Die NIS2‑Richtlinie der EU rückt Cybersicherheit stärker in den Fokus und betrifft deutlich mehr Unternehmen als bisher. Sie verpflichtet „wesentliche“ und „wichtige“ Einrichtungen dazu, ein strukturiertes Risikomanagement aufzubauen, angemessene technische und organisatorische Maßnahmen umzusetzen und erhebliche Sicherheitsvorfälle zu melden. Viele IT‑ und Fachbereiche fragen sich daher aktuell, was NIS2 für ihre geschäftskritischen Anwendungen bedeutet – allen voran für SAP‑Systeme, insbesondere wenn diese auf Azure betrieben werden.

SAP als kritischer Baustein

SAP‑Systeme bilden in vielen Unternehmen das Rückgrat zentraler Geschäftsprozesse – von Finanzen und Einkauf über Logistik bis hin zur Produktion.
Fällt ein SAP‑System aus oder wird kompromittiert, sind Lieferketten, Berichterstattung und operative Abläufe direkt betroffen – genau die Szenarien, die NIS2 minimieren soll.
Deshalb sollten SAP‑Landschaften explizit in Risikoanalysen, Schutzmaßnahmen und Notfallkonzepte einbezogen werden, unabhängig davon, ob sie On‑Premises, im Rechenzentrum oder auf Azure betrieben werden.

Hebel von SAP auf Azure für NIS2

Für SAP‑Systeme auf Azure stehen bereits viele Funktionen bereit, mit denen sich zentrale NIS2‑Anforderungen adressieren lassen:

Identitäten und Zugriff

• Zentrale Anmeldung und Single Sign‑On über Microsoft Entra ID für SAP‑Anwendungen.
• Durchsetzung von Multi‑Faktor‑Authentifizierung und Conditional Access für sensible Zugriffe.
• Rollen‑ und Berechtigungskonzepte nach dem Prinzip der minimalen Rechte, abgestimmt zwischen Entra ID und SAP.

Infrastruktur und Netzwerk

• Segmentierung der SAP‑Landschaft über VNets und Subnetze, Absicherung mit Network Security Groups.
• Schutz von Webzugriffen (z.B. Fiori) mit Application Gateway, Web Application Firewall und – wo sinnvoll – Private Endpoints.
• Härtung von Compute‑ und Storage‑Ressourcen entlang Azure‑Security‑Best‑Practices.

Überwachung und Resilienz

• Zentrale Sammlung und Auswertung von Logs aus Infrastruktur und SAP‑Umgebung in Azure‑basierten Monitoring‑ und SIEM‑Lösungen.
• Erkennung von Anomalien und sicherheitsrelevanten Ereignissen sowie definierte Prozesse zur Reaktion und – falls erforderlich – Meldung von Vorfällen.
• Nutzung von Backup‑ und Disaster‑Recovery‑Funktionen, um Verfügbarkeit und Wiederanlauf der SAP‑Systeme sicherzustellen.

Lieferkette und Dienstleister im Blick

NIS2 legt besonderen Wert auf die Sicherheit in der gesamten Lieferkette – dazu gehören auch Hosting‑Provider, Cloud‑Plattformen und Implementierungspartner.
Wichtig ist ein klares Verständnis, wer welche Maßnahmen verantwortet: Was übernimmt Azure als Plattform, was der Hosting‑Partner, was bleibt in der Verantwortung des Unternehmens – etwa beim Berechtigungskonzept, Customizing oder Eigenentwicklungen im SAP.
Ein transparentes Shared‑Responsibility‑Modell erleichtert hier sowohl die tägliche Zusammenarbeit als auch spätere Audits.

Was Unternehmen jetzt tun sollten

Für SAP‑Systeme auf Azure lassen sich einige pragmatische Schritte ableiten:

• Prüfen, ob das eigene Unternehmen unter NIS2 fällt und welche Bereiche betroffen sind.
• SAP‑Landschaften ausdrücklich in Risikoanalysen, Notfall‑ und Meldeprozesse einbeziehen.
• Azure‑Security‑Bausteine gezielt nutzen, um Identitäten, Infrastruktur, Monitoring und Resilienz von SAP‑Systemen zu stärken – und diese Maßnahmen nachvollziehbar zu dokumentieren.

NIS2 schafft damit einen klaren Rahmen, um die Sicherheit rund um geschäftskritische SAP‑Systeme strukturiert weiterzuentwickeln, statt nur einzelne technische Maßnahmen umzusetzen.

Haben Sie Fragen zu NIS2 im Kontext von SAP auf Azure oder möchten konkrete Maßnahmen umsetzen? Die INCONSYS GmbH unterstützt Sie gern bei Fragestellungen oder bei der Einrichtung rund um dieses Thema.

+49 4023724299-0

post@inconsys.de

Der Weckruf: Ein SAP-Angriff mit globaler Wirkung

September 2025: Ein internationaler Industriekonzern steht still. Die Produktion stoppt, Lieferketten brechen zusammen, der Schaden summiert sich auf Millionen pro Tag. Die Ursache: Ein gezielter Cyberangriff auf das SAP-S/4HANA-System, ausgelöst durch eine ungepatchte Schwachstelle (CVE-2025-42957). Innerhalb weniger Stunden übernehmen die Angreifer die Kontrolle über zentrale Geschäftsprozesse.

Was diesen Vorfall besonders macht, ist nicht nur die technische Raffinesse, sondern die fehlende Transparenz über die Software-Lieferkette. Niemand konnte eindeutig nachweisen, welche Komponenten betroffen waren, wann Updates eingespielt oder Änderungen vorgenommen wurden. Für SAP-Dienstleister und Cloud-Betreiber ist dies ein Schlüsselmoment: Wie lässt sich sicherstellen, dass Systeme integer, unverändert und überprüfbar sind – von der Hardware bis zum Custom Code?

Azure SCITT: Der neue Standard für Vertrauensketten

Die Antwort liefert Azure SCITT (Supply Chain Integrity, Transparency and Trust) – ein von Microsoft entwickeltes Framework auf Basis offener IETF-Standards. Es ermöglicht, jede Komponente einer IT-Landschaft kryptographisch zu verifizieren und ihre Herkunft fälschungssicher zu dokumentieren.

Im Kern verfolgt SCITT drei Prinzipien: Integrität, Transparenz und Vertrauen. Jede Änderung, jeder Patch, jedes Deployment wird als kryptographisch signierte Transaktion in einem unveränderbaren Ledger gespeichert. So lässt sich jederzeit belegen, dass ein System authentisch und unverfälscht ist.

Für SAP-Landschaften bedeutet das: vom Kernel über die HANA-Datenbank bis zu Add-ons und Eigenentwicklungen können alle Komponenten mit eindeutigen Herkunftsnachweisen versehen werden. Der gesamte Lebenszyklus – Installation, Update, Konfiguration – wird transparent und auditierbar.

Warum gerade SAP im Fokus der Angreifer steht

Die Bedrohungslage zeigt, wie verletzlich komplexe ERP-Systeme geworden sind. 2025 trafen gleich mehrere Zero-Day-Angriffe große SAP-Installationen. Neben Code-Injection- und Remote-Execution-Lücken nutzten Cyberkriminelle vor allem die Intransparenz in der Software-Supply-Chain aus: manipulierte Add-ons, infizierte Open-Source-Bibliotheken oder unautorisierte Änderungen durch privilegierte Accounts.

Die Folgen sind gravierend. Laut Branchenanalysen übersteigen die durchschnittlichen Kosten eines SAP-Sicherheitsvorfalls fünf Millionen US-Dollar. Ransomware-Attacken auf SAP-Systeme haben sich seit 2021 vervierfacht, Produktionsausfälle wirken sich direkt auf weltweite Liefernetzwerke aus. Spätestens mit der EU-Richtlinie NIS2 und dem Cyber Resilience Act wird die Absicherung der Software-Lieferkette auch zur regulatorischen Pflicht.

Transparenz als Sicherheitsarchitektur

Azure SCITT verknüpft mehrere Schlüsseltechnologien, um diese Transparenz durchzusetzen. Über Azure Code Transparency Services werden Software-Builds, Container-Images und Patches signiert, versioniert und im Ledger dokumentiert. Das Azure Confidential Ledger, basierend auf hardwaregestützten Trusted Execution Environments, stellt sicher, dass diese Daten weder gelöscht noch manipuliert werden können.

Für den Betrieb von SAP-Systemen in der Cloud bedeutet das: Jede Komponente lässt sich kryptographisch auf ihre Echtheit prüfen – inklusive Hardware-Nachweis über Caliptra-basierte Root-of-Trust-Chips. Damit entsteht eine durchgehende Sicherheitskette vom Prozessor über die Firmware bis zur Applikation.

Geschäftlicher Nutzen: Sicherheit, Compliance und Differenzierung

Für SAP-Dienstleister ist SCITT mehr als ein technisches Feature – es wird zum Wettbewerbsvorteil. Manipulationssichere Audit-Trails vereinfachen Compliance-Prüfungen nach ISO 27001, SOX oder NIS2 erheblich. Gleichzeitig sinken die Audit-Vorbereitungskosten um bis zu 70 Prozent, weil Nachweise automatisiert erzeugt werden.

Darüber hinaus schafft SCITT Vertrauen bei Kunden: Jeder kann nachweisen, dass seine SAP-Umgebung auf verifizierter Hardware, geprüfter Software und nachvollziehbaren Prozessen basiert. Das eröffnet neue Service-Modelle wie „Supply-Chain-Verified SAP Hosting“ – eine Hosting-Plattform, deren Integrität kryptographisch belegbar ist.

Die INCONSYS GmbH unterstützt Sie gern bei Fragestellungen oder bei der Einrichtung rund um dieses Thema.

+49 4023724299-0

post@inconsys.de

Microsoft revolutioniert KI: GPT-5, Copilot Mode und Vision-Integration

Microsoft hat eine Reihe von bedeutenden KI-Innovationen angekündigt, die das digitale Erlebnis grundlegend verändern sollen. Im Mittelpunkt dieser Entwicklung steht die Integration von GPT-5 in Microsoft Copilot, die Einführung des neuen Copilot Mode in Edge sowie die Integration von Copilot Vision in ausgewählte Motorola-Geräte. Diese Neuerungen sind darauf ausgelegt, die Produktivität und Kreativität von Nutzern auf ein neues Niveau zu heben.

GPT-5 in Microsoft Copilot: Ein Quantensprung der KI

Die herausragendste Neuerung ist die Integration von GPT-5 in Microsoft Copilot, das nun auf allen Märkten und Plattformen verfügbar ist – sei es im Web, unter Windows, auf dem Mac oder auf mobilen Geräten. GPT-5 wird als das fortschrittlichste KI-System beschrieben, das es je gab. Es kombiniert ein schnelles, leistungsstarkes Modell für alltägliche Fragen mit einem tiefgründigeren
„GPT-5 Thinking“-Modell für komplexe Aufgaben.

Der neue Smart Mode in Copilot macht die Bedienung besonders intuitiv. Er passt sich automatisch der jeweiligen Aufgabe an und wählt das leistungsfähigste Modell aus, sodass man nicht mehr manuell zwischen verschiedenen Modi wechseln muss. Dieses Update zielt darauf ab, unnötige Reibungspunkte zu beseitigen, damit sich Nutzer voll und ganz auf ihre Ideen konzentrieren können.

Copilot Mode in Microsoft Edge: Intelligentes Surfen

Mit dem neuen, experimentellen Copilot Mode revolutioniert Microsoft das Surfen im Internet. Er integriert KI-Funktionen direkt in den Edge-Browser und verwandelt ihn in einen proaktiven, optimierten Assistenten. Durch die Kombination von Chat, Suche und Webnavigation in einem einzigen Eingabefeld hilft dieser Modus, offene Tabs zu verwalten, Aufgaben zu antizipieren und den Fokus beizubehalten. Der Copilot Mode ist jetzt für eine begrenzte Zeit kostenlos verfügbar und kann in den Browsereinstellungen aktiviert werden.

Copilot Vision: KI direkt in der Kamera

Microsoft bringt KI auch auf neue Hardware-Plattformen. Copilot Vision ist jetzt direkt über die moto ai App auf ausgewählten Motorola-Geräten, einschließlich der neuesten Razr- und Edge-Modelle, verfügbar. Dieses Feature verwandelt die Gerätekamera in einen intelligenten Assistenten, der in Echtzeit erkennt, was man sieht, und sofort hilfreiche Informationen liefert. Ob man einen Vogel identifizieren oder eine Inneneinrichtung planen möchte – Copilot Vision ist sofort einsatzbereit.

Für Razr-Nutzer ist der Zugriff auf diese Funktion sogar direkt über den Sperrbildschirm möglich. Mit Unterstützung für über 50 Sprachen und intuitiver Steuerung per Stimme (Copilot Voice) ist Copilot Vision weltweit zugänglich. Datenschutz und Kontrolle bleiben dabei stets in den Händen der Nutzer.

Microsofts jüngste Innovationen zeigen eine klare Vision: KI soll nahtlos in den Alltag integriert werden, um die Interaktion mit Technologie einfacher, persönlicher und produktiver zu gestalten.

Die INCONSYS GmbH unterstützt Sie gern bei Fragestellungen  oder bei der Einrichtung rund um dieses Thema.

+49 4023724299-0

post@inconsys.de

Datenverschlüsselung „at rest“ und „in transit“ sind Standard – doch viele Unternehmen unterschätzen eine der größten Sicherheitslücken: die Verarbeitung im Arbeitsspeicher. Gerade bei SAP HANA, das als In-Memory-Datenbank operiert, sind Daten während der Verarbeitungsphase besonders verwundbar. Confidential Computing auf Azure bietet hier eine bisher selten genutzte, aber höchst relevante Lösung.

Warum es bisher eine blinde Stelle gab

In-Memory-Prinzip: SAP HANA lädt Daten vollständig oder überwiegend in den Arbeitsspeicher, damit sie extrem schnell verarbeitet werden können. Während Festplatten- oder Netzwerkverschlüsselung inzwischen üblich sind, bleibt der Speicher selbst oft ungeschützt.

Angriffsflächen: Memory-Dumps, privilegierte Nutzer, Hypervisor Zugriff oder Debugging-Tools können missbraucht werden, um sensible Daten offenzulegen.

Compliance & Vertrauen: Gerade in regulierten Branchen wie Finanzdienstleistung, Gesundheitswesen oder öffentlichem Sektor verlangen Auditoren und Gesetzgeber Sicherheit bis in sämtliche Ebenen – inklusive des Arbeitsspeichers.

Was ist Confidential Computing?

Definition: Verschlüsselung und Schutz der Daten während der Verarbeitung, nicht nur beim Speichern oder Übertragen.

Technische Grundlage: Trusted Execution Environments (TEE) oder Secure Enclaves, die auf Hardware-Ebene (z. B. Intel SGX, AMD SEV-SNP) funktionieren.

Isolation: Nur die Laufzeitumgebung („Enklave“) sieht die Daten in Klartext; Administratoren, Hypervisor oder Netzwerkinfrastruktur können nicht die Daten im Arbeitsspeicher einsehen.

Wie Azure Confidential Computing mit SAP HANA funktioniert

1. Azure Confidential VMs
   • VMs, die mit Hardwareunterstützung Memory Encryption bieten (z. B. AMD SEV-SNP).
   • SAP HANA-Instanzen laufen in solchen VMs, sodass der Arbeitsspeicher verschlüsselt bleibt, selbst wenn jemand Zugriff auf den Host bekommt.
2. Schlüsselverwaltung (Key Management)
   • Nutzung von Azure Key Vault oder Hardware Security Modules (HSM) zur Verwaltung von Verschlüsselungsschlüsseln.
   • Kontrolle über Schlüssel, Zugriffsrechte und Rotation.
3. Integrationen in bestehende Sicherheitswerkzeuge
   • Azure Defender, Sentinel etc., die Logs und Ereignisse aus der VM und Enklave verarbeiten.
   • Monitoring von Memory-spezifischen Vorfällen.
4. Performance & Validierung
   • Benchmarking, um Leistungseinbußen minimal zu halten.
   • Tests unter Produktionslast, um sicherzustellen, dass Latenzen, Durchsatz etc. akzeptabel bleiben.

Chancen & Nutzen fürs Unternehmen

Fazit

Confidential Computing bringt das Thema Sicherheit für SAP HANA auf ein völlig neues Niveau – weg von „gut genug“ hin zu „bestmöglich“. Unternehmen profitieren von maximalem Datenschutz, höherer Compliance-Sicherheit und einem klaren Vertrauensgewinn bei Kunden und Partnern.

Natürlich gilt: Neue Technologien bringen auch Fragen mit sich. Themen wie Performance-Einbußen, Implementierungskomplexität, Kompatibilität mit SAP-Versionen oder zusätzliche Kosten müssen von Anfang an berücksichtigt werden. Mit einer klaren Roadmap, Pilotprojekten und sauberem Key-Management lassen sich diese Herausforderungen aber gut meistern.

Genau hier unterstützen wir Sie: Von der Erstanalyse über die technische Implementierung bis zum laufenden Betrieb begleiten wir Unternehmen bei der Einführung von Confidential Computing für SAP – damit Ihre Daten auch im Arbeitsspeicher geschützt sind.

Die INCONSYS GmbH unterstützt Sie gern bei Fragestellungen oder bei der Einrichtung rund um dieses Thema.

+49 4023724299-0

post@inconsys.de

SAP bietet neben seinen Geschäftsanwendungen auch Technologien zur Identitäts- und Zugriffsverwaltung an, darunter SAP Cloud Identity Services und SAP Identity Management (SAP IDM). SAP IDM, das lokal bereitgestellt wird, bot in der Vergangenheit Identitäts- und Zugriffsverwaltung für SAP R/3-Bereitstellungen. Da SAP die Wartung für SAP Identity Management beendet, arbeiten Microsoft und SAP gemeinsam an einem Leitfaden zur Migration von Identitätsmanagementszenarien von SAP Identity Management zu Microsoft Entra.

Die Modernisierung der Identitätsverwaltung ist ein wesentlicher Schritt zur Verbesserung der Sicherheit einer Organisation und zum Schutz ihrer Benutzer und Ressourcen vor Identitätsbedrohungen. Diese strategische Investition bietet nicht nur einen stärkeren Sicherheitsstatus, sondern auch eine verbesserte Benutzererfahrung und optimierte betriebliche Effizienz. Viele Administratoren möchten ihre Identitäts- und Zugriffsverwaltung vollständig in die Cloud verlagern. Einige Organisationen haben keine lokale Umgebung mehr, während andere die cloudbasierte Identitäts- und Zugriffsverwaltung in ihre verbleibenden lokalen Anwendungen, Verzeichnisse und Datenbanken integrieren.

Microsoft Entra stellt eine umfassende, cloudbasierte Identitätsplattform bereit, die es Mitarbeitern, Partnern und Kunden ermöglicht, mit einer einzigen Identität auf sowohl Cloud- als auch lokale Anwendungen zuzugreifen. Diese Plattform fördert die nahtlose Zusammenarbeit unabhängig von der verwendeten Plattform oder dem Gerät. Dieses Dokument bietet Leitlinien zu den verschiedenen Migrationsoptionen und -strategien für die Überführung von Identitäts- und Zugriffsverwaltungsszenarien (IAM) von SAP Identity Management hin zu den cloudbasierten Diensten von Microsoft Entra. Es wird regelmäßig aktualisiert, sobald neue Migrationsszenarien verfügbar sind.

Überblick über Microsoft Entra und die Integration mit SAP-Produkten

Microsoft Entra ist eine umfassende Produktfamilie, die unter anderem Microsoft Entra ID (ehemals Azure Active Directory) und Microsoft Entra ID Governance umfasst. Microsoft Entra ID ist ein cloudbasierter Dienst für Identitäts- und Zugriffsverwaltung, der es Mitarbeitern und externen Nutzern ermöglicht, sicher auf verschiedene Ressourcen zuzugreifen. Es bietet starke Authentifizierungsmechanismen und einen sicheren, anpassungsfähigen Zugriff. Zudem kann es nahtlos sowohl in ältere lokale Anwendungen als auch in Tausende von Software-as-a-Service (SaaS)-Anwendungen integriert werden, wodurch eine reibungslose Benutzererfahrung gewährleistet wird. Microsoft Entra ID Governance erweitert diese Funktionen, indem es die automatische Einrichtung, Aktualisierung und Entfernung von Benutzeridentitäten in den benötigten Anwendungen unterstützt, insbesondere bei Änderungen des Jobstatus oder der Rollen.

Microsoft Entra stellt verschiedene Benutzeroberflächen zur Verfügung, darunter das Microsoft Entra Admin Center sowie die myApps- und MyAccess-Portale. Zusätzlich bietet es eine REST-API für Identitätsverwaltungsaufgaben und Self-Service-Optionen für Endbenutzer. Zu den unterstützten Integrationen gehören unter anderem SuccessFactors, SAP ERP Central Component (SAP ECC) und SAP Cloud Identity Services. Diese Integrationen ermöglichen die Bereitstellung und das Single Sign-On (SSO) für S/4HANA und viele andere SAP-Anwendungen. Weitere Informationen zu diesen SAP-Integrationen können Sie unter „Verwalten des Zugriffs auf Ihre SAP-Anwendungen“ finden.

Darüber hinaus unterstützt Microsoft Entra Standardprotokolle wie SAML, SCIM, SOAP und OpenID Connect, um die Integration mit vielen weiteren Anwendungen für SSO und Benutzerbereitstellung zu erleichtern. Microsoft Entra umfasst auch verschiedene Agents, wie die Microsoft Entra Connect-Cloud-Synchronisation und einen Bereitstellungs-Agent, die es ermöglichen, Microsoft Entra-Cloud-Dienste mit den lokalen Anwendungen, Verzeichnissen und Datenbanken einer Organisation zu verbinden.

Das folgende Diagramm veranschaulicht eine beispielhafte Topologie für Benutzerbereitstellung und SSO. In diesem Szenario werden Mitarbeiter über SuccessFactors verwaltet und benötigen Konten in einer Windows Server Active Directory-Domäne, in Microsoft Entra, SAP ECC und SAP-Cloudanwendungen. Es wird eine Organisation dargestellt, die über eine Windows Server AD-Domäne verfügt, wobei jedoch Windows Server AD nicht zwingend erforderlich ist.

Quelle Microsoft:

https://learn.microsoft.com/de-de/entra/id-governance/scenarios/migrate-from-sap-idm

Die INCONSYS GmbH unterstützt Sie gern bei Fragestellungen oder bei der Einrichtung rund um dieses Thema.

+49 4023724299-0

post@inconsys.de

In meiner beruflichen Laufbahn habe ich oft erlebt, dass Kunden spezielle Anforderungen an ihre SAP Fiori Launchpads haben. Diese Bedürfnisse entstehen aus der Notwendigkeit, benutzerdefinierte Inhalte in ihre SAP Fiori Launchpads zu integrieren. Ich möchte in diesem Blogbeitrag erläutern, wie man benutzerdefinierte SAP Fiori-Apps oder GUI-Transaktionen auf Ihrem Launchpad verfügbar macht, basierend auf den aktuellen Best Practices für SAP S/4HANA Release 2020 oder höher.

Gründe für die Integration von benutzerdefinierten Inhalten

Es gibt zahlreiche Szenarien, in denen es notwendig ist, neue Inhalte zu Ihrem SAP Fiori Launchpad hinzuzufügen:

1. Hinzufügen von SAP-gelieferten UIs: Manchmal existieren bestimmte SAP Fiori-Apps oder GUI-Transaktionen, die nicht direkt einer SAP-Geschäftsrolle zugewiesen sind. Ein Beispiel ist die Transaktion OKB9 zur Definition von Standardkontierungseinstellungen.

2. Verbesserung bestehender UIs: Sie können vorhandene SAP Fiori-Apps anpassen, beispielsweise durch Umbenennen von Kacheln oder Hinzufügen von Parametern.

3. Hinzufügen benutzerdefinierter UIs: Dies umfasst die Integration von selbst erstellten SAPUI5-Apps, benutzerdefinierten App-Varianten oder Web Dynpro Apps.

4. Ersetzen von Vorgänger-Apps: Wenn eine neue Version einer bestehenden App verfügbar ist, können Sie diese durch die neuere Version ersetzen.

Hauptschritte zur Integration von Launchpad-Inhalten

Der Prozess lässt sich in drei Hauptschritte unterteilen:

1. Identifizieren oder Definieren des Launchpad-Inhalts
2. Zuweisen des Inhalts zu einer Geschäftssrolle
3. Optional: Hinzufügen des Inhalts zum Layout des Launchpads

Schritt 1: Identifizieren oder Definieren des Launchpad-Inhalts

Um Inhalte hinzuzufügen, benötigen Sie den Launchpad App Manager (Transaktion `/UI2/FLPAM`). Hier können Sie die technischen Details der App oder UI überprüfen und gegebenenfalls anpassen. Dies beinhaltet die Definition der Parameter, die an die App übergeben werden sollen, und die Festlegung der Darstellung der App im Launchpad.

Schritt 2: Zuweisen des Inhalts zu einer Geschäftssrolle

Mit dem Launchpad Content Manager (Transaktion `/UI2/FLPCM_CUST`) weisen Sie die Launchpad-Inhalte einer Geschäftssrolle zu. Dies erfolgt in zwei Schritten: Erstens, die Referenzierung des Launchpad-App-Descriptor-Elements in einen Geschäftskatalog und zweitens, die Zuweisung dieses Katalogs zu einer Geschäftssrolle.

Schritt 3: Optionales Hinzufügen zum Launchpad-Layout

Dieser Schritt ist optional und betrifft die spezifische Anordnung der Inhalte im Launchpad-Layout. Dies kann über die Launchpad-Content-Tools erfolgen und ist nicht zwingend notwendig, da Benutzer ihre zugewiesenen Apps auch über andere Navigationstools finden können.

Beispiel-Anwendungsfall: Integration der Transaktion OKB9

Ein typischer Anwendungsfall wäre die Integration der Transaktion OKB9 zur Definition von Standardkontierungseinstellungen. Da diese Transaktion standardmäßig keiner Geschäftssrolle zugewiesen ist, können Sie sie einer benutzerdefinierten Rolle hinzufügen und so einem Geschäftsprozess-Experten zugänglich machen.

Verantwortlichkeiten bei der Erstellung von Launchpad-Inhalten

Die Verantwortlichkeiten können je nach Organisation variieren. Typischerweise ist ein Fachexperte oder funktionaler Berater für die Anforderung des Inhalts verantwortlich, während der UX-Architekt die Konfiguration des Launchpads anpasst. Die Sicherheitsabteilung sorgt dafür, dass die Inhalte korrekt den relevanten Geschäftssrollen zugewiesen werden.

Durch die Anwendung dieser Schritte und Best Practices können Sie sicherstellen, dass Ihr SAP Fiori Launchpad optimal auf die Bedürfnisse Ihrer Benutzer zugeschnitten ist und benutzerdefinierte Inhalte effizient integriert werden.

Die INCONSYS GmbH unterstützt Sie gern bei Fragestellungen oder bei der Einrichtung rund um dieses Thema.

+49 4023724299-0

post@inconsys.de

In der heutigen Geschäftswelt ist Effizienz das A und O. Unternehmen müssen schnell auf Marktveränderungen reagieren und gleichzeitig ihre internen Prozesse optimieren. Hier kommen leistungsstarke Technologien wie SAP Fiori für SAP S/4HANA und SAP Analytics Cloud Just Ask ins Spiel. Diese Tools bieten eine benutzerfreundliche Oberfläche und innovative Funktionen, die den Arbeitsalltag erleichtern und die Produktivität steigern. In diesem Blog möchte ich meine Erfahrungen und Erkenntnisse zu diesen beiden Lösungen teilen.

SAP Fiori für SAP S/4HANA: Eine neue Ära der Benutzererfahrung

SAP Fiori revolutioniert die Art und Weise, wie Benutzer mit SAP S/4HANA interagieren. Es bietet eine intuitive, rollenbasierte Benutzeroberfläche, die sich nahtlos in den täglichen Arbeitsablauf integriert. Die wichtigsten Vorteile von SAP Fiori sind:

1. Verbesserte Benutzerfreundlichkeit: Die Benutzeroberfläche ist einfach und übersichtlich, was die Einarbeitungszeit verkürzt, und die Effizienz erhöht.
2. Mobilität: SAP Fiori ist plattformübergreifend und ermöglicht den Zugriff auf wichtige Geschäftsanwendungen von überall und zu jeder Zeit.
3. Anpassungsfähigkeit: Unternehmen können SAP Fiori an ihre spezifischen Anforderungen anpassen und so eine maßgeschneiderte Benutzererfahrung schaffen.

Die Einführung von SAP Analytics Cloud Just Ask

Mit der neuen Funktion „Just Ask“ in der SAP Analytics Cloud wird die Datenanalyse noch zugänglicher. Diese Funktion, die durch künstliche Intelligenz unterstützt wird, ermöglicht es Benutzern, Datenmodelle einfach durch Fragen in Alltagssprache zu durchsuchen. Einige Highlights dieser Funktion sind:

1. Einfachheit: Benutzer können Fragen in natürlicher Sprache stellen und erhalten sofort relevante Antworten in Form von Visualisierungen.
2. Breite Unterstützung: Just Ask unterstützt Datenmodelle aus SAP Analytics Cloud und SAP Datasphere und ist in verschiedenen Cloud-Umgebungen verfügbar, darunter Google Cloud Platform, Microsoft Azure und Amazon Web Services.
3. Anpassbare Vorschläge: Die Funktion bietet kontextbasierte Vorschläge und Autovervollständigungen, die die Benutzerführung verbessern und die Effizienz erhöhen.

Zugang und Verwaltung von Just Ask

Der Zugang zu Just Ask erfolgt direkt über die Startseite der SAP Analytics Cloud. Vor der Nutzung sollten Administratoren sicherstellen, dass relevante Datenmodelle hinzugefügt und korrekt indexiert sind. Dies beinhaltet:

– Modellauswahl: Auswahl der relevanten Datenmodelle, die in Just Ask verfügbar sein sollen.

– Nutzung von Synonymen: Definition von Synonymen für Modelle und Dimensionen, um die Benutzerfreundlichkeit zu erhöhen.

– Regeldefinition: Festlegung von Regeln, um relevante Antworten auf Benutzeranfragen zu gewährleisten.

Vorbereitung und Einführung

Die erfolgreiche Einführung von Just Ask erfordert eine sorgfältige Vorbereitung:

1. Datenmodellierung: Zusammenarbeit mit Endbenutzern zur Identifizierung relevanter Daten und Anpassung der Modelle für die Nutzung durch Just Ask.
2. Training: Organisation von Schulungen und Bereitstellung von Materialien, um die Benutzer mit den neuen Funktionen vertraut zu machen.
3. Synonym- und Regelverwaltung: Definition von Synonymen und Regeln, um die Benutzererfahrung zu optimieren.

Fazit

Die Integration von SAP Fiori und SAP Analytics Cloud Just Ask in die Geschäftsprozesse bietet Unternehmen erhebliche Vorteile in Bezug auf Benutzerfreundlichkeit und Effizienz. Durch die intuitive Oberfläche von SAP Fiori und die leistungsstarke, KI-unterstützte Abfragefunktion von Just Ask können Unternehmen ihre Datenanalyseprozesse optimieren und fundierte Entscheidungen schneller treffen. Es ist spannend zu sehen, wie diese Technologien die Zukunft der Arbeit prägen und neue Möglichkeiten für Unternehmen eröffnen werden.

Die INCONSYS GmbH unterstützt Sie gern bei Fragestellungen oder bei der Einrichtung rund um dieses Thema.

+49 4023724299-0

post@inconsys.de

SAP, der weltweit führende Anbieter von Unternehmenssoftware, integriert zunehmend generative KI in seine Lösungen, um Unternehmen bei der digitalen Transformation zu unterstützen und ihre Effizienz zu steigern. Diese innovative Technologie revolutioniert die Art und Weise, wie Unternehmen Daten nutzen, Entscheidungen treffen und mit ihren Systemen interagieren.

Joule: Der KI-Copilot für Unternehmen

Im Zentrum von SAPs generativer KI-Strategie steht Joule, ein KI-gesteuerter Copilot, der nahtlos in SAPs Cloud-Enterprise-Suite integriert ist. Joule versteht natürliche Sprache und kann komplexe Geschäftskontexte erfassen. In der SAP Business Technology Platform (BTP) unterstützt Joule Entwickler und Datenexperten bei verschiedenen Aufgaben:

• Generierung von Code
• Bereitstellung vorgefertigter Integrationsinhalte
• Verbesserung der Prozesssichtbarkeit
• Gewinnung von Dateneinblicken
• Unterstützung bei administrativen Aufgaben

Generative KI in SAP Analytics Cloud

SAP integriert generative KI-Funktionen in SAP Analytics Cloud, um Planungs- und Analyseprozesse zu optimieren. Bis Ende 2024 sollen diese Funktionen in die Hauptarbeitsabläufe integriert sein. Zu den Vorteilen gehören:

• Schnellere Beantwortung analytischer Fragen
• Verbesserung von Datenmodellen durch fortschrittliche Berechnungen
• Automatisierte Erstellung von Datenvisualisierungen
• Generierung benutzerdefinierter Skripte für erweiterte Dashboard-Funktionen
• Unterstützung bei der Entwicklung von Geschäftsplänen

Die „Just Ask“-Funktion in SAP Analytics Cloud, die seit Q1 2024 allgemein verfügbar ist, ermöglicht es Benutzern, natürlichsprachliche Abfragen für suchgesteuerte Analysen zu verwenden. Dies verbessert die Genauigkeit und Konsistenz der Antworten und ermöglicht einen schnellen Zugriff auf vertrauenswürdige Erkenntnisse.

Generative KI Hub und Vector Engine

SAP bietet spezialisierte KI-Entwicklungstools über den Generative AI Hub an. Dieser ermöglicht den Zugriff auf erstklassige KI-Modelle und robustes Datenmanagement für die Erstellung KI-gesteuerter Lösungen.

Die SAP HANA Vector Engine erleichtert die Speicherung und Analyse komplexer Vektordaten, was die nahtlose Verarbeitung, den Vergleich und die Nutzung in intelligenten Datenanwendungen ermöglicht, insbesondere in generativen KI-Szenarien.

Verantwortungsvoller Einsatz von KI

SAP legt großen Wert auf den ethischen und verantwortungsvollen Einsatz von KI. Das SAP AI Ethics Handbook dient als Leitfaden für SAP-Mitarbeiter bei der Umsetzung der SAP AI Ethics Policy in allen Phasen des KI-Entwicklungslebenszyklus. Dies gewährleistet, dass Datenschutz, Sicherheit und höchste Qualitätsstandards in KI-unterstützten Arbeitsabläufen eingehalten werden.

Fazit

Die Integration generativer KI in SAP-Lösungen eröffnet Unternehmen neue Möglichkeiten, ihre Geschäftsprozesse zu optimieren und datengesteuerte Entscheidungen zu treffen. Mit Joule als zentralem Element und spezialisierten Tools wie dem Generative AI Hub und der SAP HANA Vector Engine positioniert sich SAP an der Spitze der KI-Innovation im Unternehmensbereich. Dabei bleibt der verantwortungsvolle Umgang mit KI stets im Fokus, um Unternehmen eine sichere und ethische Nutzung dieser transformativen Technologie zu ermöglichen.

Die INCONSYS GmbH unterstützt Sie gern bei Fragestellungen oder bei der Einrichtung rund um dieses Thema.

+49 4023724299-0

post@inconsys.de

In der sich ständig weiterentwickelnden Welt der künstlichen Intelligenz ist eine effektive Kommunikation mit Tools wie Microsoft Copilot entscheidend, um deren Potenzial voll auszuschöpfen. Copilot, integriert in Microsoft 365 und GitHub, unterstützt Benutzer bei der Automatisierung von Aufgaben, der Erstellung von Inhalten und der Bereitstellung von Datenanalysen. Hier ist ein Überblick darüber, wie man effektive Prompts erstellt, um die besten Ergebnisse von Copilot zu erzielen.

Was sind Copilot-Prompts?

Copilot-Prompts sind spezifische Anweisungen oder Fragen, die die KI anleiten, eine Aufgabe zu erfüllen. Ein gut strukturierter Prompt kann die Qualität der Ausgabe erheblich verbessern. Prompts beinhalten in der Regel vier Schlüsselelemente: das Ziel, den Kontext, die Erwartungen und die Quelle​

1. Ziel: Definieren Sie klar, was Copilot erreichen soll. Beispiel: „Erstellen Sie eine Gliederung für einen Projektvorschlag.“
2. Kontext: Geben Sie Hintergrundinformationen, um Copilot den Umfang zu verdeutlichen. Beispiel: „Unser Unternehmen führt im nächsten Quartal ein neues Produkt ein.“
3. Erwartungen: Spezifizieren Sie den Ton, das Format oder besondere Details, die Sie erwarten. Beispiel: „Der Vorschlag sollte formal sein und einen Zeitplan enthalten.“
4. Quelle: Geben Sie an, welche spezifischen Daten oder Dokumente Copilot verwenden soll. Beispiel: „Verwenden Sie Daten aus dem Verkaufsbericht des ersten Quartals.“

Effektive Prompts erstellen

Um die Effektivität von Copilot zu maximieren, sollten Sie folgende Best Practices beachten:

1. Seien Sie spezifisch: Unklare Prompts liefern generische Ergebnisse. Durch Hinzufügen von Details kann die KI maßgeschneiderte und relevante Ausgaben erzeugen. Anstatt „Schreiben Sie einen Blogbeitrag“ zu sagen, könnte man sagen: „Schreiben Sie einen 1500-Wörter-Blogbeitrag über nachhaltige landwirtschaftliche Praktiken, einschließlich Beispiele und Erkenntnisse aus aktuellen Studien“
2. Iterieren und Verfeinern: Das erste Ergebnis ist möglicherweise nicht perfekt. Iteration ist der Schlüssel. Beginnen Sie mit einem breiten Prompt und verfeinern Sie ihn basierend auf der ersten Ausgabe. Dieser iterative Prozess hilft dabei, das Endergebnis besser an Ihre Bedürfnisse anzupassen
3. Beispiele verwenden: Das Bereitstellen von Beispielen innerhalb Ihres Prompts kann Copilot effektiver anleiten. Wenn Sie Copilot beispielsweise anweisen, Code zu generieren, kann ein Ausschnitt des gewünschten Ergebnisses die Genauigkeit verbessern
4. Mit der Struktur experimentieren: Die Reihenfolge der Informationen in Ihrem Prompt kann die Antwort beeinflussen. Probieren Sie verschiedene Strukturen aus, um zu sehen, was am besten funktioniert. Manchmal hilft es, die wichtigsten Informationen am Ende zu platzieren, um sie zu betonen​

Praktische Beispiele

• Inhalte erstellen: „Schreiben Sie eine Pressemitteilung zur Ankündigung unserer neuen umweltfreundlichen Produktlinie. Der Ton sollte enthusiastisch und informativ sein und die einzigartigen Merkmale und Vorteile für die Umwelt hervorheben.“
• Datenanalyse: „Erstellen Sie einen Bericht, der die Verkaufsleistung unserer drei Top-Produkte in den letzten sechs Monaten zusammenfasst, und verwenden Sie die Daten aus unserem CRM.“
• Programmierhilfe: „Erstellen Sie eine einfache To-Do-Liste-Anwendung in React mit Funktionen zum Hinzufügen, Löschen und Markieren von Aufgaben als erledigt. Verwenden Sie den lokalen Speicher, um die Aufgaben zu speichern.“

Fazit

Durch die Nutzung der im Artikel genannten Richtlinien und Strukturen können Sie das Potenzial von Microsoft Copilot voll ausschöpfen und dessen Funktionen effektiv einsetzen.

Sei es das Verfassen von Dokumenten, die Analyse von Daten oder das Schreiben von Code – Die Qualität des Outcomes kann durch Ihren Input deutlich verbessert werden.

Die INCONSYS GmbH unterstützt Sie gerne bei Fragestellungen oder bei der Umsetzung rund um dieses Thema.

Tel.: +49 40 237 242 99 – 0

Email: post@inconsys.de

SAP Early Watch Alerts (EWA) sind ein wesentlicher Bestandteil der Systemüberwachung, die dazu beitragen, die Stabilität und Performance Ihrer SAP-Systeme sicherzustellen. Diese automatischen Berichte bieten wertvolle Einblicke in potenzielle Probleme und ermöglichen es Unternehmen, proaktiv Maßnahmen zur Optimierung ihrer Systemlandschaften zu ergreifen. Während EWA traditionell über den SAP Solution Manager verwaltet wurden, bietet SAP Focused Run eine leistungsstarke Alternative, insbesondere für große Unternehmen mit hohen Überwachungsanforderungen.

Vorteile von SAP Early Watch Alerts

SAP Early Watch Alerts analysieren wöchentlich kritische administrative Bereiche Ihrer SAP-Systeme und geben Empfehlungen zur Verbesserung der Performance und Stabilität. Zu den Vorteilen gehören:

• Früherkennung von Problemen: Proaktive Benachrichtigung über potenzielle Probleme.
• Performance-Optimierung: Empfehlungen zur Verbesserung der Systemleistung.
• Sicherheit: Identifizierung und Behebung von Sicherheitsrisiken.
• Kapazitätsplanung: Einblicke in die Ressourcennutzung und zukünftige Anforderungen.

Vorteile der EWA-Einrichtung über SAP Focused Run im Vergleich zum Solution Manager

SAP Focused Run bietet im Vergleich zum SAP Solution Manager spezifische Vorteile:

1. Hochvolumenüberwachung: Entwickelt für die Überwachung von großen Datenmengen und zahlreichen Systemen.
2. Skalierbarkeit: Ideal für Serviceanbieter, die mehrere Kunden in einer zentralen, skalierbaren Umgebung hosten.
3. Erweiterte Analytik: Integration von KI und maschinellem Lernen zur Vorhersage von Systemanomalien und automatisierten Gesundheitschecks.
4. Flexibilität: Bietet eine einheitliche Benutzeroberfläche für eine nahtlose Benutzererfahrung und Anpassungsfähigkeit.

Anleitung zur Einrichtung von Early Watch Alerts über SAP Focused Run

Die Einrichtung von EWA über SAP Focused Run umfasst mehrere Schritte:

1. Systemüberwachung konfigurieren:
   • Gehen Sie zur Systemüberwachungsanwendung in SAP Focused Run und fügen Sie Ihre SAP-Systeme hinzu.
   • Stellen Sie sicher, dass alle relevanten Verbindungen und Datenquellen konfiguriert sind.
2. EWA-Datenverbindung einrichten:
   • Installieren Sie den erforderlichen Agenten auf den zu überwachenden Systemen.
   • Konfigurieren Sie den Agenten, um Daten an SAP Focused Run zu senden.
3. EWA-Dienst aktivieren:
   • Aktivieren Sie den SAP Early Watch Alert-Dienst für Ihre Systeme.
   • Überprüfen Sie die Datenverarbeitung und stellen Sie sicher, dass alle Systeme ordnungsgemäß Daten senden und empfangen.
4. Überwachung und Analyse:
   • Nutzen Sie das SAP Early Watch Alert Workspace zur Überwachung und Analyse der eingehenden Daten.
   • Verwenden Sie die Dashboard- und Berichtsfunktionen, um Einblicke in die Systemleistung und -stabilität zu erhalten.

5. Automatisierte Benachrichtigungen einrichten:
   • Konfigurieren Sie Benachrichtigungen und Alarme, um bei kritischen Ereignissen sofort informiert zu werden.
   • Verwenden Sie die Automatisierungsfunktionen von Focused Run, um auf bestimmte Ereignisse zu reagieren und Maßnahmen zu ergreifen.

Fazit

Die Einrichtung von SAP Early Watch Alerts über SAP Focused Run bietet eine leistungsstarke und skalierbare Lösung zur Überwachung und Optimierung Ihrer SAP-Systeme. Mit erweiterten Analytik- und Automatisierungsfunktionen können Unternehmen proaktiv auf potenzielle Probleme reagieren und die Gesundheit ihrer Systemlandschaft langfristig sicherstellen.

Die INCONSYS GmbH unterstützt Sie gern bei Fragestellungen oder bei der Einrichtung rund um dieses Thema.

+49 4023724299-0

post@inconsys.de