[Startseite](https://easyiga.com/de/) / Migration / SAP IdM # SAP IdM durch midPoint ablösen. Unser Team plant und begleitet die Migration von SAP Identity Management zu midPoint ohne eigene Änderungen am Quellcode. Wir prüfen Ihre Rollen, Integrationen und individuell entwickelten Abläufe und vereinbaren die schrittweise Umstellung. easyIGA lässt sich als optionale Ergänzung in einem klar abgegrenzten Pilotprojekt erproben. [SAP-IdM-Migration besprechen](https://easyiga.com/de/kontakt#form) ## Das Wartungsende rechtzeitig einplanen SAP nennt 2027 als Ende der Wartung für SAP Identity Management und bietet eine verlängerte Wartung bis 2030 an. Prüfen Sie die Bedingungen Ihres Vertrags. Nutzen Sie die verbleibende Zeit, um die Nachfolgelösung vor der Abschaltung des bisherigen Systems zu testen. [SAP-Mitteilung zum Wartungsende](https://community.sap.com/t5/technology-blog-posts-by-sap/preparing-for-sap-identity-management-s-end-of-maintenance-in-2027/ba-p/13596101) ## Die bestehende Berechtigungsvergabe erfassen Eine Anwendungsliste ist ein guter Anfang. Für die Bewertung brauchen wir auch die Regeln, die aus einer Änderung im HR-System ein Konto oder eine Rollenzuweisung machen. Stellen Sie die Unterlagen gemeinsam mit SAP Basis, HR und den Anwendungsverantwortlichen zusammen. ### Identitätsspeicher und Zuordnungsregeln Halten Sie fest, welches System für welches Attribut maßgeblich ist und wie SAP IdM Personen bestehenden Konten zuordnet. Berücksichtigen Sie eigene Eintragstypen, Kennungen und inaktive Identitäten, damit die neue Lösung keine Dubletten erzeugt oder ehemalige Beschäftigte reaktiviert. ### Fachliche Rollen und technische Berechtigungen Ordnen Sie Rollenvererbung, direkt vergebene Berechtigungen und befristete Zuweisungen den tatsächlichen Zugriffsrechten im Zielsystem zu. Klären Sie mit den Rollenverantwortlichen, welche Ausnahmen noch benötigt werden. Übernehmen Sie freigegebene Berechtigungen, statt jede historische Ausnahme fortzuführen. ### Provisionierungsjobs und eigener Code Erfassen Sie Repositories, Jobs, Dispatcher, Skripte und Genehmigungsabläufe. Dokumentieren Sie Zeitpläne, verwendete Konten und Fehlerbehandlung. Für eigene Anpassungen muss festgelegt werden, wie sie in midPoint umgesetzt werden. Ein Export der SAP-IdM-Konfiguration überträgt dieses Verhalten nicht automatisch. ### Abhängigkeiten innerhalb und außerhalb von SAP Erfassen Sie Systemversionen, Schnittstellen und Verantwortliche sowie geplante Änderungen an S/4HANA oder HR-Systemen. Legen Sie fest, wie vorhandene SAP Cloud Identity Services in die Zielarchitektur passen. Prüfen Sie für jeden Konnektor die benötigten Vorgänge, einschließlich Kontosperrung und Rollenentzug. [SAP-Dokumentation zu Provisionierung und Systemabhängigkeiten](https://help.sap.com/docs/SAP_IDENTITY_MANAGEMENT/d376345fb4e94928a70036ddf91d690b/2f8af286449c4453a8514ba598938581.html) ## Die Umstellung an einem repräsentativen Ablauf prüfen Testen Sie im Pilotprojekt beispielsweise einen Abteilungswechsel. Vergleichen Sie die vorgesehenen Rollenänderungen mit den tatsächlichen Konten in SAP und anderen Systemen. Prüfen Sie neben dem erfolgreichen Ablauf auch einen fehlgeschlagenen Schreibvorgang und eine abgelaufene Zuweisung. Legen Sie für den Parallelbetrieb fest, welche Plattform in welches Zielsystem schreibt. Vereinbaren Sie vor der Umschaltung Abnahmekriterien, ein Rückfallverfahren und die Zuständigkeit für offene Änderungen. Halten Sie frühere Genehmigungen und Audit-Nachweise gemäß Ihren Aufbewahrungsregeln zugänglich. Prüfen Sie den Archivzugriff, bevor SAP IdM außer Betrieb geht. [Leitfaden zur Planung der SAP-IdM-Migration lesen](https://easyiga.com/de/blog/sap-idm-ohne-nachfolgeversion) ## Den Migrationsumfang gemeinsam festlegen Unser Team hat mindestens 14 midPoint-Einführungen umgesetzt. Wir prüfen Ihre SAP-IdM-Umgebung und halten den Migrationsumfang schriftlich fest, einschließlich Konnektoren, Datenbereinigung und Zuständigkeiten bei der Umstellung. Zielplattform ist die unveränderte open source Plattform midPoint. In einem separaten easyIGA-Pilotprojekt prüfen Sie mit Ihren Nutzern alltägliche Zugriffsanfragen und Berechtigungsprüfungen. Bringen Sie zum kostenlosen Erstgespräch Ihre SAP-IdM-Version, eine Liste der angebundenen Systeme und einen Ablauf mit eigener Logik mit. Damit können wir die ersten Prüfschritte eingrenzen. Termin und Preis richten sich nach dem vereinbarten Umfang. [Leistungsumfang unserer IAM-Migration](https://easyiga.com/de/leistungen#migration) [Kostenloses Erstgespräch zur Migration vereinbaren](https://easyiga.com/de/kontakt#form)