Blog

Guide pratique de la sécurité SAP BTP : modèle de comptes et sous-comptes, role collections et groupes de l'IdP, SAP Cloud Identity Services, durcissement du Cloud Connector, destinations et journaux d'audit.

Le logon Firefighter centralisé ne fait rien après la migration du système plugin vers RISE with SAP, alors que le test de connexion RFC passe. La cause et le correctif par destination loopback de la KBA SAP 2314735.

Pourquoi publier un serveur frontal SAP Fiori derrière un Web Dispatcher est la mauvaise architecture d'accès externe : ce que l'arbre de services ICF expose réellement, ce qu'ICMAD et la CVE-2025-31324 démontrent sur l'accessibilité réseau avant authentification, et l'architecture en couches qui rend l'ICM inatteignable.

L'empreinte d'autorisations SAP DRC pour la réforme de la facturation électronique française : EDO_PROC, EDO_ORG, EDO_BUK, F_SRF_RNTM et l'objet OAuth S_OA2C_USE, pourquoi la conversion en niveau organisationnel est le plus souvent inutile, et un modèle de rôles qui tient au 1er septembre 2026.

Ce que sont les contrôles généraux informatiques (ITGC), les domaines clés (accès, gestion des changements, exploitation, développement), leur correspondance avec SOX, ISAE 3402 et les rapports SOC, et comment être prêt pour l'audit sans sur-ingénierie.

Guide pratique de la cybersécurité de la plateforme SAP au-delà des autorisations : SAP Security Notes et patching, durcissement système, sécurité gateway et RFC (UCON), communication sécurisée (SNC) et surveillance via le Security Audit Log.

Notes SAP 3318926 et 3318927 : le vrai prérequis des sessions Firefighter SP21, les notes correctives nécessaires, et les correctifs verrouillage et short dumps.

Le guide du consultant sur SAP GRC Access Control : les composants ARA, ARM, BRM et EAM, comment ils s'articulent, les pièges d'implémentation courants, et quand un déploiement GRC complet se justifie plutôt qu'une alternative plus légère.

Firefighter SAP GRC et Emergency Access Management (EAM) : rôle de l'ID, du rôle, de l'owner et du contrôleur, cadrage des accès d'urgence et ce que testent les auditeurs.

Migration S/4HANA en Suisse : comparez Greenfield, Brownfield et Selective Data Transition. Feuille de route, refonte des autorisations, délais et coûts. Genève, Suisse Romande.