SAP-Lizenz-Reifegradmodell: Vier Stufen mit Selbst-Check

Das SAP-Lizenz-Reifegradmodell beschreibt vier Stufen der organisationalen Reife im Lizenzmanagement: von reaktiver Klassifizierung auf Anforderung bis zur strategisch verankerten Lizenz-Governance. Ein Selbst-Check mit acht Fragen ermöglicht die eigene Standortbestimmung. Für jede Ausgangssituation gibt es konkrete erste Schritte zur nächsten Stufe.

Warum ein Reifegradmodell für den Lizenzbereich hilft

SAP-Lizenzmanagement ist kein einmaliges Projekt, sondern eine laufende Disziplin. Dennoch unterscheidet sich die organisationale Reife erheblich: Manche Organisationen führen USMM nur dann aus, wenn SAP eine Messung anfordert. Andere haben quartalsweise Self-Audits als Betriebsstandard und bauen FUE-Optimierungsanalysen systematisch als Verhandlungsgrundlage für das nächste Renewal auf.

Ein Reifegradmodell hilft aus drei Gründen:

Erstens ermöglicht es eine ehrliche Standortbestimmung ohne Schuldzuweisungen. Die Herausforderung liegt in der Struktur des SAP-Lizenzmanagements, nicht bei einzelnen Personen. Klassifizierungsfehler schichten sich strukturell auf, wenn kein laufender Rhythmus etabliert ist.

Zweitens schafft es Richtung. Wer weiß, auf welcher Stufe er steht, kann konkret planen, was den nächsten Schritt ermöglicht. Die vier Stufen sind keine abstrakten Kategorien, sondern durch beobachtbare Merkmale definiert.

Drittens macht es den Zusammenhang zwischen Lizenz-Reife und kommerziellen Steuerungsmomenten sichtbar. Der Steuerungsmoment Nutzung und der Steuerungsmoment Berechtigungen, beide zentral für die laufende SAP-Vertragssteuerung, werden erst auf Stufe 3 systematisch genutzt. Wer sich auf Stufe 1 oder 2 befindet, lässt diese Steuerungsmomente Monat für Monat ungenutzt.

Abgrenzung zu Pillar 1: Das allgemeine SAP Contract Governance-Reifegradmodell beschreibt alle vier Steuerungsmomente-Bereiche (Nutzung, Berechtigungen, Infrastruktur, Kosten). Dieses Modell vertieft die Lizenz-Dimension spezifisch: Named User, FUE, Berechtigungen, Vermessungstools und Audit-Readiness.

Stufe 1: Reaktiv: Klassifizierung auf Anforderung

Auf der ersten Stufe findet Lizenzklassifizierung initial statt, wird aber nicht laufend überprüft. USMM wird ausgeführt, wenn SAP eine Messung anfordert. Eine Verbindung zwischen Rollendesign und FUE-Implikationen besteht nicht systematisch. Inaktive Accounts werden nicht nach einem definierten Prozess bereinigt.

In dieser Ausgangslage akkumulieren sich Klassifizierungsfehler unbemerkt. Nutzer wechseln Aufgaben, erhalten zusätzliche Rollen, verlassen das Unternehmen. Ohne laufenden Review-Rhythmus wird das erst im Audit-Kontext sichtbar. Der Bereinigungsaufwand ist dann deutlich höher als bei kontinuierlicher Steuerung.

Typische Merkmale der Stufe 1:

Lizenzbasis ist irgendwo dokumentiert, aber nicht konsolidiert und gepflegt
USMM wird nur auf externe Anforderung durchgeführt
Kein Zusammenhang zwischen Rollendesign und FUE-Typ im Bewusstsein der Beteiligten
Inaktive Accounts bleiben im System, bis sie auffallen
Keine definierte Zuständigkeit für laufende Lizenz-Governance

Die beiden Steuerungsmomente Nutzung und Berechtigungen entstehen auch auf Stufe 1 jeden Monat. Sie werden nur nicht strukturiert genutzt.

Stufe 2: Dokumentiert: Lizenzbasis bekannt, Rhythmus fehlt

Auf der zweiten Stufe ist die Lizenzbasis dokumentiert. Lizenztypen sind erfasst, FUE-Kaufmenge ist bekannt, Kündigungsfristen und Renewal-Termine sind festgehalten. USMM wird mindestens jährlich intern durchgeführt. LAW-Konsolidierung existiert. Fehlklassifizierungen sind bekannt oder beim letzten Self-Audit sichtbar geworden, werden aber noch nicht systematisch adressiert.

Das ist ein erheblicher Fortschritt gegenüber Stufe 1: Die Organisation weiß, was sie hat. Sie ist nicht mehr vollständig abhängig davon, was SAP im nächsten Audit feststellt.

Was auf Stufe 2 noch fehlt: Der Rhythmus. USMM einmal jährlich reicht im PCE-Kontext nicht mehr aus, weil SAP monatlich misst. Und die Verbindung zwischen Verbrauch, Rollenstruktur und FUE-Kalkulation wird noch nicht laufend hergestellt. Der Steuerungsmoment Berechtigungen bleibt reaktiv.

Typische Merkmale der Stufe 2:

Lizenztypen, FUE-Pool und Vertragsdaten sind in einem Dokument oder einer Tabelle erfasst
USMM wird jährlich intern ausgeführt
LAW-Konsolidierung wird erstellt, wenn Bedarf besteht
Fehlklassifizierungen sind bekannt, aber noch nicht systematisch bereinigt
Renewal-Fristen sind im Kalender, aber Renewal-Vorbereitung beginnt oft zu spät

Für Organisationen im PCE-Umfeld ist Stufe 2 eine Zwischenstation, nicht ein stabiler Dauerzustand. Der Übergang zu Stufe 3 wird durch das monatliche PCE-Metering faktisch erforderlich.

Stufe 3: Aktiv gesteuert: Self-Audits im Betriebsrhythmus

Auf der dritten Stufe ist Lizenz-Governance in den Betriebsrhythmus eingebettet. Quartalsweise Self-Audits mit USMM und SAM4U sind Betriebsstandard. Rollenoptimierungen sind zeitlich vor dem PCE-Metering-Zyklus geplant. Inaktive Accounts werden systematisch nach der 90-Tage-Schwelle bereinigt. FUE-Verbrauch wird monatlich mit dem vertraglichen FUE-Pool abgeglichen. Klassifizierungsänderungen durch SAP-Upgrades werden proaktiv geprüft.

Der Kernunterschied zu Stufe 2: Es geht nicht mehr darum, den Ist-Zustand zu dokumentieren. Es geht darum, ihn laufend zu steuern.

SAM4U ist auf Stufe 3 ein aktives Steuerungsinstrument, nicht ein gelegentlich genutztes Analyse-Tool. Das PCE-Metering-Dashboard in SAP for Me wird monatlich ausgewertet. Abweichungen zwischen dem eigenen FUE-Verständnis und dem Metering-Ergebnis werden dokumentiert, nicht stillschweigend akzeptiert.

Typische Merkmale der Stufe 3:

Quartalsweise Self-Audits mit USMM und SAM4U als Betriebsstandard
SAM4U installiert und aktiv genutzt, inklusive Enhanced Usage Tracking
Rollenoptimierung ist zeitlich vor dem monatlichen PCE-Metering-Zyklus geplant
Inaktive Accounts werden nach 90-Tage-Schwelle systematisch bereinigt
FUE-Verbrauch wird monatlich mit dem vertraglichen FUE-Pool abgeglichen
PCE-Metering-Ergebnisse werden mit den eigenen Berechnungen verglichen, Diskrepanzen werden dokumentiert

Der Hauptgewinn dieser Stufe: Der Steuerungsmoment Berechtigungen und der Steuerungsmoment Nutzung werden planbar gesteuert. Überraschungen im nächsten Audit sind deutlich unwahrscheinlicher. Die Verhandlungsposition beim Renewal ist stärker, weil eine saubere Datenbasis vorliegt.

Stufe 4: Strategisch verankert: FUE-Optimierung als Verhandlungsgrundlage

Auf der vierten Stufe ist Lizenz-Governance Teil der IT-Strategie und Budgetplanung. FUE-Optimierung wird vor dem Renewal systematisch als Verhandlungsgrundlage aufgebaut. Szenariomodelle für Nutzungswachstum und Klassifizierungsänderungen sind verfügbar. Cross-Produkt-Lizenz-Koordination, die Abstimmung zwischen RISE, SuccessFactors, BTP und weiteren Produkttypen, ist Betriebsstandard. Die SAM4U Data API ist in eine übergreifende Reporting-Plattform integriert.

Auf dieser Stufe werden Steuerungsmomente nicht nur erkannt, sie werden geplant. Der Renewal-Prozess beginnt 12 Monate vor dem Vertragsdatum mit einer vollständigen FUE-Optimierungsanalyse als Ausgangsbasis. Diese Analyse zeigt: Welche Nutzer könnten von Advanced auf Core umgestuft werden? Welche FUE-Menge ist für die nächste Vertragsperiode realistisch? Welche Klauseln sollen beim Renewal nachverhandelt werden?

Typische Merkmale der Stufe 4:

Lizenz-Governance ist in der IT-Strategie und im Budgetplanungsprozess verankert
Szenariomodelle für Nutzungswachstum und Preisanpassungen sind etabliert
FUE-Optimierungsanalyse startet 12 Monate vor dem Renewal-Datum
Cross-Produkt-Koordination über alle SAP-Produkttypen im Portfolio
SAM4U Data API ist in eine übergreifende Reporting-Plattform integriert
Vier Rollen, Contract Manager, Procurement, Controlling und Executive, sind strategisch ausgerichtet und arbeiten auf einer gemeinsamen Datenbasis

Stufe 4 ist vor allem für Organisationen mit größeren SAP-Portfolios und mehreren Produkttypen relevant. Für eine Organisation mit einem einzelnen RISE-Vertrag kann eine gut etablierte Stufe 3 vollständig ausreichend sein.

Selbst-Check: 8 Fragen zur Standortbestimmung

Die folgenden acht Fragen ermöglichen eine erste Einordnung. Beantworten Sie jede Frage für Ihre Organisation mit Ja oder Nein.

Frage 1: Ist dokumentiert, welche Named-User-Typen oder FUE-Typen in Ihrem aktuellen Vertrag lizenziert sind, und zu welchem Preis je Typ?

Frage 2: Wird USMM mindestens einmal jährlich intern ausgeführt, unabhängig von einer SAP-Anforderung?

Frage 3: Wird ein LAW-konsolidierter Report für alle Systeme in Ihrer SAP-Landschaft erstellt?

Frage 4: Werden inaktive Accounts nach einem definierten Prozess und einer definierten Schwelle, zum Beispiel 90 Tage ohne Login, systematisch bereinigt?

Frage 5: Ist SAM4U installiert und wird es aktiv für Klassifizierungsoptimierung genutzt?

Frage 6: Wird der FUE-Verbrauch monatlich mit dem vertraglichen FUE-Pool abgeglichen?

Frage 7: Sind Rollenoptimierungen zeitlich vor dem PCE-Metering-Zyklus geplant?

Frage 8: Wird die Lizenz-Situation als Teil der IT-Budgetplanung und des Renewal-Vorbereitungsprozesses berücksichtigt, mit einem Vorlauf von 12 oder mehr Monaten?

Auswertung:

1 bis 2 Ja-Antworten: Stufe 1 (Reaktiv)
3 bis 4 Ja-Antworten: Stufe 2 (Dokumentiert)
5 bis 6 Ja-Antworten: Stufe 3 (Aktiv gesteuert)
7 bis 8 Ja-Antworten: Stufe 4 (Strategisch verankert)

Viele Organisationen im DACH-Raum beantworten Fragen 1 bis 3 mit Ja und Fragen 4 bis 6 mit Nein oder Teils-Teils. Das entspricht einer Position zwischen Stufe 2 und Stufe 3. Das ist kein Urteil, sondern ein Ausgangspunkt.

Wie man eine Stufe weiterkommt

Der Weg von einer Stufe zur nächsten folgt keinem universellen Fahrplan. Aber es gibt typische erste Schritte für jede Ausgangssituation.

Von Stufe 1 zu Stufe 2: Der effizienteste Einstieg ist ein strukturierter Vertragscheck, der die Lizenzbasis vollständig aufarbeitet: Lizenztypen, FUE-Pool, Kündigungsfristen, relevante Klauseln. Parallel sollte SAM4U installiert werden. Es ist kostenlos, die Daten verbleiben im eigenen Netzwerk, und der erste SAM4U-Bericht gibt einen konkreten Überblick über Klassifizierungsabweichungen.

Von Stufe 2 zu Stufe 3: Hier geht es um den Übergang von gelegentlicher Messung zu laufender Steuerung. Zwei Voraussetzungen müssen stimmen: Erstens ein definierter Governance-Rhythmus, also quartalsweise Self-Audits im Kalender, monatliches FUE-Monitoring als Standard. Zweitens eine Verbindung zwischen Rollendesign und Lizenzklassifizierung. Wer das PCE-Metering-Dashboard monatlich prüft und Rollenoptimierungen vor dem nächsten Metering-Zyklus plant, hat den Übergang zu Stufe 3 vollzogen.

Von Stufe 3 zu Stufe 4: Der Schritt zur strategischen Governance erfordert die Verbindung von Lizenz-Steuerung und IT-Strategie. Das bedeutet: FUE-Optimierungsanalysen werden 12 Monate vor dem Renewal gestartet, nicht 60 Tage vorher. Szenariomodelle werden etabliert. Cross-Produkt-Koordination wird als Standardtagesordnungspunkt in den Governance-Review aufgenommen.

Eine Besonderheit für Organisationen mit eingeschränkten internen Kapazitäten: Der Übergang von Stufe 1 auf Stufe 3 muss nicht ausschließlich durch internen Aufbau erfolgen. Ein Managed Service-Ansatz ermöglicht es, die Vorteile einer aktiv gesteuerten Lizenz-Governance unmittelbar zu nutzen, während intern Schritt für Schritt Expertise aufgebaut wird. Dokumentation, Verbrauchshistorie und Verhandlungsgrundlage bleiben vollständig erhalten, unabhängig davon, welches Modell gewählt wird.

FAQ

Was ist der häufigste Ausgangspunkt, wenn Organisationen mit der Verbesserung ihrer Lizenz-Governance beginnen?

Die meisten Organisationen starten zwischen Stufe 1 und Stufe 2: Eine grundlegende Dokumentation der Lizenzbasis ist vorhanden, aber kein laufender Governance-Rhythmus. USMM wird gelegentlich ausgeführt, SAM4U ist nicht installiert oder nicht aktiv genutzt. Fehlklassifizierungen sind bekannt oder werden vermutet, aber nicht systematisch adressiert. Ein strukturierter Vertragscheck ist typischerweise der erste konkrete Schritt, um diese Ausgangslage zu klären.

Unterscheidet sich dieses Reifegradmodell vom allgemeinen SAP Contract Governance-Reifegradmodell?

Ja. Das allgemeine Reifegradmodell (beschrieben in Pillar 1 dieser Content-Reihe) betrachtet alle vier Steuerungsmomente-Bereiche: Nutzung, Berechtigungen, Infrastruktur und Kosten, sowie die Koordination aller vier Rollen. Das Lizenz-Reifegradmodell vertieft die Lizenz-Dimension spezifisch: Named User, FUE, Vermessungstools, Berechtigungen und Audit-Readiness. Beide Modelle ergänzen sich; wer beide Standortbestimmungen durchführt, hat ein vollständiges Bild.

Wie wirkt sich PCE Metering auf den Wert der Stufen aus?

Erheblich. Im On-Premise-Umfeld war Stufe 2 (jährliches USMM) lange eine akzeptable Grundlage. Im PCE-Kontext, mit monatlichem automatisiertem Metering durch SAP, ist Stufe 2 strukturell nicht mehr ausreichend: Klassifizierungsfehler werden 12 Mal schneller sichtbar. Der Steuerungsmoment Berechtigungen wird faktisch zum monatlichen Steuerungsmoment. Für PCE-Kunden ist der Übergang zu Stufe 3 deshalb dringlicher als für On-Premise-Organisationen.

Was kostet eine Fehlklassifizierung konkret?

Das hängt vom Preisunterschied zwischen den Lizenztypen und dem Zeitraum der Unterlizenzierung ab. Ein Rechenbeispiel aus der SAP-Compliance-Praxis: 100 Nutzer mit Limited-Lizenz, die tatsächlich Professional-Transaktionen ausführen, bei einer Preisdifferenz von rund 1.500 USD pro Nutzer ergibt 150.000 USD Nachkauf, zuzüglich drei Jahre Back-Maintenance (22 Prozent per annum) ergibt ein Gesamtexposure von rund 249.000 USD. Das illustriert, warum laufende Klassifizierungsüberprüfung wirtschaftlich sinnvoller ist als reaktive Bereinigung im Audit-Kontext.

Weiterführende Artikel:

SAP-Lizenzmanagement: Übersicht und Grundlagen: Pillar 6 Hub mit allen Dimensionen des SAP-Lizenzmanagements
SAP Contract Governance Reifegradmodell: Alle vier Steuerungsmomente-Bereiche: Pillar 1 Cluster 6
SAP-Audit-Vorbereitung: Was laufend stehen muss: Cluster 4