L’urgence est brève.La preuve reste.

Qui exploite des systèmes SAP de production a besoin d’une voie pour l’urgence : des droits que personne ne doit avoir au quotidien, mais dont quelqu’un a besoin en cas d’incident. Les solutions firefighter classiques sont chères, complexes et laborieuses à mettre en place, souvent depuis le cloud.

ISPICIO_E fonctionne comme application web sur votre serveur. L’équipe SAP Basis demande un utilisateur d’urgence à usage unique et travaille dans le système. ISPICIO_E supprime ensuite l’utilisateur, récupère le Security Audit Log et soumet l’intervention pour approbation. Un seul prix, pour tous les systèmes et utilisateurs.

ISPICIO_E Version 2.1.1.0 Suite utilisateur d’urgence pour SAP. Pour SAP Basis lors de l’intervention, pour les réviseurs lors du contrôle, pour DSI, direction générale et responsables IT lors de la décision. Téléchargement et version d’essai de quatre semaines.

Le problème

L’accès d’urgence est obligatoire.
L’effort qu’il exige ne l’est pas.

Sans accès d’urgence réglementé, en cas d’incident, soit le système de production s’arrête, soit quelqu’un conserve en permanence des droits qu’aucun auditeur n’accepte. C’est pourquoi une solution firefighter a sa place dans tout paysage SAP exploité de manière professionnelle. Les solutions répandues ont toutefois leur prix.

  • ChèresLes licences croissent avec chaque système SAP et chaque utilisateur autorisé à intervenir en urgence.
  • ComplexesDes plateformes dédiées avec de nombreux rôles, référentiels de règles et besoins de formation avant que la première intervention soit possible.
  • LaborieusesDes projets de mise en place sur des mois, souvent avec du conseil externe, pour un processus qui se compose de six étapes.
  • Souvent dans le cloudLes identifiants du système de production et les journaux de chaque intervention sont hors de l’entreprise, chez un tiers.

Une intervention, six étapes

De l’urgence à la preuve.

Chaque accès d’urgence suit dans ISPICIO_E le même chemin : demande, utilisateur à usage unique, intervention dans le système SAP, Security Audit Log, révision, approbation. Au bout, un journal qui répond à chaque question d’un auditeur.

Demande

Qui doit intervenir se connecte à ISPICIO_E dans le navigateur, choisit le système SAP et saisit le motif dans les champs obligatoires. Un clic sur « Request Super User » lance l’intervention. L’approbation vient après l’intervention, pas avant : en urgence, personne n’attend une autorisation.

Accès temporaire

ISPICIO_E crée via l’interface RFC un utilisateur à usage unique dans le système SAP choisi et délivre les identifiants. Il n’existe pas de droits d’urgence permanents. Chaque intervention reçoit son propre utilisateur.

Action SAP

L’intervention a lieu dans le système SAP, comme l’incident l’exige. ISPICIO_E n’intervient pas, mais vérifie régulièrement si l’utilisateur d’urgence est encore connecté.

Security Audit Log

Après la déconnexion, ISPICIO_E supprime l’utilisateur dans le système SAP et reprend dans sa propre base de données les entrées du Security Audit Log relatives à cet utilisateur. Ce qui s’est passé pendant l’intervention est ainsi conservé intégralement avec l’intervention. Personne ne doit rassembler des journaux après coup.

Révision

Un réviseur voit l’intervention avec le motif, le système, la période et toutes les entrées SAL. Si quelque chose reste flou, une demande de précision part par e-mail à la personne qui a agi. La réponse est documentée sur l’intervention, jusqu’à ce que plus rien ne reste ouvert.

Approbation

Approuver ou rejeter. Les deux sont consignés. Un rejet ne corrige rien dans le système SAP ; il documente le constat et exige une mesure de suivi. L’intervention passe aux archives, avec tout ce qui s’y rattache.

Trois engagements

Local. Un seul prix. Prêt pour l’audit.

  1. Votre serveur. Pas de cloud.

    ISPICIO_E est une application web pour Apache Tomcat ou un conteneur Docker, avec PostgreSQL comme base de données. Elle fonctionne dans votre réseau, derrière votre pare-feu. Identifiants, motifs et entrées du Security Audit Log ne quittent pas l’entreprise.

  2. Un seul prix. Tous les systèmes, tous les utilisateurs.

    La licence est indépendante du nombre de systèmes et d’utilisateurs SAP. Vous connectez autant de systèmes que vous en exploitez et créez autant d’utilisateurs et de réviseurs qu’il vous en faut. Le prix reste le même.

  3. Piste d’audit complète. Rapports prêts.

    Chaque intervention porte le motif, le système, la période, les entrées du Security Audit Log, les demandes de précision et la décision. Les archives se filtrent par système, période et statut. En audit, vous montrez l’intervention au lieu de la reconstituer.

Trois rôles

Qui intervient n’approuve pas.

ISPICIO_E sépare l’exécution et le contrôle. L’approbation a lieu après l’intervention, par une autre personne, avec le Security Audit Log sous les yeux. Tout dans le navigateur, sans SAP GUI pour le contrôle.

Grand-duc d’Amérique de dos, la tête tournée par-dessus l’épaule, regard vers l’objectif
Principe des quatre yeux : qui intervient en urgence est ensuite contrôlé par une deuxième personne.

Lors de l’audit

Montrer au lieu de chercher.

Si un auditeur demande les accès d’urgence du dernier trimestre, le réviseur filtre les archives par système, période et statut. Chaque entrée ouvre l’intervention complète : motif, période, entrées du Security Audit Log, demandes de précision, décision.

QuandSystèmeMotifDuréeDécision
14/04/2026 · 21:12 P01 EMERGENCY7 Cycle de comptabilisation bloqué 39 min Approuvée
02/04/2026 · 06:40 P01 EMERGENCY4 Interface bancaire arrêtée 1 h 12 min Approuvée
19/03/2026 · 17:05 P01 EMERGENCY2 Transport en échec 22 min Rejetée · mesure de suivi
07/03/2026 · 23:48 P01 EMERGENCY9 Fiche article verrouillée 15 min Question en attente
21/02/2026 · 11:30 P01 EMERGENCY1 Chaîne de jobs interrompue 48 min Approuvée
Entrées données à titre d’exemple. Chaque intervention emporte ses entrées du Security Audit Log ; un rejet reste dans les archives et renvoie à la mesure de suivi.

Prérequis

Ce qu’il vous faut.

Pas de connexion au cloud, pas d’agent supplémentaire dans le système SAP. ISPICIO_E utilise ce qui existe de toute façon dans un paysage SAP : le Security Audit Log et une connexion RFC.

Serveur web
Apache Tomcat avec Java, sous Windows ou Linux. Ou bien un conteneur Docker, au choix avec sa propre base de données ou associé à la base de données d’un fichier Compose.
Base de données
PostgreSQL. Elle contient les interventions, les entrées du Security Audit Log, les demandes de précision et les décisions.
Systèmes SAP
Un Security Audit Log actif avec un filtre sur les utilisateurs d’urgence (EMERGENCY*) et un utilisateur d’interface RFC avec le rôle ZISPE_EMERGENCY. Le rôle est joint au téléchargement sous forme de téléchargement de rôle PFCG.
E-mail
Un serveur de messagerie par lequel ISPICIO_E envoie mots de passe et demandes de précision. Microsoft Exchange est pris en charge.
Poste de travail
Un navigateur. Pour utilisateur, réviseur et admin.

Versions : Apache Tomcat 11 ou plus récent, Java 25 ou plus récent, PostgreSQL 19 ou plus récent. Des guides pas à pas pour l’installation, la mise à jour et les trois rôles sont fournis avec le logiciel.

Prochaine étape

Quatre semaines d’essai, dans votre réseau, avec vos systèmes. Notre service commercial envoie la clé de licence.

Demander une clé de licence pour quatre semaines

Votre demande devient chez nous un ticket numéroté. Nous vous répondons personnellement.