Kaupan SAP versio 2.0:n autorisointiratkaisu suhteessa SAP:n parhaisiin käytänteisiin ja Keskon autorisointikonseptiin

Abstract

Tässä opinnäytetyössä selvitettiin, ovatko Kaupan SAP 2.0 järjestelmän uudistuksessa tehdyt autorisointiratkaisut toteutettu SAP:n standardien mukaan. Lisäksi selvitettiin, että noudattavatko tehdyt ratkaisut Keskon käyttöoikeuskonseptia.

Kaupan SAP 2.0 on järjestelmäuudistus, jolla pyritään saumattomaan asiointikokemukseen. Tavoitteena on tukea kaupan tehokkuutta nykyaikaisella ja helppokäyttöisellä järjestelmällä tukipalveluineen sekä mahdollistaa käyttö mobiilisti mistä ja milloin vain. Kaupan SAP 2.0 käyttöoikeuksia ei ole tutkittu aikaisemmin.

Opinnäytetyön aihe on toimeksianto Keskon Tietohallinnolta. Tarkoituksena on saada tämän opinnäytetyön pohjalta tuloksia, joilla Kesko voi kehittää käyttöoikeuskonseptiaan tuleviin SAP UI5 Fiori -toteutuksiin. Kaupan SAP 2.0 toteutus on tällä hetkellä pilotointivaiheessa.

Tutkimus toteutettiin Case-tutkimuksena, jossa pyrittiin haastatteluiden ja havainnointien perusteella saada johtopäätöksiä Kaupan SAP 2.0 toteutuksen tilasta, jotta tulevaisuudessa Keskon käyttöoikeuskonseptia voidaan muokata SAP Fiori -toteutuksia paremmin huomioon ottavaksi.

Tuloksista kävi ilmi, ettei käyttöoikeuksissa ole liiketoimille haitallisia oikeuksia. Korjattavaa löytyi erityisesti Keskon käyttöoikeuskonseptin noudattamisessa sekä nimeämisissä. Käyttöoikeuskonsepti itsessään vaatisi hieman päivittämistä, sillä se ei ota nykyisellään huomioon muuttuneita järjestelmiä ja niiden vaatimia erityspiirteitä. Järjestelmässä olevia autorisointikehityskohteita kuvataan opinnäytetyössä yleisellä tasolla, ei niinkään teknisellä tasolla.

The purpose of this thesis was to examine whether the Kaupan SAP 2.0 authorization solution had been implemented in accordance with SAP standards. In addition, the purpose was to clarify whether or not authorizations done in a project comply with Kesko's authorization concept.

The Kaupan SAP 2.0 is a system reform aimed at seamless business experience. The aim is to support the efficiency of the shops with a modern and easy-to-use system with support services, and to enable mobile access to applications anytime and anywhere. The Kaupan SAP 2.0 authorization solution has not been investigated earlier.

The thesis was commissioned by Kesko's IT department. The aim was to obtain results from this thesis, so that Kesko could develop its authorization concept for future SAP UI5 Fiori implementations. The implementation of Kaupan SAP 2.0 is currently in the piloting phase.

The study was conducted as a Case study, based on interviews and observations, to draw conclusions on the state of the Kaupan SAP 2.0 authorization implementation. Based on this information Kesko's authorization concept could be modified to take better account of SAP Fiori implementations in the future.

The results showed that Kaupan SAP 2.0 authorizations did not have harmful rights to transactions and operations. Development needs were found especially in Kesko's authorization concept and naming convention. The authorization concept itself would require some updating as it did not take into account the changed systems and the specific features they required. The authorization development objects in the system are described generally in this thesis, not so much on a technical level.