English
Deutsch
Svenska
Français
Polski
Magyar
Italiano
EspañolNutzer mit ungenutzten Rollen
Genau identifiziert, wer Rollenzuordnungen trägt, die nie im Security Audit Log erscheinen. Widerrufen Sie mit Fakten, nicht mit Vermutungen.
SAP Cloud ERP · Lizenz-Intelligence
SAP Cloud ERP rechnet nach Zuordnung ab – nicht nach tatsächlicher Nutzung. GRC Aura zeigt den Unterschied.
SAP Cloud ERP (früher SAP S/4HANA Cloud Public Edition) Lizenzen werden nach PUPM abgerechnet – pro Nutzer, pro Monat, basierend auf zugewiesenen Business Catalogs. GRC Aura zeigt, was tatsächlich genutzt wird, damit jede bezahlte Lizenzstufe durch echte Aktivität gedeckt ist.
3–4
Tage bis zur Verbindung
Tag 1
Erste Einsparungen sichtbar
0
Änderungen in SAP
Lesezugriff
API-Zugang
Was Sie ab Tag eins sehen
Vier Antworten, die Ihr Lizenzmanager nicht geben kann
SAP Cloud ERP zeigt, was Sie zugeordnet haben. GRC Aura zeigt, was tatsächlich genutzt wird: pro Nutzer, pro Rolle, pro Business Catalog.
Nutzer mit Downgrade-Potenzial
Nutzer mit Advanced-Lizenzierung, deren echte Aktivität zu Core oder Self-Service passt. Jedes Downgrade ist eine wiederherstellbare FUE.
Schätzung der FUE-Einsparungen
Quantifizierte wiederherstellbare FUE pro Nutzer und Rolle, aktualisiert für den relevanten Zeitraum: 1 Monat bis 2 Jahre.
PUPM-Lizenzansicht
Nutzung auf Catalog-Ebene: welche Business Catalogs tatsächlich geöffnet werden, welche Nutzer in höhere Stufen drängen und welche zugeordnet aber nie berührt werden.
So funktioniert es
Von SAP-Rohdaten zu verwertbaren Erkenntnissen
GRC Aura korreliert drei Standard-Datenquellen von SAP Cloud ERP zu einem klaren Bild der echten Lizenznutzung.
SAP Security Audit Log
Erfasst echte Nutzeraktionen: welche Fiori-Apps tatsächlich geöffnet werden.
Business Users & Roles APIs
Nutzer → Rolle → Catalog → App-Zuordnung.
SAP Fiori-Referenzbibliothek
App-Metadaten und Preiskategorien pro Version.
GRC Aura Dashboards
Nutzer · Rollen · Anwendungen · Umsetzbare Erkenntnisse.
Konfigurationszeit
Typischerweise 3 bis 4 Tage zur Konfiguration in SAP Cloud ERP.
Verbindungstyp
OAuth 2.0 (empfohlen) oder Basic Auth je nach API-Endpunkt.
Versions-bewusst
Aura verfolgt Fiori-App-Versionen für Ihre SAP-Version automatisch.
Historische Daten
Analysieren Sie 1 Monat, 6 Monate, 1 Jahr oder ausgewählte Kalenderjahre.
Manuell vs. mit Aura
SAP gibt Ihnen eine Tabelle. GRC Aura gibt Ihnen die Antwort.
SAPs offizielles Werkzeug zur Bestimmung von Nutzer-Lizenztypen in SAP Cloud ERP ist ein manuelles Excel-Arbeitsblatt – Rollen, Task-Zuordnungen, Workshops und Vermutungen. GRC Aura ersetzt Vermutungen durch echte Nutzungsdaten.
Ohne GRC Aura
SAP User Type Mapping Worksheet
SAPs offizieller Ansatz: eine mehrteilige Excel-Datei mit 29+ vordefinierten Rollen, Hunderten von Task-zu-Lizenz-Zuordnungen und einem Zusammenfassungs-Tab, der Nutzer nach Typ schätzt. Sie füllen ihn manuell aus – Rolle für Rolle, Person für Person.
- Erfordert Workshops mit Sicherheitsberatern, Funktionalberatern und Business-Stakeholdern
- Basiert auf dem, was Personen tun sollten – nicht auf dem, was sie tatsächlich tun
- Ein Schnappschuss – veraltet, sobald jemand Rollen wechselt
- SAP selbst kennzeichnet es als „Beta" und vermerkt, dass es keine Genauigkeit garantiert
- Ergebnis: beste Schätzung, schlimmstenfalls teure Überlizenierung für 3–5 Jahre
USER TYPE MAPPING WORKSHEET (BETA)
Task / ObjektNutzertypR001R002R003R004R005
Selbstbedienungs-Requisitionierung für MitarbeiterSelf Service×××××
Bestellanforderungen erstellenBetrieblich××
KreditorenbuchhaltungsverarbeitungFIN Base×
… 200+ weitere Zeilen über 6 Arbeitsblätter
Mit GRC Aura
Echte Nutzung. Pro Nutzer. Pro Catalog. Täglich aktualisiert.
GRC Aura liest Ihr SAP Cloud ERP Security Audit Log und Business Roles API. Statt zu schätzen, was jede Person vielleicht braucht, zeigt es, was sie tatsächlich genutzt hat – in den letzten 30 Tagen, 6 Monaten oder 2 Jahren.
- Keine Workshops. Keine Tabellen. Keine Berater nötig, um die Matrix auszufüllen.
- Basiert auf echten Fiori-App-Starts – nicht auf Rollenzuordnungen oder Stellenbeschreibungen
- Live – kennzeichnet Änderungen, sobald sie auftreten, nicht einmal jährlich bei der Verlängerung
- Zeigt die Differenz: welche Lizenz Sie zahlen vs. welche Daten rechtfertigen
- Ergebnis: genaue Liste von Nutzern zum Downgrade mit Fakten, sofort umsetzbar
NutzerZugeordnete StufeGenutzte StufeLetzte AktivitätAktion
J. Kowalski
FIN Premium
Self Service
214 Tage her
Downgrade ↓
M. Nowak
FIN Premium
Betrieblich
vor 3 Tagen
Downgrade ↓
A. Wiśniewska
Betrieblich
Betrieblich
Heute
✓ OK
💡 47 Nutzer können herabgestuft werden · geschätzte Einsparung €38.400 / Jahr
Setup
In 3 Schritten verbunden
GRC Aura verbindet sich über Standard-SAP-Cloud-ERP-APIs. Keine Agenten. Keine Middleware. Nichts zum Installieren auf Ihrem System.
Schritt 1
Kommunikationsnutzer
Öffnen Sie Kommunikationsnutzer verwalten in SAP Cloud ERP. Erstellen Sie einen dedizierten Kommunikationsnutzer für Aura-API-Zugang und speichern Sie die Anmeldedaten sicher.
Schritt 2
Kommunikationssystem & Anordnung
Erstellen Sie ein Kommunikationssystem (eingehend, kein Host erforderlich). Konfigurieren Sie Kommunikationsanordnungen: OAuth 2.0 für die meisten APIs, Basic Auth für andere.
Schritt 3
Validieren & verbinden
Testen Sie jeden Endpunkt mit der Service-URL aus Kommunikationsanordnungen. Nach Validierung beginnt Aura sofort mit dem Datenabruf.
Knowledge hub
Understand SAP licensing before it costs you
In-depth articles from the GRC Advisory team - the mechanics of FUE and PUPM, real project cases, and how to embed license intelligence into your access process.
30-Tage-Pilot
Testen Sie GRC Aura mit Ihren echten SAP-Daten, bevor Sie sich festlegen.
Jedes Engagement beginnt mit einem strukturierten 30-Tage-Pilot. Wir verbinden uns mit Ihrem SAP Cloud ERP-Mandanten, Sie validieren die Ergebnisse. Das Abonnement beginnt erst, nachdem Sie die Daten gesehen haben.
01
Initiales Gespräch & NDA
Wir beginnen mit einem kurzen Gespräch, um Ihre Umgebung und Scope zu bestätigen. Bevor Daten geteilt werden, unterzeichnen wir ein gegenseitiges NDA – Standard-Vorgehen bei Arbeiten mit SAP Security Audit Log-Daten. Dies dauert typischerweise 2–3 Geschäftstage.
Laden Sie unsere Standard-NDA-Vorlage (.docx) herunter → – gegenseitige Vertraulichkeit, keine Strafklausel.
02
Technische Verbindung
Ihr SAP-Administrator erstellt einen dedizierten Lesezugriffs-Kommunikationsnutzer. Wir konfigurieren GRC Aura für Ihren Mandanten – keine Änderungen an Ihrem SAP-Cloud-ERP-System, keine installierten Agenten, kein Schreibzugriff. Typischerweise innerhalb von 3–4 Geschäftstagen nach Bereitstellung der Anmeldedaten abgeschlossen.
Bereitstellungsoptionen:
✓ Gehostet auf Ihrem BTP (empfohlen) – Aura läuft in Ihrer SAP-Umgebung, Daten verlassen Ihre Umgebung nie.
◦ Gehostet von GRC Advisory (Google Cloud) – wir verbinden uns schreibgeschützt mit Ihren SAP-APIs und verarbeiten Daten in unserer sicheren Umgebung. Geeignet, wenn BTP nicht verfügbar ist.
03
Erste Daten innerhalb weniger Tage sichtbar
GRC Aura beginnt, Ihr Security Audit Log und Rollenzuordnungen zu verarbeiten. Ein erstes Dashboard mit Lizenznutzung pro Nutzer und Rolle wird verfügbar – mit Ihren echten Daten. Wir führen Sie in einem kurzen Gespräch durch die Ergebnisse.
04
30 Tage zur Validierung
Sie haben 30 Tage, um die Daten zu überprüfen, Ergebnisse mit Ihrem Lizenzmanager oder SAP-Team zu besprechen und das Einsparungspotenzial gegen Ihre spezifische Vertragssituation zu bewerten. Am Ende des Pilots entscheiden Sie, ob Sie abonnieren. Wenn nicht – wir trennen die Verbindung, keine Rechnung.
Schätzung
3 Zahlen, sofortige Einsparungsschätzung
Geben Sie Ihre Gesamtzahl von SAP-Nutzern ein, den Anteil der Advanced-Lizenzen und Ihre durchschnittlichen FUE-Kosten. Der Rechner läuft lokal. Aggregierte Eingaben werden anonym an Google Analytics gesendet. Keine persönlichen Daten werden erfasst.
Nutzer mit SAP-Lizenz
Anteil auf höchster PUPM-Stufe
Ihr verhandelter PUPM-Satz, typisch 35-90 EUR
Geben Sie Ihre Daten ein, um die Jahreseinsparungen zu sehen.
Preise
Einfache Preise basierend auf Mandantengröße
Ein Preis pro SAP-Cloud-ERP-Tenant, skaliert nach Nutzeranzahl. Keine Pro-Platz-Gebühren, keine Einrichtungskosten. Jährliche Abrechnung. Jedes Engagement beginnt mit einem 30-Tage-Pilot – das Abonnement beginnt erst, nachdem Sie die Ergebnisse validiert haben.
Essentials
Erste Einsparsichtbarkeit. Sofortiger ROI.
€500 / Monat
Jährlich abgerechnet (€6.000/Jahr) · 1 SAP Cloud ERP-Mandant · bis zu 500 Nutzer
Pay upfront → €5,700/yr
- ✓Lizenzsicht pro Nutzer
- ✓Einsparungsschätzung
- ✓1 Monat Verlauf
- ✓E-Mail-Support
Starter
Wer ist gerade überlizeniert?
€800 / Monat
Jährliche Abrechnung (€9.600/Jahr) · 1 SAP-Cloud-ERP-Tenant · bis zu 1.000 Nutzer
Pay upfront → €8,640/yr
- ✓Pro-Nutzer-Lizenzansicht
- ✓Rollen-basierte Kostenansicht
- ✓Einsparungsschätzung
- ✓3 Monate Verlauf
- ✓E-Mail-Unterstützung
Am beliebtesten
Professional
Expertensupport inklusive.
€1.200 / Monat
Jährliche Abrechnung (€14.400/Jahr) · 1 SAP-Cloud-ERP-Tenant · bis zu 3.000 Nutzer
Pay upfront → €12,240/yr
- ✓Alles in Starter
- ✓3 Jahre Verlauf
- ✓Vierteljährliche SAP-Sicherheitssitzung
- ✓Prioritäts-Support
Enterprise
Maßgeschneidertes Engagement.
Maßgeschneidert
Mehrere SAP-Cloud-ERP-Tenants · unbegrenzte Nutzer · maßgeschneiderter Vertrag
- ✓Alles in Professional
- ✓Mehrere SAP-Cloud-ERP-Tenants
- ✓Dediziertes Onboarding
- ✓Benannter Customer Success Manager
- ✓SLA im Vertrag
Alle Pläne beinhalten Lesezugriffs-API-Zugang, null Änderungen an Ihrem SAP-Cloud-ERP-System und Setup-Unterstützung.
Benötigen Sie ein Angebot für eine bestimmte Nutzeranzahl? Schreiben Sie uns →
Erhalten Sie Ihren FUE-Einsparungsbericht
Teilen Sie uns Informationen zu Ihrem Mandanten mit und wir senden eine Musteranalyse, die zeigt, wo Ihr FUE-Budget steckt. Keine Verpflichtung, kein Vertriebsgespräch, wenn Sie nicht möchten.
Keine Agenten
Nur Standard-SAP-APIs.
Sofortige Erkenntnisse
Einsparungen beim ersten Login sichtbar.
Null Risiko
Lesezugriff. Keine Änderungen an SAP.
Lieber eine Live-Demo? Termin buchen →
Partnerprogramm
Erweitern Sie Ihre SAP-Praxis mit GRC Aura
Beratungsfirmen und Systemintegratoren können ihr Angebot mit GRC Aura erweitern – Wiederverkäufer- und VAR-Modelle, transparente Margen, 24-Monate Pipeline-Schutz.