In der SAP-Welt bestimmen Berechtigungen darüber, welche Programme und Aktivitäten durchgeführt werden können. Diese werden den SAP-Nutzern über „Rollen“ zugeordnet, um festzulegen, welche Benutzer welche Aktivitäten in einem SAP System durchführen können. Berechtigungen in der SAP Landschaft zu kombinieren und sie je nach Ausprägung und Kombination als kritisch einzustufen ist ein gängiges Vorgehen der Kunden. Häufig werden dabei eine große Anzahl an Rollen durch die Systemlandschaft transportiert, die kritische Berechtigungen enthalten und vor einem Transport genehmigt werden müssen.

Das Problem bei der Deutschen Bahn war, dass es keine Lösung gab, die dieses Vorgehen technisch unterstütze, sodass Prüfungen stets manuell im produktiven System durchgeführt werden musste. Dies bedeutete einen immensen zeitlichen Aufwand. Die Herausforderung lag dementsprechend darin, eine Lösung zu konzipieren, die es ermöglichte eine Kombination von definierten kritischen Berechtigungen in Abhängigkeit ihrer Ausprägung automatisch zu prüfen und diese in einem DevOps Cycle zu integrieren. Der DevOps Cycle ermöglicht einen täglichen Import auf die Produktion.