数字化课堂

探索阶段的目标是执行标准流程适配(Fit-to-Standard)分析，验证项目范围中的解决方案是否适合客户的需求。本阶段还要计划和研讨系统配置、集成范围、数据迁移、扩展需求、分析需求等，同时讨论身份识别和访问管理等重要议题。

项目团队在探索阶段执行的关键活动包括:

• 项目计划执行和监控

• 客户项目团队培训

• 标准流程适配研讨会

• 配置定义

• 集成前提条件确认

• 解决方案扩展准备

• 数据导入准备

• 身份和访问管理配置

在探索阶段，交付团队的业务专家将主持一系列设计研讨会。

这些研讨会旨在审查 SAP 解决方案的最佳实践是否匹配客户的需求，并确定 SAP ERP公有云的配置及差异清单，SAP for Me 中已经内置了各项功能说明、相关设置说明及测试文档，如下图所示：

标准流程适配研讨会的目的是将客户的业务流程与最佳实践的标准流程相匹配，使客户了解最佳践包含的业务流程，验证系统的功能范围和业务流程是否满足企业需求，确定需由客户提供的配置值清单、组织结构、科目表、主数据以及系统权限等信息。

"标准流程适配”强调最大程度利用最佳实践提供的标准业务流程，这样将会让系统尽量按标准运行，从而可以灵活地采用SAP发布的创新功能。“标准流程适配研讨会”主要有六个步骤:

下图为”标准流程适配研讨会”流程概览：

项目团队应针对各业务情景重复以上流程，并进行迭代，直到获得高质量的交付成果，包括:解决方案流程，对现有业务流程的影响，给业务带来的价值，增量需求和方案，所需要的配置参数，主数据定义，表单、报表和权限需求等。

”标准流程适配研讨会”的重点是先向客户展示 SAP ERP公有云的最佳实践，引导客户探讨最佳实践应如何支持企业的业务模式。“标准流程适配”并不意味着客户只能使用标准流程，项目团队应识别出客户在业务上确实需要的个性化管理需求并加以解决。SAP ERP公有云提供了不同的开发和扩展方式，能够针对客户需求实现扩展、开发或集成其他应用等。

研讨会中项目团队应引导客户专注于业务价值和业务案例，同时以结果为导向，使客户愿意接受变革。项目团队在执行研讨会的过程中应使用 SAP Activate 提供的模板详细计划研讨会的输入和输出;在每次研讨会开始时设定范围和预期，提供流程、价值和战略背景;定好基调，确定一致的大方向:充分利用 SAP Process Navigator 中最佳实践范围项目流程图、流程模型和测试脚本，解释和演示 SAP ERP公有云的功能;详细记录流程决策、假设和业务影响，并尽快获得客户确认。

云项目的交付是一个敏捷部署，不断选代的过程，客户无需试图在一次项目中完成企业所有的需求。 SAP ERP公有云的产品路线图定期更新未来会发布的新功能，客户可以根据需求的轻重缓急安排新功能采用时间表，必要时也可向 SAP 提出提前采用的申请。如果有的需求并不紧急，或无法快速得出结论，可以等待收集更多信息后，在下一次功能迭代中处理。

部署方案的确定和签署是非常重要的，这是探索阶段的关键任务，也是接下来能否顺利进行敏捷部署的重要因素。

请在探索阶段完成前对以下问题进行自查：

• 标准流程适配研讨会是否把相关的业务流程都进行了详尽演示与讨论?

• 是否对集成、分析、主数据、权限管理、输出管理等领域进行了专题讨论?

• 是否对关键业务决策进行了记录和签署?

• 对于配置项，是否已经进行了足够的讨论并获取了配置参数?

• 是否已定义所有相关的端到端业务流程，并由双方签署作为实现阶段的工作范围?

• 是否已经对开发范围进行评估、优先级排序并得到签署确认?

• 是否已经对集成范围进行评估、提供了前提条件说明并得到签署确认?

• 是否对测试管理进行了讨论和计划?

• 是否进行了所有相关的变革分析与沟通?

更详细的问题清单请参考 Roadmap Viewer中 Quality Gate 问题清单。

客户应在“实现阶段”开始之前，正式签署并接受部署方案，包括关键决策、开发集成范围和所需要的配置，避免后期项目中不必要的争议和返工。

与本地部署的 ERP 系统相比，SAP ERP公有云为客户提供了简洁的身份和访问管理(ldentity and Access Management ,lAM)。过去，负责系统权限的管理人员可能需要复杂的培训才能完成工作，而在 SAP ERP公有云项目中权限管理员只需参加两次研讨会：一次是在探索准备阶段，完成初步的业务用户权限计划;另一次是在系统实现阶段，细化并完善生产环境的权限计划。这种方法可以大幅减少系统权限管理人员的工作量，在许多项目中，他们的工作量是同等体量的本地实施 ERP 工作量的10%。

SAP身份和访问管理通过两个关键步骤确保了业务用户访问系统的安全性：首先，所有系统和用户都将通过SAP云身份服务(Cloud Identity Services)进行身份管理和登录核验；接下来，访问授权管理(Authorization Management)对用户的身份授权(Identity Authentication)进行管理和验证。

SAP 云身份服务旨在帮助管理用户身份、访问控制和权限授权，使客户能够在系统之间使用统一的身份和访问管理，同时确保系统和数据访问安全。SAP 云身份服务包括身份验证服务、身份配置服务、身份目录和授权管理等内容。

授权管理负责管理用户身份的访问授权与验证。SAP ERP公有云通过基于角色的授权管理来控制用户对应用的访问：将应用和功能的访问权限授予业务角色，并将业务角色分配给业务用户。其中：

• 业务用户是指需要登录 SAP ERP公有云系统的管理员、业务管理人员和业务操作人员；

• 业务角色是一种访问权限模板，可以分配给业务用户。

如上图所示，SAP ERP公有云中的身份访问与授权验证是通过结构化的管理机制来进行：

• 业务目录可以定义对一个或多个应用程序、仪表盘、数据或业务功能的访问权限；

• 业务角色可以包含一个或多个业务目录(例如，销售订单处理)；

• 系统管理员将业务角色(例如“销售经理”)分配给业务用户，以授予访问SAP ERP公有云中相关的应用;

• 系统管理员可以通过设置常规访问限制(例如，基于销售组织)来进一步控制业务用户对业务目录的访问范围(例如，仅“部分可见”)。

SAP Activate 提供的身份和访问管理加速器，包括了各个项目阶段活动的身份访问授权文档，能够帮助企业实现一致性的安全和身份管理。它的优势在于集中化的身份管理、可配置的安全策略、审计和监控功能，以及与其他系统的集成，进而可以提高数据安全性，降低风险，并满足合规性要求。

下一次，将和大家继续探讨SAP ERP公有云项目交付生命周期——实现阶段。

SAP ERP大中华区金牌实施厂商-TransInfo

TransInfo主营SAP ERP系统的咨询、实施、运维及开发，是SAP大中华区的金牌合作伙伴。国内做得较早的SAP ERP实施商之一，10余年来，TransInfo已持续为绿地控股（酒店管理集团）、顺丰控股、卡拉宝饮料、逸仙电商（彩妆品牌：完美日记）、上海仪电集团（国家智能智造示范单位）、圣德华星化工集团、高美清洁设备、汇东实业（迪士尼玩具供应商）、丰亮照明等超过600家企业客户提供全方位的信息化咨询与实施服务。

面向本地企业：

斯凯普斯服务网络遍布华东华南和华北，在上海、广州、深圳、无锡、成都、长沙、北京等国内重点地区与城市皆设有分支机构或服务团队支持，支撑本地企业实现数字化转型，提供最迅速的本地服务，多年来，斯凯普斯的客户已遍布全国各地，并持续提供支持，如有相关需求，欢迎咨询交流。