{"id":31777,"date":"2022-12-28T01:28:37","date_gmt":"2022-12-28T09:28:37","guid":{"rendered":"https:\/\/pathlockstg.wpengine.com\/?p=31777"},"modified":"2026-03-05T08:43:08","modified_gmt":"2026-03-05T13:43:08","slug":"business-partner-und-die-tueckische-hintertuer-der-f4-suchhilfe","status":"publish","type":"post","link":"https:\/\/pathlock.com\/de\/business-partner-und-die-tueckische-hintertuer-der-f4-suchhilfe\/","title":{"rendered":"Business Partner und die t\u00fcckische Hintert\u00fcr der F4-Suchhilfe"},"content":{"rendered":"\n

Wie Sie Ihre sensiblen Daten absichern<\/strong><\/h2>\n\n\n\n

Um die Verwaltung sensitiver Stammdaten hinsichtlich Kunden, Lieferanten und Mitarbeiter zu vereinfachen, bietet SAP ein konsolidiertes Datenobjekt an, den Business Partner. Doch diese Vereinfachung birgt auch Gefahren. Alle Unternehmen, die nach S\/4HANA migrieren, sollten sich daher rechtzeitig mit dem Business Partner-Konzept auseinandersetzen.<\/p>\n\n\n\n

Gef\u00e4hrdung der Stammdatensicherheit im Business Partner-Konzept<\/strong><\/h2>\n\n\n\n

Benutzer mit Zugriff auf Business Partner-Daten (Transaktion BP und BUP3) sehen in der F4-Suchhilfe durchaus mehr, als sie sehen sollten bzw. zu sehen berechtigt sind. Denn die Suchhilfe gibt Aufschluss \u00fcber die \u00fcbergreifenden Stammdaten im Business Partner, unabh\u00e4ngig der Berechtigungen eines Benutzers. Da es sich hierbei um personenbezogene Daten handelt, ist dies prinzipiell als sehr kritisch einzustufen.<\/p>\n\n\n\n

\"SAST
Benutzt also ein SAP-User die F4-Suchhilfe in der Transaktion BUP3, hat er m\u00f6glicherweise Zugriff auf sensible Daten, ungeachtet der ihm zugewiesenen Berechtigungen. Dies gilt es unbedingt zu unterbinden. Das Berechtigungsobjekt B_BUPA_GRP, das im SAP Package BUPA zu finden ist, l\u00f6st die Problematik im ersten Step. Dieses Objekt besteht aus den zwei Feldern: \u201eAktivit\u00e4t\u201c und \u201eBerechtigungsgruppe\u201c. Das Feld \u201eAktivit\u00e4t\u201c bestimmt, welche Aktivit\u00e4ten erlaubt sind, w\u00e4hrend das Feld \u201eBerechtigungsgruppe\u201c festlegt, f\u00fcr welche Business Partner-Gruppe diese gelten sollen.<\/p>\n\n\n\n

Gehen Sie auf Nummer sicher und spielen Sie die entsprechende SAP Note ein<\/strong><\/h2>\n\n\n\n

Um die vorliegende Schwachstelle zu beseitigen, ist im zweiten Step das Einspielen der SAP Note 2441447 erforderlich. Beim \u00d6ffnen der Suchhilfe erfolgt jetzt eine Pr\u00fcfung des Berechtigungsobjektes B_BUPA_GRP ACTVT F4 und der entsprechenden Berechtigungsgruppen. Im Anschluss sind nur noch die Stammdaten in der Anzeige sichtbar, f\u00fcr die ein Benutzer berechtigt ist. Sensible Daten sind nun abgesichert und nicht mehr zug\u00e4nglich. Weitere Informationen dazu erhalten Sie im SAP-Hinweis 2441447.<\/p>\n\n\n\n

Tipp: Was Sie beim Einspielen einer SAP Note beachten sollten, haben wir in unserem Blogbeitrag Tr\u00fcgerische Sicherheit<\/a> f\u00fcr Sie zusammengefasst.<\/p>\n\n\n\n

Beim S\/4HANA-Umstieg die SAP-Sicherheit nicht aus den Augen verlieren<\/strong><\/h2>\n\n\n\n

SAP-Verantwortliche stehen bei der F\u00fclle an bevorstehenden Aufgaben vor gro\u00dfen Herausforderungen. Die \u00dcbernahme von Kunden- und Lieferantenstammdaten im Migrationsprozess ist oftmals sehr aufw\u00e4ndig und erfahrungsgem\u00e4\u00df wird die Datensicherheit \u2013 vor allem bei zeitintensiven Projekten \u2013 h\u00e4ufig hintenangestellt. Das kann fatale Folgen haben.<\/p>\n\n\n\n

Wenn Sie weitere Beratungsunterst\u00fctzung ben\u00f6tigen, wie sich wichtige Stammdaten in Ihren SAP-Systemen fr\u00fchzeitig absichern lassen, nehmen Sie Kontakt mit uns auf. Besuchen Sie unsere Website<\/a> oder schreiben Sie uns<\/a>, wir beraten Sie gerne.<\/p>\n\n\n\n

\"\"Adrian Lehment (Junior SAP Consultant, Pathlock Deutschland)<\/strong><\/p>\n\n\n\n

Lesen Sie auch diesen Beitrag:<\/p>\n\n\n\n

\n
SAP-Datenerhebung mit S\/4HANA Embedded Analytics<\/a><\/blockquote>