---
title: SAP HANA Security, HANA o S/4HANA migrazione o installazione
description: "Stai migrando ad HANA o S/4HANA? Anche le autorizzazioni devono essere gestite in questo processo. 

Leggi quali sono i punti di attenzione su SAP HANA Security!"
---

[AGLEA SAP Security Blog ](https://www.aglea.com/blog)

# [SAP HANA Security, HANA o S/4HANA migrazione o installazione](https://www.aglea.com/blog/migrazione-sap-hana-security-sap-cosa-cambia)

 Scritto da [Massimo Manara](https://www.aglea.com/blog/author/massimo-manara) | Mar 5, 2019 11:00:00 PM

 

Dal 2025 (SAP ha spostato ad inizio 2020 la data del termine del supporto di SAP ECC al **2027** anziché 2025) **terminerà il supporto da parte di SAP per il prodotto SAP ECC** (ERP Central Component).

Diventa quindi importante prepararsi per tempo alla migrazione verso HANA ed S/4HANA.

 

 

Ma cosa sono HANA ed S/4HANA e che impatti ci sono con la security SAP?

## **

## Che differenza c'è tra HANA e SAP S/4HANA?

Spesso questi termini sono utilizzati come sinonimi, in realtà non lo sono.

 

**SAP HANA, si tratta di un database** sviluppato da SAP, per l'elaborazione dei dati in memoria. In altre parole sostituisce o è alternativo ad altre soluzioni presenti ad esempio Oracle, DB2.

 

**SAP S/4HANA** (SAP Business Suite 4 SAP HANA) è il prodotto SAP che **sostituisce l'ERP nella versione ECC **(ERP Central Component). Questo applicativo a differenza del precedente, SAP ECC, può essere installato solo su database SAP HANA.

## Migrazione da database Oracle, DB2 o altri verso database HANA

**In questo caso si tratta di un passaggio prettamente tecnologico**. Non ci sono impatti quindi a livello applicativo. Potrebbero esserci nel caso in cui a fronte del passaggio al database HANA sia aggiornata di conseguenza anche la business suite ECC.

 

In questo ultimo caso, tuttavia, si tratterebbe di un normale [upgrade](https://www.aglea.com/blog/gli-upgrade-di-release.-le-autorizzazioni-sono-spesso-dimenticate-perché) SAP. Anche la parte autorizzativa e le logiche di segregazione rimarrebbero le medesime.

 

## Migrazione da SAP ECC a SAP S/4HANA cosa cambia?

Qui, al contrario del precedente scenario, **potrebbero esserci diverse situazioni.**

Come nel passato, dove in caso di upgrade, si parlava di:

- Upgrade tecnico
- Upgrade funzionale

 

Anche nel contesto della migrazione a S/4HANA esistono due tipologie distinte di migrazione, che ricalcano quanto sopra:

- Brownfield
- Greenfield

 

Nel caso del **brownfield **avviene di fatto una **migrazione tecnica**, senza rivedere i processi attualmente in uso e quindi senza sfruttare eventuali nuove funzionalità.

 

Mentre nel caso del **greenfield **il processo di upgrade diventa una **rivisitazione globale dei processi attualmente in essere**. Come se fosse, per alcuni aspetti, un progetto di nuova implementazione.

 

 

### Quali sono i punti di attenzione Security SAP?

Ecco quali sono a nostro avviso i principali punti di attenzione per la sicurezza SAP S/4HANA:

 

- [UX] Cambio della User interface (UX) in questo caso tramite **SAP FIORI**
- [ARCHITETTURA] Architettura scelta nell'implementazione dell'S/4HANA. **Questo applicativo infatti sfrutta l'integrazione con i dispositivi mobile**. Necessita quindi di un componente, chiamato Front End Server (FES), un gateway, che permetta l'accesso, anche dall'esterno ai dati dell'ERP (BES, Back End Server). **Decidere dove debba risiedere il FES diventa importante, anche per gli aspetti autorizzativi**. Gli scenari sono:
- [AUTORIZZAZIONI] Utilizzo del nuovo paradigma di sviluppo e controllo autorizzativo delle APP (Applicazioni HANA) direttamente sul database, ovvero le **CDS Core Data Services **
- [CUSTOM] Portabilità di programmi custom verso S/4HANA, in questo ultimo caso, l'impatto sulla parte autorizzativa è minore ma comunque rilevante

## Come quanto sopra ha impatto sulla Security SAP?

La scelta dell'architettura di FES e BES ha sicuramente un impatto importante.

 

Qui, infatti, nel caso in cui ci sia il SAP FIORI FES Hub diventa importante l'utilizzo dell'**oggetto autorizzativo S_RFCACL** per la gestione delle connessioni trusted.

 

**È uno degli oggetti più critici che SAP mette a disposizione, infatti non è presente di default nemmeno nel profilo SAP_ALL**.

 

Il disegno dei Catalog e dei Group Fiori like. **L'accesso alle APP viene infatti gestito dal sistema di Front End**. In questo sistema devono essere definite le APP e queste raggruppate in cataloghi.

 

**Il catalogo di FIORI deve essere visto come una sorta di figura professionale**, che sarà accoppiata, se possibile, alle/a relativa figura professionale nel sistema di backend (Back End Server), ovvero SAP S/4HANA.

 

Diventa quindi strategico avere già, se possibile, un [concetto autorizzativo](https://www.aglea.com/sap-security) basato su **figure professionali**. Dove andare ad integrare le funzionalità necessarie al collegamento tra le APP ed i dati presenti in S/4.

 

Attenzione, non dimenticarti che alcuni processi di S/4 sostituiscono quelli di definiti in ECC. Significa che se devi gestire la [Segregation of Duties](https://www.aglea.com/segregation-of-duties-in-sap) in SAP S/4HANA devi tenere conto di questi cambiamenti.

 

 

[Visualizza articolo completo](https://www.aglea.com/blog/migrazione-sap-hana-security-sap-cosa-cambia)

```json
{
  "@context" : "http://schema.org",
  "@type" : "BlogPosting",
  "author" : {
    "@type" : "Person",
    "name" : "Massimo Manara"
  },
  "dateModified" : "2024-06-14T09:19:10.870Z",
  "datePublished" : "2019-03-05T23:00:00Z",
  "headline" : "SAP HANA Security, HANA o S/4HANA migrazione o installazione",
  "image" : {
    "@type" : "ImageObject",
    "height" : 745,
    "url" : "https://8916761.fs1.hubspotusercontent-na1.net/hubfs/8916761/Aglea/Imported_Blog_Media/S4HANA-4.png",
    "width" : 1664
  },
  "mainEntityOfPage" : "https://www.aglea.com/blog/migrazione-sap-hana-security-sap-cosa-cambia",
  "publisher" : {
    "@type" : "Organization",
    "logo" : {
      "@type" : "ImageObject",
      "height" : 60,
      "url" : "/hs/hsstatic/content_shared_assets/static-1.4092/img/default-amp-logo.png",
      "width" : 60
    },
    "name" : "AGLEA Blog"
  }
}
```