So behalten Sie die Kontrolle \u00fcber Ihre SAP Business Technology Platform.<\/h3>
In Teil 1 dieser Blogreihe haben wir die SAP BTP in die SAP-Gesamtarchitektur eingeordnet. In Teil 2 ging es um Lizenzierung und Kosten. Jetzt wird es operativ: Wie steuert man die BTP im Alltag?<\/p>
Die Antwort ist das SAP BTP Cockpit<\/strong> \u2013 die zentrale Verwaltungsoberfl\u00e4che f\u00fcr Accounts, Services, Berechtigungen, Entitlements, Monitoring und Governance. Dabei verwenden wir durchgehend die offiziellen englischen SAP-BTP-Begriffe wie Global Account, Directory, Subaccount, Entitlements, Service Plans und Role Collections.<\/p> Das SAP BTP Cockpit ist die Verwaltungskonsole f\u00fcr die SAP Business Technology Platform und bietet Zugriff auf zentrale Administrations- und Governance-Funktionen:<\/p> Quelle\/Hinweis: SAP Help Portal \u2013 SAP BTP Cockpit<\/em><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t Quelle: SAP<\/em><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t Das Account-Modell der SAP BTP ist hierarchisch aufgebaut. Das Verst\u00e4ndnis dieser Hierarchie ist entscheidend f\u00fcr eine saubere Governance.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t Quelle: SAP<\/em><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t Ebene<\/strong><\/p><\/td> Beschreibung<\/strong><\/p><\/td> Analogie<\/strong><\/p><\/td><\/tr> Global Account<\/p><\/td> Oberster Container. Repr\u00e4sentiert in der Regel den Vertrag bzw. die kommerzielle Beziehung mit SAP und enth\u00e4lt Entitlements, Verbrauchsinformationen und zentrale Account-Strukturen.<\/p><\/td> Das Unternehmen als Ganzes<\/p><\/td><\/tr> Directory<\/p><\/td> Optionale Gruppierungsebene unterhalb des Global Accounts. Dient der Organisation nach Gesch\u00e4ftsbereichen, Regionen, Projekten oder Verantwortungsbereichen und kann mit Features wie Entitlements oder Authorizations genutzt werden.<\/p><\/td> Abteilung \/ Gesch\u00e4ftsbereich<\/p><\/td><\/tr> Subaccount<\/p><\/td> Operative Einheit. Hier werden Services instanziiert, Applications subscribed, Environments aktiviert und User berechtigt. Jeder Subaccount ist einer Region zugeordnet.<\/p><\/td> Projekt \/ Umgebung, z. B. Dev, Test oder Produktion<\/p><\/td><\/tr><\/tbody><\/table> Quelle\/Hinweis: SAP Account Model und SAP Help Portal<\/em><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t Quelle: SAP<\/em><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t Die richtige Strukturierung Ihrer Subaccounts ist eine der wichtigsten Entscheidungen bei der BTP-Einf\u00fchrung.<\/p> Tipp: Definieren Sie eine Namenskonvention von Anfang an, zum Beispiel [bereich]-[landschaft]-[region], etwa finance-prod-eu10.<\/p> Bevor ein Service in einem Subaccount genutzt werden kann, muss er dort berechtigt werden. Entitlements funktionieren wie ein internes Verteil- und Budgetierungssystem.<\/p> Wichtig: Nicht zugewiesene Entitlements blockieren die Service-Erstellung im Subaccount \u2013 ein h\u00e4ufiger Stolperstein, wenn neue Teams starten wollen.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t Quelle: SAP<\/em><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t Booster sind Wizards im SAP BTP Cockpit, die mehrere Konfigurationsschritte b\u00fcndeln, etwa Subaccounts, Entitlements, Service-Instanzen, Subscriptions oder Role Collections.<\/p> Booster sind besonders hilfreich f\u00fcr den Einstieg, f\u00fcr Demos und f\u00fcr standardisierte Erstkonfigurationen. In produktiven Enterprise-Landschaften sollten die erzeugten Einstellungen anschlie\u00dfend gepr\u00fcft und gegebenenfalls in Governance- oder Infrastructure-as-Code-Prozesse \u00fcberf\u00fchrt werden.<\/p> Das Berechtigungskonzept der BTP unterscheidet zwei grundlegende Benutzertypen:<\/p> Aspekt<\/strong><\/p><\/td> Platform Users<\/strong><\/p><\/td> Business Users<\/strong><\/p><\/td><\/tr> Wer?<\/p><\/td> Administratoren, Entwickler, DevOps-Teams<\/p><\/td> Endanwender der Anwendungen auf der BTP<\/p><\/td><\/tr> Wo aktiv?<\/p><\/td> BTP Cockpit, btp CLI, Cloud Foundry CLI, Kyma Dashboard<\/p><\/td> In Anwendungen wie SAP Analytics Cloud, SAP Datasphere, SAP Build Work Zone oder Custom Apps<\/p><\/td><\/tr> Verwaltung<\/p><\/td> Cockpit \u2192 Security \u2192 Users und Role Collections<\/p><\/td> SAP Cloud Identity Services \u2013 Identity Authentication (IAS) bzw. Unternehmens-Identity-Provider plus anwendungsspezifische Rollen<\/p><\/td><\/tr> Beispiele<\/p><\/td> Global Account Administrator, Subaccount Administrator, Space Developer<\/p><\/td> Datasphere Space Admin, SAC BI Content Creator, App-spezifische Rollen<\/p><\/td><\/tr><\/tbody><\/table> Standardm\u00e4\u00dfig ist SAP BTP mit dem SAP ID Service vorkonfiguriert. F\u00fcr produktive Szenarien empfehlen wir den Einsatz von SAP Cloud Identity Services \u2013 Identity Authentication (IAS) und die Anbindung an den Unternehmens-Identity-Provider, zum Beispiel Microsoft Entra ID.<\/p> F\u00fcr produktive Szenarien sollte gepr\u00fcft werden, ob SAP ID Service nur noch f\u00fcr administrative oder Fallback-Zwecke genutzt wird und ob Business User ausschlie\u00dflich \u00fcber IAS bzw. den Unternehmens-Identity-Provider authentifiziert werden.<\/p> Ein zentraler Mehrwert des Cockpits ist die Transparenz \u00fcber Ressourcenverbrauch und Kosten. Gerade bei BTPEA und bestehenden CPEA-Vertr\u00e4gen ist Usage Monitoring entscheidend, um Overage oder ungenutzte Commitments zu vermeiden. Bei Pay-As-You-Go ist Monitoring ebenso wichtig, da laufende Instanzen direkt zu monatlichen Kosten f\u00fchren k\u00f6nnen.<\/p> Das Dashboard zeigt den aggregierten Verbrauch \u00fcber Subaccounts hinweg. Je nach Modell und Service sind Aufschl\u00fcsselungen nach Zeitraum, Service und Subaccount m\u00f6glich.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t Quelle: SAP<\/em><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t Wir empfehlen, Schwellenwert-Alerts zu konfigurieren:<\/p> Tipp: Kombinieren Sie das BTP Cockpit mit SAP Cloud ALM f\u00fcr ein umfassenderes Operations-Monitoring, etwa Health Monitoring, Job Monitoring und Integration Monitoring.<\/p> Labels sind die SAP-BTP-Kategorisierung f\u00fcr Kostenstellen, Owner, Landschaften oder Projekte. Sie k\u00f6nnen auf Subaccount- und Directory-Ebene gesetzt werden und erleichtern Filterung, Reporting und Governance.<\/p> Dimension<\/strong><\/p><\/td> Beispiel-Label<\/strong><\/p><\/td><\/tr> Kostenstelle<\/p><\/td> cost-center: 4711<\/p><\/td><\/tr> Verantwortlicher<\/p><\/td> owner: max.mustermann@firma.de<\/p><\/td><\/tr> Umgebung<\/p><\/td> landscape: prod<\/p><\/td><\/tr> Projekt<\/p><\/td> project: alpha<\/p><\/td><\/tr><\/tbody><\/table> F\u00fcr gr\u00f6\u00dfere Landschaften ist die manuelle Verwaltung \u00fcber das Cockpit nicht skalierbar. SAP bietet mit der btp CLI und dem Terraform Provider for SAP BTP zwei wichtige Automatisierungswege.<\/p> Die BTP Command Line Interface erm\u00f6glicht die skriptbasierte Verwaltung der Account-Hierarchie. Die konkrete Syntax h\u00e4ngt von der installierten btp-CLI-Version ab. F\u00fcr produktive Skripte sollten immer btp help und die aktuelle SAP Command Reference verwendet werden.<\/p> Beispiel<\/strong><\/p><\/td> Zweck<\/strong><\/p><\/td><\/tr> btp login<\/p><\/td> Anmeldung am Global Account<\/p><\/td><\/tr> btp target<\/p><\/td> Zielkontext wechseln, z. B. Global Account, Directory oder Subaccount<\/p><\/td><\/tr> btp list accounts\/subaccount<\/p><\/td> Subaccounts auflisten<\/p><\/td><\/tr> btp create accounts\/subaccount<\/p><\/td> Subaccount anlegen<\/p><\/td><\/tr> btp list accounts\/entitlement<\/p><\/td> Entitlements und Quotas anzeigen<\/p><\/td><\/tr> btp list accounts\/label<\/p><\/td> Labels anzeigen, je nach Kontext und CLI-Version<\/p><\/td><\/tr><\/tbody><\/table> F\u00fcr Infrastructure-as-Code-Ans\u00e4tze bietet SAP einen Terraform Provider. Damit lassen sich Account-Strukturen und ausgew\u00e4hlte BTP-Ressourcen deklarativ beschreiben und versioniert verwalten.<\/p> Aus unserer Projekterfahrung lohnt sich Infrastructure-as-Code h\u00e4ufig ab etwa 5\u201310 Subaccounts oder sobald mehrere Teams reproduzierbare Landschaften ben\u00f6tigen.<\/p> Aus unserer Erfahrung bei CubeServ scheitern BTP-Projekte selten an der Technik \u2013 aber h\u00e4ufig an fehlender Governance.<\/p> Governance-Bereich<\/strong><\/p><\/td> Ma\u00dfnahmen<\/strong><\/p><\/td><\/tr> Account-Struktur<\/p><\/td> Klare Hierarchie Global Account \u2192 Directories \u2192 Subaccounts; Namenskonvention definieren, dokumentieren und implementieren.<\/p><\/td><\/tr> Berechtigungen<\/p><\/td> Least-Privilege-Prinzip; keine Global-Account-Admin-Rechte f\u00fcr Entwickler.<\/p><\/td><\/tr> Entitlements<\/p><\/td> Zentrale Verteilung durch ein BTP-Admin-Team, um eine unkontrollierte Self-Service-Zuweisung zu vermeiden.<\/p><\/td><\/tr> Kostensteuerung<\/p><\/td> Labels f\u00fcr Kostenstellen nutzen, monatliches Usage-Review, Alerts bei 70\/85\/95 % sowie ungenutzte Instanzen stoppen.<\/p><\/td><\/tr> Automatisierung<\/p><\/td> BTP CLI oder Terraform f\u00fcr reproduzierbare Setups nutzen.<\/p><\/td><\/tr> Review-Zyklus<\/p><\/td> Quartalsweise Review von Account-Struktur, Entitlements, Berechtigungen und Verbrauch.<\/p><\/td><\/tr><\/tbody><\/table> Fehler<\/strong><\/p><\/td> Konsequenz<\/strong><\/p><\/td> L\u00f6sung<\/strong><\/p><\/td><\/tr> Ein Subaccount f\u00fcr alles<\/p><\/td> Keine saubere Trennung von Dev, Test und Prod.<\/p><\/td> Mindestens Dev\/Test\/Prod ab Tag 1 planen.<\/p><\/td><\/tr> Jeder ist Admin<\/p><\/td> Unkontrollierte Service-Erstellung birgen Sicherheitsrisiken und Kostenexplosion.<\/p><\/td> Least Privilege: Entwickler z. B. Space Developer statt Subaccount Administrator.<\/p><\/td><\/tr> Keine Namenskonvention<\/p><\/td> Subaccounts hei\u00dfen \u201etest\u201c oder \u201eProjekt-neu-2\u201c.<\/p><\/td> Konvention definieren und durchsetzen, z. B. [bereich]-[landschaft]-[region].<\/p><\/td><\/tr> Kein Usage-Monitoring<\/p><\/td> \u00dcberschreitungen werden zu sp\u00e4t erkannt.<\/p><\/td> Monatliches Review, Alerts und Dashboard-Routine etablieren.<\/p><\/td><\/tr> Terraform\/CLI ignoriert<\/p><\/td> Manuelle Konfiguration ist fehleranf\u00e4llig und nicht reproduzierbar.<\/p><\/td> Ab mehreren Subaccounts Infrastructure-as-Code pr\u00fcfen.<\/p><\/td><\/tr><\/tbody><\/table>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t Sie m\u00f6chten Ihre SAP BTP-Struktur sauber aufsetzen und Governance, Berechtigungen sowie Monitoring von Anfang an professionell etablieren?<\/strong> In den n\u00e4chsten Teilen gehen wir tiefer auf spezielle Themen ein, welche uns bei unseren Kunden immer wieder begegnen.\u00a0<\/p> Teil<\/strong><\/p><\/td> Thema<\/strong><\/p><\/td><\/tr>Was ist das SAP BTP Cockpit?<\/h3>
![\"\"](\"https:\/\/www.cubeserv.com\/wp-content\/uploads\/2026\/05\/Bild2-1024x533.png\")
\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\tDas Account-Modell: Global Account, Directory, Subaccount<\/h3>
![\"\"](\"https:\/\/www.cubeserv.com\/wp-content\/uploads\/2026\/05\/Bild3-1024x411.png\")
\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t![\"\"](\"https:\/\/www.cubeserv.com\/wp-content\/uploads\/2026\/05\/Bild4-1024x535.png\")
\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\tBest Practices f\u00fcr die Account-Struktur<\/h3>
Muster 1: Nach Landschaft<\/h3>
Muster 2: Nach Gesch\u00e4ftsbereich und Landschaft<\/h3>
Muster 3: Nach Projekt<\/h3>
Entitlements und Service Plans<\/h3>
![\"\"](\"https:\/\/www.cubeserv.com\/wp-content\/uploads\/2026\/05\/Bild5-1024x531.png\")
\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\tBooster \u2013 der Schnellstart f\u00fcr BTP-Services<\/h3>
User-Management und Berechtigungen<\/h3>
Identity Provider und Trust-Konfiguration<\/h3>
Monitoring und Verbrauchssteuerung<\/h3>
Usage-Dashboard im Global Account<\/h3>
![\"\"](\"https:\/\/www.cubeserv.com\/wp-content\/uploads\/2026\/05\/Bild6-1024x311.png\")
\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\tAlerts und Schwellenwerte<\/h3>
Labels f\u00fcr Kostenzuordnung und Governance<\/h3>
Automatisierung: BTP CLI und Terraform<\/h3>
BTP CLI<\/h3>
Terraform Provider for SAP BTP<\/h3>
BTP-Governance: ein Rahmenwerk<\/h3>
Typische Fehler und wie man sie vermeidet<\/h3>
Dann sprechen Sie mit unseren BTP-Expert:innen bei CubeServ<\/a>. Wir unterst\u00fctzen Sie dabei, eine skalierbare Account-Struktur zu definieren, Rollen- und Berechtigungskonzepte aufzubauen sowie Kosten und Nutzung transparent zu steuern.<\/p><\/div><\/div>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\tBlog-Serie:<\/h3>
Was ist die SAP BTP und wie passt sie ins gro\u00dfe Bild?<\/a><\/td><\/tr>
![\"Picture](\"https:\/\/www.cubeserv.com\/wp-content\/uploads\/2026\/01\/Thomas-Krafft_2.png\")
\n\t\t\t\t<\/div>\n\t\t\t\n\t\t\t