巴蘭Agri-Nutrients

平衡SAP更新的安全性、速度和風險

公司概述

當你想到數字化轉型時,你可能不會首先想到新西蘭最大的化肥生產商和分銷商balance Agri-Nutrients。但是,這個農民所有的合作社在建立一個強大的SAP驅動的數字核心方麵取得了令人印象深刻的成就,該核心具有複雜的個性化和物聯網連接,已經引起了SAP、CIO和福布斯等人的注意。

確保正在進行的SAP更新不會損害核心業務流程的安全性或完整性是他們在數字化轉型之旅的早期階段一直關注的問題。執行手動測試以評估SAP更改的影響是耗時的,而且範圍有限,使組織的業務團隊感到沮喪並暴露在風險中。他們知道前進的道路需要在ABAP代碼和業務流程級別上進行自動檢查。然而,由於不斷有許多高優先級的數字化轉型計劃在進行中,他們從來沒有足夠的資源來啟動項目。

挑戰

  • 正在進行的數字轉型項目具有雄心勃勃的最後期限,消耗所有可用資源
  • 由業務用戶進行的手工測試非常耗時,而且極具破壞性
  • 為了保護質量和安全標準,發布通常會延遲
  • 現有的測試過程沒有充分捕捉到所有的安全影響
  • 在ABAP代碼級別引入了太多的質量問題
  • 短期:測試補丁和BAU傳輸
  • 長期:測試他們遷移到SAP S/4HANA

解決方案

在選擇了一個合作夥伴來幫助他們進行測試轉換之後,balance被介紹給了Tricentis LiveCompare(用於SAP更新的人工智能變更影響分析)和Tricentis Tosca(用於SAP的測試自動化)。在SYD Consulting的專家指導下,Ballance部署、采用並擴展了將Tosca和LiveCompare集成到SAP ChaRM (SAP變更發布管理)中的解決方案。

LiveCompare幫助balance了解實現安全注釋和其他更新的風險。例如,當安全說明更改了現有的授權(例如限製了用戶對關鍵功能和數據的現有訪問)或意外地開放了角色對以前限製的選項的訪問時,它可以提醒團隊。為了簡化這些更改的測試,LiveCompare準確地識別了需要哪些Tosca測試以及應該在哪裏創建額外的測試。這不僅確保測試涵蓋了所有的安全風險,實際上還將所需的測試量平均減少了71%。此外,ABAP代碼分析自動檢查75個核心質量和安全標準的合規性,在最有效地修複錯誤時暴露錯誤,並進一步減少所需的測試工作。

通過變更影響分析+測試自動化的結合,balance不僅實現了提高常規更新速度和安全性的戰略目標;他們還建立了自動化策略,這將幫助他們第一次正確地完成S/4HANA遷移。

結果

  • ABAP代碼符合75個質量和安全標準,自動執行
  • 通過自動分析目標係統中的衝突集和用戶授權,可以暴露潛在的安全風險
  • 夜間分析和質量記分卡提供了對功能模塊、程序、對象等問題的洞察。
  • 與任何潛在的SAP授權職責隔離衝突相關的違規將自動暴露
  • 變更影響分析將其當前SAP配置和使用情況與每個提議的標準或自定義更新進行比較
  • SAP業務流程、係統集成、自定義代碼、安全性、治理等方麵的風險自動暴露
  • 而不是測試所有的東西,測試集中在每個版本中風險最大的對象上(例如,1117個對象中的320個)極大地提高了測試速度和成本效率
  • 主要的測試差距(例如,60%的風險沒有被現有的測試套件覆蓋)被測試自動化識別和覆蓋
  • 減少71%的測試工作量
Baidu
map