Lo Zero Trust applicato a SAP significa eliminare l'assunto che chi è dentro la rete sia automaticamente fidato. Ogni richiesta verso S/4HANA, BTP o i dati di lakehouse viene autenticata, autorizzata e tracciata, con accessi minimi e revocabili.
Come si parte
Identità federate con SSO, MFA su tutte le interfacce, segregation of duties bonificata, ruoli SAP rivisitati per principio del minimo privilegio.
Cosa cambia per gli utenti
Niente. Se il disegno è corretto l'esperienza resta fluida grazie a SSO e contesto adattivo. Quello che cambia è cosa accade dietro le quinte ad ogni click.
FAQ
No. Include identità, dispositivi, applicazioni, dati e workload. Su SAP riguarda soprattutto ruoli, autorizzazioni e segregation of duties.
Tipicamente 12–24 mesi per un perimetro enterprise. I primi quick win arrivano in 3 mesi sulla bonifica dei ruoli.
Solo gli accessi che non avrebbero dovuto esistere. Per questo serve una fase di assessment e una transizione graduale con monitoraggio.
