Struktur statt Einzelzuweisungen
Rollen-, Template- und Mandantenlogik statt historisch gewachsener Sonderfälle.
Proalpha · Access Governance · SoD
Rechte in Proalpha strukturiert steuern und belastbar nachvollziehen. Structure Proalpha authorizations and keep them clearly traceable.
PAAM ist eine Steuerungsplattform für Berechtigungsmanagement in Proalpha-ERP-Umgebungen. Sie verbindet strukturierte Rollenarchitektur, Historisierung, Konfliktmatrix und optionale bidirektionale Webservice-Integration zu einem nachvollziehbaren Gesamtsystem. PAAM is an oversight platform for authorization management across Proalpha ERP environments. It combines structured role architecture, historization, a conflict matrix, and optional bidirectional web-service integration into a traceable end-to-end system.
Standard dokumentiert Zuweisungen. PAAM macht sie belastbar prüfbar und rekonstruierbar. Standard tools document states. PAAM makes them reliably reviewable and reconstructable.
- Berechtigungsstände und Änderungen nachvollziehenTrace authorization states and changes
- Freigaben und Verantwortlichkeiten strukturiert dokumentierenDocument approvals and responsibilities in a structured way
- SoD-Konflikte identifizieren und bearbeitenIdentify and process SoD conflicts
AusgangslageStarting point
Die heutige Realität
In vielen Unternehmen sind Berechtigungsstrukturen über Jahre gewachsen. Rollen wurden erweitert, kopiert oder projektbezogen angepasst. Mandanten unterscheiden sich in Details. Neue Programme werden eingeführt, ohne dass eine zentrale Template-Struktur durchgängig angewendet wird.
Operativ funktioniert das System – systemische Kontrolle entsteht dadurch jedoch nicht automatisch. Historische Zuweisungen sind oft nur manuell rekonstruierbar. Freigaben werden dokumentiert, aber nicht systemisch versioniert.
Typische strukturelle Symptome
- Historisch gewachsene Rollen und Kopien
- Unterschiedliche Mandantenstrukturen
- Manuelle Rekonstruktion früherer Stände
- Freigaben ohne durchgängige Systematik
Sobald Auditfragen entstehen, zeigt sich die strukturelle Lücke:
- Wie sah die Berechtigungsstruktur zu einem bestimmten Stichtag exakt aus?
- Welche indirekten Zuweisungen wirkten?
- Wer hat Rechte freigegeben?
- Wie werden zeitlich befristete Rechte überwacht?
- Wie werden neue Programme systematisch berücksichtigt?
Ohne systemische Historisierung entsteht Interpretation. Und Interpretation ist kein Kontrollsystem.
NutzenValue
Was PAAM anders macht
PAAM ersetzt keine Verantwortung – es schafft Struktur, Historie und nachvollziehbare Abläufe für Berechtigungen in Proalpha.
Historisierung statt manueller Rekonstruktion
Zuweisungen und Änderungen historisieren – frühere Stände nachvollziehbar machen.
Freigaben mit Kontext
Change Requests, Status und Verantwortlichkeiten im Prozess dokumentieren.
Mandanten & Umgebungen
Strukturen über Mandanten und Umgebungen hinweg pflegen und vergleichen.
SoD als Arbeitsprozess
Konflikte identifizieren, in einer Arbeitsliste bündeln und nachvollziehbar bearbeiten.
Exporte für Nachweise
Auditierbare Exporte und Historie – für Prüfungen und Auditnachweise vorbereitet.
Abbildungen zeigen beispielhafte Produktansichten. Darstellung und Funktionsumfang können je Version und Konfiguration abweichen. Images show exemplary product views. Appearance and feature scope may vary by version and configuration.
PAAM Core
PAAM Core – Struktur vor Konfliktanalyse
Governance beginnt mit Struktur – nicht mit Konfliktlisten. Bereits ohne SoD verbessert PAAM die Berechtigungsverwaltung fundamental.
PAAM Core schafft eine konsistente, pflegbare und skalierbare Rechtearchitektur über Umgebungen und Mandanten hinweg. Änderungen werden historisiert und geloggt; zeitgesteuerte Rechte und Template-Vorlagen reduzieren Sonderfälle. Optional unterstützt eine bidirektionale Webservice-Integration die Anbindung an bestehende Prozesse – ergänzt um auditierbare PDF-Ausgaben für Nachweise.
- Verwaltung über mehrere Umgebungen und Mandanten
- Historisierung mit Revisionierung
- Logging sämtlicher Änderungen
- Zeitgesteuerte Rechte
- Template-Vorlagen mit vollständiger Programmabdeckung
- Optionale bidirektionale Webservice-Integration
- Auditierbare PDF-Ausgaben
Technischer Vertiefungstext
Core ist die Arbeitsgrundlage für Governance und Risk: ohne belastbare Struktur und Historie bleiben Freigaben und Konfliktbearbeitung fragmentiert. Die Produktansichten zeigen beispielhafte Matrix- und Exportmasken – Darstellung und Funktionsumfang können je Version und Konfiguration abweichen.
Ergebnis: Eine konsistente, pflegbare und skalierbare Rechtearchitektur – als belastbare Grundlage für Kontrolle und Nachweise.
Mandanten-Matrix: Zuordnungen nach User, Abteilung und Funktionsgruppe – inkl. CSV- und Audit-PDF-Export.
Lifecycle-Dashboard: Workbench, Prüfung, Freigabe und Wirksamkeit in einem Steuerungsbild.
PAAM Governance
PAAM Governance – nachweisbar steuern
Auf Basis von PAAM Core ermöglicht das Governance-Modul nachvollziehbare Änderungsnachweise, strukturierte Freigabeprozesse und belastbare Audit-Exporte.
Governance verbindet Wer-/Was-/Wann-Nachweise mit Datensatz-Historie und Revisionsvergleich. Change Requests bündeln Priorität, Status und Revisionen; Dashboards und Lifecycle-Kennzahlen machen den Steuerungsstand sichtbar – von der Vorbereitung über Prüfung und Freigabe bis zur Wirksamkeit.
- Änderungsnachweis: Wer / Was / Wann
- Datensatz-Historie & Revisionsvergleich
- Governance-Dashboards & Lifecycle-Kennzahlen
- Change Requests mit Priorität, Status und Revisionen
- Auditierbare Exporte PDF/Excel
Prozess und Nachweise im Überblick
Die Produktansichten zeigen beispielhafte Lifecycle-, Change-Request- und Auswertungsflächen. Sie belegen den UI-Rahmen für Freigaben und Historie – nicht, dass jede Kennzahl in jeder Konfiguration identisch verfügbar ist.
Ergebnis: Steuerung wird nachvollziehbar – von der Vorbereitung über Prüfung und Freigabe bis zur Wirksamkeit.
PAAM Risk
PAAM Risk – SoD & Risikotransparenz
Segregation of Duties ist kein reines Reporting-Feature, sondern ein Arbeitsinstrument für Konflikte. PAAM integriert Konfliktmatrix, Regeldefinitionen, Konflikt-Historisierung und nachvollziehbare Bearbeitungsprozesse.
Konflikte werden identifiziert und in einer strukturierten Arbeitsliste mit Status und Verantwortlichkeiten geführt. Mitigation kann dokumentiert und bearbeitet werden – ohne pauschale Aussage, dass alle Konflikte automatisch umfassend bewertet würden.
- SoD-Regeln und Konfliktmatrix (Seite A / Seite B)
- Strukturierte Arbeitsliste mit Status
- Verantwortlichkeiten nachvollziehen
- Mitigation dokumentieren und bearbeiten
- Konfliktbezogene Historisierung und Freigabebezug
Was Risk bewusst nicht behauptet
Die gezeigten Ansichten unterstützen Identifikation, Arbeitsliste und dokumentierte Mitigation. Erweiterte Kritikalitätsbewertung oder eine automatische umfassende Risikobewertung aller Konflikte werden hier nicht als verfügbare Produktgarantie dargestellt.
Ergebnis: Konflikte werden sichtbar und bearbeitbar – ohne pauschale Risikogarantie.
Gegenüberstellung konfliktärer Seiten mit Regelverstoß und Einstieg in die Mitigation.
Übergreifende ProduktansichtCross-cutting product view
Startseite und AktivitätsüberblickHome and activity overview
Die Startansicht bündelt Konto-Kontext, Aktivitätsprotokoll und Kennzahlen – über Core, Governance und Risk hinweg.The home view combines account context, activity log and key figures across Core, Governance and Risk.
Aktivitätsprotokoll und Bestandszahlen als Einstieg in die Access-Governance-Arbeit.
ZielrollenAudiences
Für wen PAAM gedacht ist
Unterschiedliche Perspektiven – dieselbe Steuerungsplattform.
ERP-Administration
- Rollen und Zuweisungen strukturiert pflegen
- Änderungen historisiert nachvollziehen
IT-Leitung
- Mandanten und Umgebungen steuern
- Integration und Betrieb klar abgrenzen
Fachverantwortliche
- Freigaben und Verantwortlichkeiten einbinden
- Konflikte mit Kontext bearbeiten
Revision und Audit
- Stichtagsstände und Historie nachvollziehen
- Exporte und Nachweise nutzen
Geschäftsführung
- Steuerbarkeit statt Einzelentscheidungen
- Risiken sichtbar und adressierbar machen
BetriebOperations
Technische Architektur & Betrieb
PAAM kann lesend eingesetzt werden oder schreibend die zentrale Rechteverwaltung übernehmen. Die Integration erfolgt wahlweise über Dateischnittstelle oder optional bidirektional via Webservice.
Betrieb und Datenhaltung sind auf Mandantentrennung und revisionsbezogene Arbeitslogik ausgelegt. Mehrere Proalpha-ERP-Versionen werden unterstützt. Die Ausfalltrennung zum ERP bleibt zentral: fällt PAAM aus, bleibt Proalpha operativ – fällt die Steuerung aus, bleibt das Governance-Risiko bestehen.
- Cloud, Private Cloud oder Customer-hosted On-Premise
- Dateibasierte Integration; optionale bidirektionale Webservice-Integration
- Tägliche Backups (Dateistruktur und Datenbank)
- Revisionslogik integriert
- Mandantentrennung innerhalb strukturierter Datenhaltung
- Mehrere Proalpha ERP-Versionen unterstützt
- Ausfalltrennung zum ERP: Proalpha bleibt operativ
Fällt PAAM aus, bleibt Proalpha ERP operativ. Fällt die Steuerung aus, entsteht Risiko.
EinstiegGetting started
Einführung und Pilotierung
Ein klarer Einstieg ohne feste Dauerversprechen – anhand Ihrer Systemlandschaft und Governance-Ziele.
01
Ausgangslage klären
Systemlandschaft, Mandanten und bestehende Rechtepflege verstehen.
02
Scope und Zielbild
Core, Governance und optional Risk priorisieren.
03
Szenarien bewerten
PAAM anhand konkreter Governance-Szenarien prüfen.
LizenzenLicensing
Preise und Betriebsmodelle
Transparente monatliche Festpreise nach Produktpaket und gewichteten Benutzereinheiten – mit klarer Abgrenzung zu Betriebsmodell, Add-ons und Consulting.
- Drei kumulative Pakete: Core, Core + Governance, Core + Governance + Risk
- Sechs Größenstufen bis Enterprise individuell, bestimmt durch gewichtete Benutzereinheiten
- Eigene Faktoren für reine B2B-Kennungen und rein technische Benutzerkennungen
- Betriebsmodellfaktoren, Add-ons und Consulting separat ausgewiesen
FAQ
Kann PAAM ohne SoD genutzt werden?
Ja. Der Core bietet Historisierung und Governance-Struktur – SoD ist Erweiterung, nicht Voraussetzung.
Warum reicht die Standardverwaltung oft nicht aus?
Standard verwaltet aktuelle Zuweisungen. PAAM historisiert sie und macht frühere Stände sowie Verantwortlichkeiten nachvollziehbar und für Prüfungen und Auditnachweise vorbereitet.
Ist PAAM für mehrere Administratoren geeignet?
Ja. Strukturierte Rollen- und Verantwortlichkeitslogik ermöglicht parallele Administration mit nachvollziehbaren Änderungen.
Präsentation und Kontakt
Fordern Sie eine Präsentation an. Wir zeigen die Steuerungslogik, typische Prüfungsszenarien und den Einstieg über PAAM Core – optional mit SoD. In einem ersten Gespräch klären wir Systemlandschaft, Governance-Ziel und möglichen Einsatzumfang.
info@pa-am.de