Mit Release 2026.11.1 gehört SAP SuccessFactors zu den Standard-Integrationen von Nova IAM. Nova bindet SuccessFactors in zwei Rollen an: als HR-Quelle, aus der Eintritte, Wechsel und Austritte kommen, und als Zielsystem, in dem Nova die Mitgliedschaften in Berechtigungsgruppen steuert. SuccessFactors bleibt dabei das führende Personalsystem.
SuccessFactors als HR-Quelle
- Bei Eintritt, Wechsel, Austritt und Wiedereintritt übernimmt Nova die Mitarbeiter aus SuccessFactors und startet die passenden Abläufe. Als Wechsel zählt auch eine neue Abteilung oder ein neuer Vorgesetzter.
- Nova gleicht vollständig ab oder nur die Änderungen seit dem letzten Lauf. Inaktive Mitarbeiter liest Nova immer mit, damit kein Austritt unbemerkt bleibt.
- Aus Bereichen und Abteilungen macht Nova Organisationseinheiten mit Leitung und übernimmt die Vorgesetzten, etwa für Genehmigungen.
- Aus Employee Central liest Nova die Beschäftigung mit ihren Gültigkeitsdaten. Bereits beschlossene Wechsel und geplante Austritte stehen in Nova als künftige Änderungen, und die Organisation reicht von der Gesellschaft bis zur Abteilung.
- Meldet ein Lauf ungewöhnlich viele Austritte, zieht Nova die Sicherheitsbremse und hält ihn an. Ein Admin prüft die Vorschau und bestätigt mit oder ohne Austritte oder bricht ab.
SAP HCM und SuccessFactors lassen sich nebeneinander anbinden, etwa während einer Umstellung. Jede Identität gehört dabei genau einer Quelle.
SuccessFactors als Zielsystem
- Berechtigungsgruppen werden Berechtigungen in Nova. Statische Gruppen lassen sich beantragen und über Business-Rollen vergeben, dynamische Gruppen und Systemgruppen zeigt Nova nur lesend.
- An jeder Gruppe steht, welche Rollen sie über die rollenbasierte Berechtigungsvergabe (RBP) in SuccessFactors erhält. Gruppen mit Admin-Rechten, etwa Rechteverwaltung, Mitarbeiterimport oder API-Verwaltung, stuft Nova als kritisch ein.
- Der Kontenimport ordnet vorhandene SuccessFactors-Benutzer über Personalnummer oder E-Mail-Adresse den Identitäten zu und übernimmt ihre Mitgliedschaften. Neue Identitäten entstehen dabei nicht.
- Nova schreibt Mitgliedschaften in statischen Gruppen über SCIM und vergleicht Soll und Ist mit SuccessFactors. Jede Änderung steht im Änderungsjournal.
- Ändert sich die E-Mail-Adresse einer Identität, schreibt Nova sie auf Wunsch nach SuccessFactors zurück, mit Vorschau. Andere Personaldaten schreibt Nova nicht.
Personen in SuccessFactors legt Nova nicht an, sperrt oder löscht sie nicht und setzt keine Passwörter. Die Gruppen selbst pflegen Sie weiter in SuccessFactors.
Anmeldung mit Zertifikat
Nova meldet sich per OAuth 2.0 mit X.509-Zertifikat an. Schlüsselpaar und Zertifikat erzeugt Nova auf Wunsch selbst. Der private Schlüssel bleibt verschlüsselt in Nova, in SuccessFactors hinterlegen Sie nur das Zertifikat. Der Verbindungstest zeigt, wie viele Mitarbeiter sichtbar sind und ob Employee Central, SCIM und RBP erreichbar sind.
Basic Authentication nutzt Nova nicht. SAP schaltet sie für die SuccessFactors-APIs 2027 zunächst standardmäßig ab und entfernt sie laut Ankündigung am 12.11.2027 ganz (SAP Help Portal, Stand Juni 2026).
Außerdem im Release
- Abgleich für alle Connectoren: SCIM-Mitgliedschaften erscheinen nicht mehr doppelt, und „Ersetzen“ entfernt überzählige Mitgliedschaften jetzt tatsächlich.
- SAP HCM: Das Einlesen der Rohdaten verknüpft wieder über die Personalnummer, und ein Wiedereintritt unter neuer Personalnummer funktioniert.
Alle Änderungen stehen im Changelog. In einer Demo zeigen wir Einrichtung und Abläufe am System.