SAP Basis & Berechtigungen

Was macht ein SAP-Basis-Administrator?

Er betreibt das System, in dem die Fachmodule laufen. Die Arbeit beginnt bei der Installation und dem Betriebssystem, geht über die Datenbank – in neueren Landschaften HANA, in gewachsenen noch Oracle, DB2 oder SQL Server – und endet bei der Frage, warum ein Buchungslauf gestern vierzig Minuten und heute vier Stunden gebraucht hat.

Der feste Teil des Alltags: Systeme überwachen, Hinweise und Support Packages einspielen, Kernel aktualisieren, Mandanten anlegen und kopieren, das Transportwesen zwischen Entwicklungs-, Test- und Produktivsystem führen, Sicherungen prüfen und den Wiederanlauf üben, Schnittstellen betreuen und Auswertungen zur Systemlast fahren. Dazu kommt die Benutzer- und Berechtigungsverwaltung: Rollen bauen, Rechte vergeben, Funktionstrennung sicherstellen und in der internen wie externen Prüfung belegen, dass niemand Bestellungen anlegen und zugleich freigeben kann.

Der bewegliche Teil ist derzeit die Umstellung auf S/4HANA. Sie ist für die Basis kein Modulprojekt, sondern der Kern der Arbeit: Systemumwandlung mit dem Software Update Manager, Hardware- und Speicherdimensionierung, Vorbereitung der Datenbank, Testzyklen, Rückfallplan – und danach ein Betrieb, der zunehmend nicht mehr im eigenen Rechenzentrum stattfindet, sondern bei einem Hyperscaler oder im Abonnementmodell RISE with SAP, wo sich die Aufgabe vom Schrauben zum Steuern eines Dienstleisters verschiebt.

Wie wird man SAP-Basis-Administrator?

Fast nie über ein Modul, fast immer über die Systemadministration. Der typische Weg führt über eine Ausbildung zum Fachinformatiker für Systemintegration oder ein Informatikstudium, einige Jahre Betrieb von Servern, Datenbanken und Netzen und dann den Wechsel in eine SAP-Landschaft – gelernt wird intern, beim Dienstleister oder über die Zertifizierungen von SAP.

Wer aus der Berechtigungsseite kommt, hat einen zweiten Zugang: Rollenbau und Prüfungssicherheit sind ein eigenes Feld, das oft von Leuten mit Revisions- oder Sicherheitshintergrund besetzt wird.

Was die Arbeit verlangt

Nachtdienstfähigkeit. Upgrades, Systemkopien und Umstellungen laufen in Wartungsfenstern, und Wartungsfenster liegen am Wochenende. Rufbereitschaft gehört in fast jedem Haus dazu, weil ein stehendes System jede Abteilung gleichzeitig stilllegt.

Dazu kommt eine Verantwortung, die selten ausgesprochen wird: Die Basis ist die einzige Stelle, die das System technisch ganz sehen kann, und sie muss trotzdem sauber vom Fachinhalt getrennt bleiben. Wer alles darf, wird von der Revision beobachtet – und zu Recht.

Aussichten

Gut, und mit einer Besonderheit: Die Zahl der klassischen Basis-Stellen im eigenen Rechenzentrum sinkt, während der Bedarf an Leuten steigt, die Umstellungsprojekte fahren und Betriebsverträge mit Hyperscalern und Dienstleistern fachlich steuern können. Wer beides kann, ist gesucht. Wege führen in die SAP-Sicherheit, in die Architektur der Systemlandschaft oder in die Leitung des SAP-Betriebs.