Senior Consultant SAP BTP Security / Identity – Role Collection Mapping

Project overview

Ausgangssituation:

Die Vergabe von Berechtigungen in der SAP BTP soll automatisiert werden. Die Anmeldung läuft bereits über den SAP Cloud Identity Authentication Service (IAS) und Microsoft Entra ID, die Role Collections werden aber weiterhin manuell im BTP Cockpit zugewiesen.

Ziel ist, dass Role Collections künftig automatisch über die aus Entra ID weitergegebenen Gruppen vergeben werden.

Responsibilities

• Konfiguration der Gruppenweitergabe in Microsoft Entra ID (Claims and Attributes), zusammen mit dem zuständigen Kollegen des Kunden
• Prüfung und Anpassung der Trust-Konfiguration zwischen BTP-Subaccount, SAP IAS und Microsoft Entra ID
• Aufbau des Regelwerks im Subaccount inklusive einer Customer Role Collection, erste Regel exemplarisch für das Business Application Studio
• Einweisung des Kunden in die Pflege und Erweiterung des Regelwerks

Requirements

• SAP BTP Berechtigungswesen: Roles, Role Collections, Customer Role Collections im Subaccount
• SAP Cloud Identity Services / IAS: Trust, Corporate IdP, Attribut- und Gruppenweitergabe
• Microsoft Entra ID: Enterprise App / SAML, Claims and Attributes, Gruppen-Claims
• Trust-Konfiguration BTP-Subaccount, SAP IAS und Entra ID prüfen und anpassen
• Role Collection Mappings über Benutzergruppen (Regelwerk) aufbauen
• SAP Business Application Studio: Rollen und Berechtigungen
• Selbstständiges Arbeiten ohne zusätzliche Projektleitung
• Wissenstransfer: Kunde in Pflege und Erweiterung des Regelwerks einweisen
• Sicher in Deutsch und Englisch (Abstimmung mit Entra-ID-Kollegen)
• Workshop-Skills: Abstimmungstermine mit Kunde und Entra-ID-Kollegen vorbereiten und durchführen
• Moderation: Gespräche strukturieren und zu Ergebnissen führen

Project details

• Startzeit: Sofort möglich
• Laufzeit: ca. 2–4 Wochen
• Auslastung: ca. 0,5–1,5 PT pro Woche
• Einsatzort: Remote, Vor-Ort-Einsatz in Baden-Württemberg nach Absprache möglich
• Projektsprache: Deutsch