Das Wichtigste in Kürze
- Transformance baut, betreibt, überwacht und repariert die ERP-Anbindung; Ihre IT genehmigt die Zugriffe und jede Änderung am Produktivsystem.
- Die ERP-Anbindung dauert bei Produktiv-ERP in der Regel 2 bis 3 Tage, ein vollständiger Rollout bis zu 4 bis 8 Wochen (Transformance-Kundendaten, 2026); Freigaben und Wartungsfenster bestimmen den Zeitplan stärker als die technische Arbeit.
- Beim On-Premises-Agent von Transformance ändert die IT keine eingehende Firewall-Regel und richtet kein VPN ein: Der Agent verbindet sich nur nach außen, die Zugangsdaten bleiben vor Ort.
- Der technische Benutzer erhält Leserechte für die Gesellschaften im Projektumfang und Schreibrechte nur für Buchungen hinter einer Freigabe; ohne Freigabe durch einen Menschen wird nichts im ERP gebucht.
- Nach dem Go-live sieht die IT jeden Lauf, eine Fehlerliste in verständlicher Sprache mit Wiederholung und einen vollständigen Prüfpfad.
In diesem Artikel
- Das Wichtigste in Kürze
- Was muss Ihre IT bei der Einführung der Automatisierung im Forderungsmanagement tun?
- In welcher Reihenfolge ist die IT beteiligt?
- Was betreibt die IT, wenn die Anbindung über den SAP Cloud Connector läuft?
- Was ändert sich im Netzwerk, wenn der Agent nur ausgehend verbindet?
- Welche Rechte braucht der technische Benutzer, und welche darf er nicht haben?
- Wie halten Sie Test- und Produktivsystem getrennt?
- Was sieht und überwacht die IT nach dem Go-live?
Was muss Ihre IT bei der Einführung der Automatisierung im Forderungsmanagement tun?
Mit Transformance benennt Ihre IT einen Kontakt, legt einen technischen Benutzer an, gibt eine ausgehende Verbindung frei, genehmigt die Aktionsliste und die Zugriffe und testet zuerst in einem Testsystem.
Die IT-Aufgabenliste für die Einführung der Automatisierung im Forderungsmanagement: elf Aufgaben, Zweck, Inhalt und Freigabe
Die Tabelle nennt Aufgaben, keine Dauern. Unsere Zeiten: Die ERP-Anbindung dauert bei Produktiv-ERP in der Regel 2 bis 3 Tage, individuelle Systeme vereinbaren wir nach der Machbarkeitsprüfung, ein Proof of Value läuft 4 bis 5 Wochen für eine Gesellschaft, und ein vollständiger Rollout dauert bis zu 4 bis 8 Wochen (Transformance-Kundendaten, 2026). Das Warten auf Freigaben und Wartungsfenster kommt hinzu. Die Anbindung ist nur ein Schritt des Rollouts (alle ERP-Systeme, die Transformance anbindet).
Wer macht was. Transformance baut, betreibt, überwacht und repariert die Anbindungen. Die Integrationsagenten lesen Ihre Systemdokumentation und die Antworten zur Einrichtung, schlagen Feldzuordnungen vor, entwerfen Workflows, führen den Testplan aus und melden die Ergebnisse zurück; ein Mensch gibt jede Änderung frei, die Ihr System oder den Produktivbetrieb erreicht (mehr dazu: was eine KI-gestützte Integrationsplattform ist). Ihre IT verantwortet Identitäten, den Netzwerkweg und die Freigabe von Zugriffen und Änderungen am Produktivsystem. Der Finanzbereich verantwortet die Regeln des Forderungsmanagements und gibt Buchungen frei.
Warum die IT zu Recht Kontrolle verlangt. Datenpannen unter Beteiligung Dritter machen laut dem Data Breach Investigations Report 2026 von Verizon inzwischen 48 % aller Datenpannen aus (Verizon, 2026). Ein KI-Agent mit ERP-Benutzer ist ein Zugriff durch Dritte; deshalb sollte die IT auf einem eigenen technischen Benutzer, schmalen Rechten und einer Freigabe bestehen. Bei den Buchungen prüft ClearMatch 100 %, und ohne Freigabe durch einen Menschen wird nichts gebucht (Transformance-Kundendaten, 2026).
Kurz gesagt: Die Liste für die IT ist kurz und konkret; Transformance übernimmt die Anbindungsarbeit, und die IT genehmigt, was hineinkommt.
In welcher Reihenfolge ist die IT beteiligt?
Die Arbeit der IT verläuft in vier Phasen: Weg und Zuständigkeiten festlegen, Zugriff und Netzwerkweg einrichten, im Testsystem prüfen und anschließend Go-live und Überwachung freigeben.
- Weg und Zuständigkeiten. Ansprechpartner und Freigabeverantwortlichen benennen, den Anbindungsweg festlegen und klären, wer Netzwerk, ERP-Sicherheit und Postfach verantwortet.
- Zugriff und Netzwerkweg. Technische Benutzer anlegen, den Host bereitstellen, die eine ausgehende Verbindung freigeben, Zugangsdaten ablegen und die Aktionsliste genehmigen.
- Test. Zuerst das Testsystem anbinden und den Testplan mit Ihren eigenen Vorgängen laufen lassen (mehr dazu: wie KI-Agenten eine ERP-Schnittstelle aufbauen und testen).
- Go-live und danach. Schreibrechte für die Buchungen im Projektumfang erteilen, die Sicherheitsprüfung durchführen, den Go-live freigeben und festlegen, wer die Fehlerliste im Blick behält.
Das Prinzip: zuerst Lesezugriff auf eine Gesellschaft, dann Empfehlungen, zuletzt Buchungen mit Freigabe (so greifen KI-Agenten sicher auf ERP-Daten zu).
Der größte Teil der Laufzeit entfällt aufs Warten, nicht auf die technische Arbeit: ein Wartungsfenster, ein Termin für die Sicherheitsprüfung, eine Freigaberunde. Der Onboarding-Hub macht das sichtbar: Anfragen zu Firewall-Änderungen, Konten oder Freigaben gehen mit klarer Frist an den richtigen IT-Ansprechpartner, Zugangsdaten kommen in den sicheren Tresor und nie per E-Mail, und Bereitschaftsprüfungen und Abnahmen halten jede Freigabe fest. Zum Zeitplan des gesamten Projekts lesen Sie, wie lange die Einführung einer Software für das Forderungsmanagement dauert.
Kurz gesagt: Planen Sie die Wartungsfenster und die Sicherheitsprüfung in der ersten Woche ein; sie bestimmen den Termin stärker als die Anbindung.
Was betreibt die IT, wenn die Anbindung über den SAP Cloud Connector läuft?
Die IT installiert den Cloud Connector in einer eigenen Netzwerkzone, gibt nur die benötigten Backend-Systeme und Ressourcen frei, ersetzt das Standardzertifikat und richtet Überwachung und eine Schatteninstanz ein.
Der SAP Cloud Connector ist die Komponente von SAP, die die SAP Business Technology Platform (SAP BTP) mit Systemen vor Ort wie SAP S/4HANA oder SAP ECC verbindet. Wenn er der gewählte Weg ist, fallen diese Betriebsaufgaben an, wie SAP sie dokumentiert (SAP Learning, 2026):
- Platzierung. Er wird in Ihrer Umgebung vor Ort installiert, in einer eigenen Netzwerkzone.
- Zugriffssteuerung. Er arbeitet mit strengen Zugriffslisten (Allowlists), sodass nur die Backend-Systeme und Ressourcen erreichbar sind, die Sie freigeben.
- Zertifikat. SAP rät, das Standardzertifikat durch ein eigenes zu ersetzen.
- Dienstbenutzer und Installer. Unter Windows sollte der Dienst unter einem Benutzer mit eingeschränkten Rechten laufen, und für den Produktivbetrieb empfiehlt SAP ausdrücklich die Installer-Version.
- Audit-Logging. Er protokolliert eingehenden Datenverkehr und Konfigurationsänderungen.
- Hochverfügbarkeit. Eine Schatteninstanz des Cloud Connectors übernimmt bei einem Ausfall.
- Überwachung. Er enthält integrierte Werkzeuge für Überwachung und Alarmierung.
- Patches. Er wird mit 1 bis 4 neuen Releases pro Jahr und häufigen Patches aktualisiert.
Das ist Aufgabe des SAP-Basis-Teams und des Netzwerkteams. Benennen Sie vor dem Go-live drei Verantwortliche: wer das Zertifikat erneuert, wer die Alarme beobachtet und wer die Patches einspielt.
Der Cloud Connector ist eine Option, die Sie wählen, wenn sie zu Ihrer Systemlandschaft passt; die Entscheidung für den Weg behandelt der Beitrag Debitorenbuchhaltung automatisieren mit SAP BTP und Integration Suite.
Kurz gesagt: Wenn der Cloud Connector Ihr Weg ist, geben Sie dem Zertifikat, den Alarmen und den Patches je einen benannten Verantwortlichen.
Was ändert sich im Netzwerk, wenn der Agent nur ausgehend verbindet?
Der On-Premises-Agent von Transformance läuft in Ihrem Netzwerk und verbindet sich nur nach außen; die IT ändert daher keine eingehende Firewall-Regel und richtet kein VPN ein, und die Zugangsdaten bleiben vor Ort.
Der Agent läuft auf einem Host in Ihrem Netzwerk, erreicht Systeme, die aus der Cloud nicht erreichbar sind (ein ERP vor Ort, eine Datenbank, eine Dateiablage), und läuft heute durchgängig. Die Verbindung zur Plattform von Transformance baut er selbst auf; von außen verbindet sich nichts hinein. Passwörter für Ihre Systeme vor Ort werden in Ihrem Netzwerk gespeichert und nie in die Cloud gesendet. Jede Aktion des Agenten ist als Lesen, Schreiben oder Ausführen gekennzeichnet, und die IT genehmigt diese Liste.
Was die IT weiterhin tut. Die IT stellt den Host bereit, gibt das eine ausgehende Ziel frei, führt die Installation gemeinsam mit dem Team von Transformance durch, hält den Host nach den eigenen Vorgaben aktuell und genehmigt die Aktionsliste.
Das Muster ist üblich. Microsoft beschreibt denselben Ansatz für das On-Premises-Datengateway: Es braucht keine eingehenden Ports im Netzwerk, nur ausgehende (Microsoft Learn, 2026). SAP beschreibt den Cloud Connector als Reverse-Invoke-Proxy, der es überflüssig macht, eingehende Ports in der Firewall vor Ort zu öffnen (SAP Learning, 2026).
Andere Wege folgen eigenen Regeln. Der Agent ist ein Weg, nicht der Standard. Eine API- oder OData-Verbindung, der MCP-Server des ERP, Dateien oder SFTP, eine Datenbank, Middleware, eine Azure-App-Registrierung oder RFC/BAPI und IDoc folgen jeweils der eigenen Netzwerkeinrichtung des Systems. Wo ein älteres System nur über die Bedienoberfläche erreichbar ist, führt Transformance Ihre vorhandenen RPA-Skripte aus oder baut neue Bots. Wenn ein System eine API, eine Datenbank, eine Dateiablage oder ein Postfach hat, lässt es sich anbinden; mehr dazu: Anbindung an ein Altsystem oder ein eigenentwickeltes ERP.
Kurz gesagt: Beim On-Premises-Agent besteht der Aufwand im Netzwerk aus einer ausgehenden Verbindung und einer abgezeichneten Aktionsliste.
Welche Rechte braucht der technische Benutzer, und welche darf er nicht haben?
Er braucht Leserechte für die Gesellschaften im Projektumfang, Schreibrechte nur für die Buchungen im Projektumfang und nur hinter einer Freigabe, und keine Admin-, Benutzerverwaltungs- oder Konfigurationsrechte.
Ein technischer Benutzer je Umgebung. Legen Sie einen für Test und einen für Produktion an, nie das Login einer Person oder ein gemeinsames Admin-Konto. In SAP S/4HANA Cloud nennt SAP diese Einrichtung Kommunikationsbenutzer und Kommunikationsvereinbarung. Bei Microsoft-ERP kann die Anbindung über eine Azure-App-Registrierung in Ihrem eigenen Mandanten laufen. Wenn Ihre Gruppe Gesellschaften auf verschiedenen ERP-Systemen betreibt, erhält jedes ERP einen eigenen Weg und einen eigenen technischen Benutzer, und die Gesellschaften laufen dennoch in einer Umgebung von Transformance (mehr dazu: Finanzprozesse über mehrere ERP-Systeme automatisieren).
Was gelesen und geschrieben wird. Gelesen werden Debitorenstammdaten, offene Posten, Rechnungen, Buchungssätze, Kontoauszüge und Zahlungsavise; geschrieben werden Ausgleichsbuchungen, Buchungssätze und Stornos (die Feldübersicht zur ERP-Schnittstelle). Gebucht wird über die Schnittstellen des ERP (API, OData, BAPI oder MCP); direkt in die Datenbank wird nur geschrieben, wenn Sie ausdrücklich zustimmen. In SAP-Systemen braucht es weder eigenen ABAP-Code noch Modifikationen.
Personen und Freigaben. Mitarbeitende melden sich über SSO/SAML an, und die rollenbasierte Zugriffskontrolle bestimmt, was jede Person sehen und freigeben darf; Administratoren konfigurieren die Regeln, Mitarbeitende des Finanzbereichs geben frei. Transformance arbeitet mit vier Freigabestufen (lesen, empfehlen, ausführen, buchen), und ein Mensch zeichnet jede Buchung im ERP ab, mit Wertgrenzen nach Betrag, Gesellschaft und Kunde (Freigabematrix für KI-Agenten im ERP). Das ist die KI-Governance, nach der Ihre Prüfer fragen werden.
Der Test auf Entzug. Wird der technische Benutzer deaktiviert, muss der Zugriff enden; lassen Sie sich das im Pilot zeigen.
Kurz gesagt: Ein schmaler, nicht personenbezogener Benutzer je Umgebung, Schreibzugriff nur hinter einer Freigabe und ein Schalter, der ihn abschaltet.
Wie halten Sie Test- und Produktivsystem getrennt?
Nutzen Sie je Umgebung einen technischen Benutzer und eine Verbindung, testen Sie mit Ihren eigenen Vorgängen in einem Testsystem, und lassen Sie einen Menschen jeden Schritt in den Produktivbetrieb freigeben.
Derselbe Workflow kann auf ein Testsystem oder ein Produktivsystem zeigen; dafür genügt eine Änderung der Einstellungen.
Die Tests laufen mit Ihren eigenen Vorgängen in einem Testsystem, danach als Parallellauf neben Ihrem bisherigen Ablauf, und enden in einem Abnahmebericht. Was das Produktivsystem erreicht, gibt ein Mensch frei.
Die IT prüft zwei Dinge:
- Die Testverbindung und ihr technischer Benutzer können nicht ins Produktivsystem buchen;
- die Umschaltung auf das Produktivsystem ist eine dokumentierte Freigabe mit Bereitschaftsprüfung und Abnahme.
Kurz gesagt: Getrennte Benutzer, getrennte Verbindungen und eine abgezeichnete Umschaltung dazwischen.
Was sieht und überwacht die IT nach dem Go-live?
Jeder Lauf wird mit seinen Schritten und dem Ergebnis protokolliert, Fehler landen in einer Liste in verständlicher Sprache mit Verantwortlichem und Wiederholung, und der Prüfpfad zeigt, wer was freigegeben hat.
Laufprotokoll und Fehler. Jeder Lauf behält seinen Verlauf und seine Protokolle je Schritt. Schlägt nur ein Teil der Datensätze einer Synchronisierung fehl, listet der Monitor jeden Datensatz einzeln, statt den ganzen Job als fehlgeschlagen zu markieren. Ein fehlgeschlagener Lauf lässt sich mit einem Klick wiederholen oder ab dem fehlgeschlagenen Schritt neu starten. Transformance repariert die Anbindung, wenn sie ausfällt.
Prüfpfad. Der Audit-Trail hält Zeitstempel, die Aktion des Systems, die Aktion des Benutzers, den Freigebenden, die Eingabe und den Konfidenzwert fest (Prüfpfad und Stornos bei KI-Agenten).
Laufende Arbeit der IT. Den Agent-Host (oder den Cloud Connector) patchen, Zugangsdaten und Zertifikate nach Ihrer Richtlinie erneuern, die Zugriffsliste prüfen und die Fehlerliste im Blick behalten.
Die Sicherheitsprüfung. SSO/SAML, rollenbasierte Zugriffskontrolle und ein vollständiger Prüfpfad sind Standard. Die Kundendaten werden in Ihrer eigenen Region gehalten, und eine VPC-Bereitstellung in Ihrer Cloud ist möglich (Debitorenmanagement mit Datenhaltung in der EU). Kundendaten werden nicht zum Training von Modellen verwendet, und Transformance ist DSGVO-konform. Was Sie jeden Anbieter fragen sollten, steht in der Checkliste für KI-Anbieter im Finanzwesen.
Kurz gesagt: Nach dem Go-live bleiben der IT vier Routinen: patchen, erneuern, Zugriffe prüfen, die Fehlerliste beobachten.
Wer Transformance einsetzt
- ERP-Systeme: SAP S/4HANA (On-Premises, Private Cloud oder Public Cloud), SAP ECC, NetSuite (einschließlich OneWorld-Tochtergesellschaften), Microsoft Dynamics 365 Finance & Operations und Business Central sowie Odoo, im Produktivbetrieb bei Kunden; Oracle und Infor werden unterstützt.
- Größe: Mittelstand bis Großunternehmen, 250 bis über 2.000 Mitarbeitende, auch Gruppen mit mehreren Gesellschaften und Shared Service Centern.
- Zahlungsvolumen: von unter 1.000 bis über 100.000 Zahlungen im Monat.
- Branchen: Fertigung, Konsumgüter sowie Lebensmittel und Getränke, Logistik, E-Commerce, Landwirtschaft, Energie und unternehmensnahe Dienstleistungen.
- Umfang: Zahlungsabgleich allein oder der gesamte Order-to-Cash-Prozess (Zahlungsabgleich, Abzüge, Forderungsmanagement, Liquiditätsplanung).
Fazit: Die IT gibt frei, Transformance baut und betreibt
Der Beitrag der IT, wenn Sie das Forderungsmanagement automatisieren, ist eine kurze Liste: ein Ansprechpartner, ein technischer Benutzer je Umgebung, eine ausgehende Verbindung oder ein anderer vereinbarter Weg, eine abgezeichnete Aktionsliste, zuerst ein Testsystem und ein dokumentierter Go-live. Transformance baut und betreibt die Anbindung, und ein Mensch gibt jede Änderung frei, die Ihre Systeme erreicht. Buchen Sie einen Termin, um die Liste mit Ihrer IT-Leitung für Ihr ERP durchzugehen.
Wichtige Begriffe
- Audit-Trail: die Aufzeichnung, was das System getan hat, was der Benutzer getan hat und wer freigegeben hat.
- KI-Governance: die Regeln und Kontrollen, die festlegen, was ein KI-System tun darf.
- SAP S/4HANA: die aktuelle ERP-Suite von SAP.
- Buchungssatz: die Buchung, die eine Änderung im Hauptbuch festhält.
- Robotic Process Automation: ein Skript, das eine Bedienoberfläche so bedient, wie es eine Person täte.
Weiterführende Ratgeber
- Mit welchen ERP-Systemen arbeitet Transformance zusammen?
- Was ist eine KI-gestützte Integrationsplattform für Finanzteams?
- Wie testet man eine ERP-Schnittstelle, die KI-Agenten aufbauen?
- Lässt sich Forderungsmanagement an ein Altsystem anbinden?
- Wie automatisieren Sie Finanzprozesse bei mehreren ERP-Systemen?
- So greifen KI-Agenten sicher auf ERP-Daten zu
Häufig gestellte Fragen
Was muss Ihre IT bei der Einführung der Automatisierung im Forderungsmanagement tun?
Die IT benennt einen Ansprechpartner, legt einen technischen Benutzer mit eng gefassten Rechten an, gibt eine ausgehende Verbindung frei oder vereinbart einen anderen Weg, genehmigt die Aktionsliste und testet zuerst in einem Testsystem. Transformance baut und betreibt die Anbindung.
Müssen wir eingehende Firewall-Ports öffnen oder ein VPN einrichten?
Beim On-Premises-Agent nicht: Er verbindet sich nur nach außen, es gibt also keine Änderung eingehender Firewall-Regeln und kein VPN, und Ihre Zugangsdaten bleiben vor Ort. Die IT stellt weiterhin einen Host bereit, gibt ein ausgehendes Ziel frei und genehmigt die Aktionen. Andere Wege folgen ihrer eigenen Einrichtung.
Brauchen wir den SAP Cloud Connector?
Nicht zwingend. Er ist eine von mehreren Anbindungsoptionen, neben APIs, OData, RFC/BAPI und IDoc, Dateien oder SFTP, Middleware, einer Azure-App-Registrierung und dem On-Premises-Agent von Transformance; die Methode richtet sich nach Ihrer Systemlandschaft.
Mit welchen ERP-Systemen arbeitet Transformance, und unterscheidet sich die IT-Aufgabenliste?
Transformance läuft bei Kunden im Produktivbetrieb mit SAP S/4HANA, SAP ECC, NetSuite, Microsoft Dynamics 365 und Odoo und unterstützt Oracle und Infor. Die Aufgaben sind dieselben; technischer Benutzer, Anbindungsweg und Netzwerkweg unterscheiden sich je ERP.
Passt Transformance zu unserer Größe und unserem Zahlungsvolumen?
Transformance ist auf mittelständische bis große Unternehmen mit 250 bis über 2.000 Mitarbeitenden ausgerichtet und auf Volumina von unter 1.000 bis über 100.000 Zahlungen im Monat, auch bei Gruppen mit mehreren Gesellschaften und Shared Service Centern.
Wie lange dauert die Arbeit für die IT, und was kostet sie?
Die ERP-Anbindung dauert bei Produktiv-ERP in der Regel 2 bis 3 Tage, Ihr IT-Team kann beteiligt sein; ein Proof of Value läuft 4 bis 5 Wochen für eine Gesellschaft, ein vollständiger Rollout dauert bis zu 4 bis 8 Wochen (Transformance-Kundendaten, 2026). Die Kosten hängen vom Umfang und von der Zahl der Gesellschaften ab. Für eine konkrete Zahl buchen Sie einen Termin.
Was sieht die IT nach dem Go-live, und wer gibt frei, was gebucht wird?
Die IT sieht jeden Lauf mit seinen Schritten und dem Ergebnis sowie eine Liste der Fehler mit Wiederholung. Der Finanzbereich gibt Buchungen innerhalb der Wertgrenzen nach Betrag, Gesellschaft und Kunde frei, und ohne Freigabe durch einen Menschen wird nichts im ERP gebucht.
SAP, SAP S/4HANA, SAP ECC, SAP BTP, SAP Cloud Connector, Microsoft, Azure, Windows, Dynamics 365, Business Central, Oracle, NetSuite, Odoo und Infor sind Marken der jeweiligen Inhaber. Transformance ist mit diesen Unternehmen nicht verbunden und wird von ihnen nicht empfohlen.
