1
Yetki Mimarisine Giriş
  • SAP oturum açma ve yetki kontrolünün konumu
  • Transaction, nesne ve alan değeri düzeyinde kontrol
  • Rol, profil ve yetki arasındaki ilişkinin kavranması
  • En az yetki (least privilege) ilkesinin benimsenmesi
  • S/4HANA ile Business Suite yetki farklarının görülmesi
  • Fiori ve klasik GUI yetkilerine genel bakış
Modül 2
Authorization Object ve Alanlar
  • Authorization object ve field yapısının incelenmesi
  • Object class ile nesnelerin sınıflandırılması
  • S_TCODE ile transaction başlatma kontrolü
  • Organizasyonel (org level) alanların rolü
  • AUTHORITY-CHECK ifadesinin çalışma mantığı
  • SU21 ile nesne dokümantasyonunun okunması
Modül 3
Yetki Verisi ve Değerler
  • Alan değerlerinin ve aralıkların girilmesi
  • Tam yetki (*) kullanımının taşıdığı riskler
  • Organizasyonel değerlerin merkezi yönetimi
  • Yetki (authorization) ile profil ilişkisi
  • Üretilen profilin kullanıcıya atanması
  • Standart ve manuel yetki durumunun yorumu
Modül 4
SU01 Kullanıcı Ana Kaydı
  • SU01 ile kullanıcı oluşturma ve bakım
  • Kullanıcı tipleri (dialog, system, communication)
  • Rol ve profil atamalarının yapılması
  • Geçerlilik tarihi ve kullanıcı grubu yönetimi
  • SU10 ile toplu kullanıcı bakım işlemleri
  • Kullanıcı kilitleme ve parola politikası
Günün hedefiKatılımcı PFCG (Profile Generator) ile tekil, composite ve türetilmiş roller kurar; menü ve yetki sekmelerini düzenler, SU24 öneri değerlerini kullanır ve org level değerlerini yönetir.
Modül 1
PFCG ile Tekil Rol Oluşturma
  • Profile Generator (PFCG) ekranlarının kullanımı
  • Tekil (single) rol oluşturma akışının izlenmesi
  • Menü sekmesine transaction ve Fiori katalog ekleme
  • Yetki (authorization) sekmesinin düzenlenmesi
  • Profilin üretilmesi (generate) ve role atanması
  • Rol adlandırma standardı ve dokümantasyonu
Modül 2
Yetki Sekmesi ve Org Level
  • Yetki durumlarının (sarı, yeşil, kırmızı) yorumu
  • Eksik org level değerlerinin tamamlanması
  • Manuel yetki ekleme ve alan değeri bakımı
  • Organizasyonel alanların merkezi doldurulması
  • Maintained ve changed durumlarının anlamı
  • Profil yeniden üretimi ve tutarlılık kontrolü
Modül 3
SU24 ve Öneri Değerleri
  • SU24 ile transaction-yetki eşlemesinin bakımı
  • Check/maintain (U, UC, N) göstergelerinin anlamı
  • SU25 ile standart öneri değerlerinin güncellenmesi
  • Öneri değerlerinin PFCG rollerine yansıması
  • USOBT_C ve USOBX_C müşteri tablolarının rolü
  • SU24 bakımının rol kalitesine etkisi
Modül 4
Composite ve Türetilmiş Roller
  • Composite (bileşik) rol oluşturma mantığı
  • Derived (türetilmiş) rol ve org level kalıtımı
  • Reference ve master rol yapısının kurulması
  • Rol şişkinliğini azaltan tasarım desenleri
  • Kullanıcı karşılaştırması (user comparison)
  • PFUD ile toplu kullanıcı eşleştirme işlemi
Günün hedefiKatılımcı yetki sorunlarını SU53, ST01 ve STAUTHTRACE ile izler ve çözer; kritik yetkileri, SAP_ALL riskini ve görevler ayrılığı (SoD) ilkesini değerlendirip güvenli bir yönetim süreci kurar.
Modül 1
Yetki Sorunu İzleme Araçları
  • SU53 ile başarısız yetki kontrolünün görülmesi
  • ST01 ile sistem trace (authorization) alınması
  • STAUTHTRACE ile detaylı yetki izinin analizi
  • Eksik nesne ve alan değerinin tespit edilmesi
  • İz bulgusunun doğru role yansıtılması
  • Fazla yetki vermeden sorunun giderilmesi
Modül 2
Kritik Yetkiler ve Riskler
  • SAP_ALL ve SAP_NEW profillerinin taşıdığı risk
  • S_DEVELOP ve S_TABU_DIS gibi kritik nesneler
  • Debug ile değiştirme (replace) yetkisinin riski
  • Üretim sistemine erişim yetkilerinin sınırlanması
  • Varsayılan standart kullanıcıların güvenliği
  • Kritik yetkilerin düzenli gözden geçirilmesi
Modül 3
Görevler Ayrılığı (SoD)
  • Segregation of Duties ilkesinin mantığı
  • Çakışan yetki kombinasyonlarının belirlenmesi
  • Satınalma ve ödeme gibi tipik SoD riskleri
  • SoD kural setiyle rol tasarımının gözden geçirilmesi
  • İhlalde telafi edici (compensating) kontroller
  • Denetim (audit) gereksinimlerinin karşılanması
Modül 4
Raporlama ve Yaşam Döngüsü
  • SUIM ile kullanıcı ve rol bazlı sorgular
  • Kritik yetkiye sahip kullanıcıların raporlanması
  • Rol ve profil değişiklik belgelerinin izlenmesi
  • Güvenlik politikası ve adlandırma standardı
  • Düzenli yetki temizliği ve rol bakımı
  • Yetki yönetimine yaşam döngüsü yaklaşımı

Eğitim Kazanımları

Program sonunda katılımcılar:

✅
Yetki mimarisi

SAP yetki kontrol mekanizmasını, nesneleri ve alanları kavrayıp authority-check mantığını doğru yorumlarsınız.

✅
Kullanıcı yönetimi

SU01 ve SU10 ile kullanıcı ana kaydını yönetip tip, rol ve profil atamalarını güvenle yaparsınız.

✅
PFCG rol tasarımı

Profile Generator ile menü ve yetki sekmelerini düzenleyip tutarlı tekil roller oluşturursunuz.

✅
SU24 ustalığı

SU24 öneri değerlerini ve SU25 güncellemesini kullanarak bakımı kolay, yüksek kaliteli roller üretirsiniz.

✅
Composite ve derived rol

Composite ve türetilmiş rollerle org level kalıtımını kurup rol şişkinliğini azaltan tasarımlar yaparsınız.

✅
Yetki izleme

SU53, ST01 ve STAUTHTRACE ile yetki sorunlarını saptayıp fazla yetki vermeden doğru biçimde giderirsiniz.

✅
Kritik yetki yönetimi

SAP_ALL ve S_DEVELOP gibi kritik yetkilerin riskini değerlendirip üretim erişimini güvenle sınırlarsınız.

✅
SoD ve denetim

Görevler ayrılığı ilkesini uygulayıp çakışan yetkileri saptar ve denetim gereksinimlerini karşılarsınız.

Kimler İçin Uygundur?

  • SAP yetkilendirme ve güvenliğinden sorumlu Basis yöneticileri
  • güvenlik (security) uzmanları
  • yetki yöneticileri
  • denetim ekipleriyle çalışan teknik danışmanlar
  • rol tabanlı erişim modeli kurmak isteyen kurumsal BT ekipleri için uygundur

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?
SAP yetkilendirme ve güvenliğinden sorumlu Basis yöneticileri, güvenlik uzmanları, yetki yöneticileri ve denetim ekipleriyle çalışan teknik danışmanlar için uygundur. Rol tabanlı erişim modeli kurmak isteyen kurumsal BT ekipleri de katılabilir.
Eğitimin süresi ve formatı nedir?
Eğitim üç gün sürer ve her gün dört modülden oluşur. Rol oluşturma, SU24 bakımı ve yetki izleme araçları uygulamalı senaryolarla işlenir. Yüz yüze veya online yapılabilir ve kurumun SAP ortamı ile güvenlik politikasına uyarlanabilir.
ADM940 ile ADM945 arasındaki fark nedir?
ADM940 klasik SAP GUI ve S/4HANA genelinde rol tabanlı yetkilendirme kavramına odaklanır; yetki nesneleri, PFCG, SU24 ve izleme araçlarını kapsar. ADM945 ise özellikle SAP Fiori yetkilendirmesine girer. Bu eğitim temel kavramı sağlamlaştırarak Fiori'ye de hazırlık oluşturur.
Eğitim için ön koşul nedir?
Temel SAP kullanımı, client ve kullanıcı kavramlarına aşinalık ile rol tabanlı erişim ilkesine ilgi beklenir. Uygulama için SU01, PFCG ve SU24 transaction'larına yetkili bir kullanıcıyla erişilebilen bir SAP test sistemi gereklidir.
Eğitim sonunda sertifika veriliyor mu?
Programı tamamlayan katılımcılar Digital Vizyon Akademi Katılım ve Başarı Sertifikası alır. Bu belge tamamlanan modülleri ve rol oluşturma ile yetki izleme atölyelerini kapsar. SAP'nin resmi sertifikasyon sınavı ayrıdır; sınav başvurusu ve ücreti ilgili kuruma aittir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika d Digital Vizyon AKADEMİ KATILIM SERTİFİKASI Bu sertifika [Katılımcı Adı Soyadı] adlı katılımcının aşağıdaki eğitim programını başarıyla tamamladığını belgeler. SAP S/4HANA ve SAP İş Paketi Yetkilendirme Kavramı (ADM940) Sertifika Kodu DV-2026XX00 Tarih 15.10.2026 Yetkili İmza DV AKADEMİ

Eğitim Bilgileri

Süre3 gün
SeviyeOrta Seviye
FormatOnline / Yüz Yüze / Hibrit
KonuSAP
Sertifika✓ Var
Hemen Bilgi Al
İlgili Eğitimler

Bu Eğitimle Birlikte Tercih Edilenler

SAPSAP S/4 Hana (S/4Hana) Eğitimi
Kurumsal Uygulamalar Eğitimleri

SAP S/4 Hana (S/4Hana) Eğitimi

3 günOrtaOnline / Yüz Yüze / Hibrit

SAP S/4HANA'ya genel bakış: HANA mimarisi, Universal Journal, Fiori, FI/CO ve lojistik modüller ile greenfield/brownfield dönüşüm ve SAP Activate eğitimi.

Detayları Gör →
SAPSAP S/4 HANA Bakım Eğitimi
Kurumsal Uygulamalar Eğitimleri

SAP S/4 HANA Bakım Eğitimi

3 günOrtaOnline / Yüz Yüze / Hibrit

SAP S/4HANA EAM ile teknik yer ve ekipman, bakım bildirimi, bakım emri, önleyici bakım planı ve bakım maliyetlerini uygulamalı öğreten varlık bakımı eğitimi.

Detayları Gör →
SAPSAP S/4 HANA SD (Satış ve Dağıtım) Eğitimi
Kurumsal Uygulamalar Eğitimleri

SAP S/4 HANA SD (Satış ve Dağıtım) Eğitimi

3 günOrtaOnline / Yüz Yüze / Hibrit

SAP S/4HANA SD ile satış siparişi, teslimat, faturalama, fiyatlandırma ve order-to-cash sürecini uygulamalı öğreten satış ve dağıtım eğitimi.

Detayları Gör →
SAPSAP S/4HANA Elektronik Fatura Entegrasyonu ve XML Yapılandırma Eğitimi
Kurumsal Uygulamalar Eğitimleri

SAP S/4HANA Elektronik Fatura Entegrasyonu ve XML Yapılandırma Eğitimi

3 günOrtaOnline / Yüz Yüze / Hibrit

SAP S/4HANA eDocument/DRC ile e-Fatura entegrasyonu, UBL-TR XML yapılandırma, alan eşleme, GİB bağlantısı ve hata yönetimini uygulamalı öğreten eğitim.

Detayları Gör →
SAPSAP S/4HANA Genel Bakış (S4H00) Eğitimi
Kurumsal Uygulamalar Eğitimleri

SAP S/4HANA Genel Bakış (S4H00) Eğitimi

3 günOrtaOnline / Yüz Yüze / Hibrit

SAP S/4HANA mimarisi, SAP HANA, Fiori UX, Finans, Tedarik, Üretim, Satış iş alanları ve dağıtım ile geçiş seçeneklerini tanıtan kapsamlı genel bakış eğitimi.

Detayları Gör →
SAPSAP S/4HANA Kaynaklama ve Tedarik İş Süreçleri (S4500) Eğitimi
Kurumsal Uygulamalar Eğitimleri

SAP S/4HANA Kaynaklama ve Tedarik İş Süreçleri (S4500) Eğitimi

3 günOrtaOnline / Yüz Yüze / Hibrit

S/4HANA'da procure-to-pay süreci: ana veriler, satın alma talebi ve siparişi, kaynak belirleme, mal girişi, fatura doğrulama ve Fiori ile raporlama eğitimi.

Detayları Gör →
+90 (501) 369 40 14 WhatsApp [email protected] LinkedIn