Dashboard
Was jetzt zu tun ist
Systeme
Kunden
Kundendaten werden im SAPify Portal gepflegt (Firma, Ansprechpartner, E-Mail, Telefon, Adresse, Notizen) und hier nur angezeigt. Im Patch Advisor weisen Sie einzig den verantwortlichen Berater zu. Kunden im SAPify Portal pflegen
| ID | Firma | Ansprechpartner | E-Mail / Telefon | Adresse | Verantwortlich | Login | Status | Rechnungen |
|---|
Systeme
Systeme importieren
Systeme aus SAP sysinfo-XML importieren
Import erfolgt für den oben gewählten Kunden. Erwartet das SAP-eigene sysinfo-XML-Format (<sp-stacks><system-identity-update>...), wie es z.B. von System Recommendations exportiert wird. Jede darin enthaltene Softwarekomponente (SAP_BASIS, SAP_ABA, usw.) wird als System mit SID, Produkt, Version und Support-Package-Level angelegt. Erneuter Upload derselben Datei aktualisiert bestehende Einträge statt sie zu duplizieren.
Betriebssystem & Kernel-Version ergänzen (AS-Instanz-Report, TXT)
Import erfolgt für den oben gewählten Kunden. Erwartet den Text-Export der SAP-Kernel-/Release-Informationen einer Instanz (Zeile "AS-Instanz <host>_<SID>_<Nr>", "SAP Kernel", "Kernel Patchnummer", "hergestellt auf"). Aktualisiert Betriebssystem und Kernel-Version bei ALLEN bereits importierten Systemen mit passender SID bei diesem Kunden (z.B. alle 182 Komponenten eines zuvor per XML importierten Systems). Das Datenbank-Feld wird aus diesem Dokumenttyp bewusst nicht automatisch befüllt.
Vorlage & Anleitung: Wo bekomme ich diese Dateien im SAP-System?
1. sysinfo.xml — in Transaktion SPAM im
SAP-System: Menü Extras → Systemempfehlung/System Recommendations
bzw. den XML-Export der Systemdaten anstossen und die erzeugte Datei
herunterladen.
2. Kernel-/Release-Informationen (TXT) — in Transaktion
SM51, die betroffene Instanz auswählen und über den Knopf
"Release-Informationen" die Textanzeige öffnen und als TXT-Datei
unverändert speichern (nicht in Excel/Word konvertieren).
Beide Dateien müssen nach dem Herunterladen nicht bearbeitet werden — einfach so wie exportiert hier hochladen.
⬇ Beispiel-sysinfo.xml herunterladen (zeigt den erwarteten Aufbau der XML-Datei)
Systeme anlegen & entfernen
System manuell anlegen
Wird für den oben gewählten Kunden angelegt.
Systeme nach SID löschen
Löscht alle Software-Komponenten-Zeilen einer SID beim ausgewählten Kunden in einem Schritt (z.B. alle 182 Zeilen eines per XML importierten Systems).
Systemlandschaften
Verbinden Sie Ihre Systeme (z.B. DEV → QAS → PRD), um die Transportlandschaft darzustellen. Klick auf ein System im Diagramm zeigt dessen Softwarekomponenten darunter an.
SAP Security Notes
Übersicht nach CVSS-Bereich
Notes-Liste aus SAP-Export (XLSX) importieren
Ladet euch die Datei selbst über euren eigenen SAP-Login unter support.sap.com/securitynotes per "Download list"-Button herunter und ladet sie hier hoch. Enthält Titel, Priorität, CVSS-Score, Datum und Link — jedoch keine genauen Support-Package-Bereiche. Falls der Titel eine CVE-ID enthält (z.B. "[CVE-2026-76963] ..."), kann optional zusätzlich ein gezielter Einzel-Abruf bei der öffentlichen NVD-API die Versions-/Patch-Bereiche ergänzen.
Ohne NVD-API-Key ist die Anreicherung wegen des NVD-Rate-Limits auf 15 Notes pro Import begrenzt und kann spürbar dauern (~6s pro Note). Mit einem kostenlosen Key (nvd.nist.gov/developers/request-an-api-key) liegt die Grenze bei 100.
Betroffene Komponenten aus SAP-Hinweis-PDFs ergänzen
Ladet euch die einzelnen Hinweise als PDF herunter (im Hinweis auf support.sap.com/me.sap.com über "Als PDF exportieren"/"Export as PDF") und ladet sie hier hoch — einzeln oder gesammelt als ZIP-Archiv. Die PDFs müssen zu bereits importierten Notes gehören (siehe XLSX-Import oben); es werden nur die "Betroffenen Komponenten" (Softwarekomponente + Von-Bis-Bereich) ergänzt, keine neuen Notes angelegt. Komponenten mit nicht-numerischer Version (z.B. Kernel- Hinweise mit "7.22EXT") werden nicht automatisch übernommen und im Ergebnis gemeldet, statt fehlerhafte Bereiche anzulegen.
Zeitsparender Weg fürs monatliche Herunterladen: Das Tool "SAP-Notes-PDF" lädt die PDF-Version jeder Note aus dem XLSX-Export automatisch aus SAP for Me herunter (einmalige Anmeldung mit dem eigenen SAP-Login in einem Browserfenster, danach läuft es ohne weitere Eingabe durch). Lokal am PC ausführen, die erzeugten PDFs anschliessend hier wie gewohnt hochladen.
⬇️ SAP-Notes-PDF-Tool herunterladen (.zip)| Nummer | Titel | Priorität | CVSS | Datum | Betroffene Komponenten |
|---|
Analyse
Bereits erledigte Notes werden hier auf dem Bildschirm nicht mehr angezeigt — sie bleiben aber über „PDF herunterladen" bzw. „Per E-Mail senden" (mit Status-Filter „Erledigt") weiterhin abrufbar.
Tickets
Störung melden / Anfrage stellen im SAPify Ticketing
Der Patch Advisor führt keine eigenen Tickets mehr. Störungen (Incidents) und Änderungswünsche (RFCs) erfassen Sie neu im SAPify Ticketing – Sie werden über das SAPify Portal angemeldet und müssen sich nicht erneut anmelden. Ihre früheren Tickets wurden samt Verlauf dorthin übernommen.
Fragen an SAPify stellen Sie über Mitteilungen oben in der Kopfzeile.
Einstellungen
Meine Angaben
- Benutzername—
- Rolle—
Name, Foto, Passwort und zweiter Faktor werden im SAPify Portal gepflegt.
Systemrollen
Systemrollen verwalten
Rollen (z.B. DEV/QAS/PRD/SBX) inkl. Farbe — werden im Tab Systeme (Kacheln, Landschafts-Diagramm) sowie in Analyse und Dashboard einheitlich in dieser Farbe angezeigt, egal ob Admin, Security Consultant oder der Kunde selbst die Rolle gesetzt hat.
Benutzer
Benutzer werden im SAPify Portal eingeladen und für den Patch Advisor berechtigt — Name, E-Mail, Rolle und Status kommen von dort. Drei Rollen: Administrator sieht alle Kunden; Security Consultant sieht nur die Kunden, die ihm im Portal unter «Betreute Kunden» zugewiesen sind; Kunde sieht nur die eigenen Systeme und Analysen. Benutzer im SAPify Portal verwalten
| Benutzername | Name | Rolle | Kunde(n) | Status |
|---|
E-Mail-Versand testen
Verschickt eine Test-E-Mail über Microsoft Graph (App-Registrierung «SAPify Mailversand»). Bei einem Fehler wird der genaue Grund angezeigt (z.B. fehlende Berechtigung Mail.Send).