Fehlerminimierung & Datensicherheit
Fehlende Ergebnisdokumentation
Das Mandantenkonzept von SAP ermöglicht es, ein SAP-System in mehrere logische Subsysteme - Mandanten - zu unterteilen. Diese Subsysteme können wie eigene Systeme betriebswirtschaftlich voneinander unabhängig und isoliert genutzt werden. Aber wie sind mandantenunabhängige Transaktionen zu behandeln? Wie können Sie verhindern, dass ein Mandant auf den anderen zugreifen kann und warum sollten Sie das verhindern wollen? In diesem Blog-Beitrag werde ich Ihnen diese Fragen beantworten und dabei einige Negativ-Beispiele diskutieren. Warum ist es wichtig mandantenunabhängige Transaktionen gesondert zu betrachten? Stellen Sie sich vor, dass jeder Ihrer Mitarbeiter einen Mandanten im Produktivsystem anlegen oder ändern darf, oder noch schlimmer - beides. Das Anlegen und Ändern eines Mandanten im Produktivsystem erfolgt autorisiert und dokumentiert – Sie fragen sich, was dabei schon schiefgehen könnte? Das Risiko in diesem Fall ist ein Verlust der Integrität von System und Daten, der Verlust der Vertraulichkeit: Mit jedem neu angelegten Mandanten lebt der Superuser SAP* mit seinen umfassenden, auch mandantenübergreifenden Rechten und dem vergebenen Standardpasswort auf.
Die Präsentationsschicht basiert auf den Software-Komponenten, die zusammengefasst „SAP GUI“ heißen. Diese umfasst mehrere mögliche Varianten der Implementierung: beispielsweise SAP GUI for HTML (Web GUI) und Web Dynpro for ABAP (WDA). Da die jeweilige GUI vollständig von der konkreten Anwendung abhängt, sieht die Präsentationsschicht in der Praxis sehr unterschiedlich aus.
Releasewechsel
Mit dem Parameter rdisp/gui_auto_logout können Sie erzwingen, dass ein Benutzer abgemeldet wird, wenn er längere Zeit keine Eingabe tätigt. Damit wird natürlich auch der Sitzungskontext des Benutzers abgeräumt. Der Parameter spezifiziert diese Zeit in Sekunden. Hat der Parameter den Wert »0«, findet ein automatisches Abmelden statt.
Auch bei SAP HANA als Hauptspeicherdatenbank spielt die Performance der Festplatten noch eine Rolle, denn auch SAP HANA muss ein Datenbank-Log schreiben, sowie bei Bedarf einen Datenbank-Savepoint. Die Leseperformance der Festplatten spielt dagegen nur beim Laden der Tabellen, beim Start der Datenbank oder bei der Reorganisation (Umverteilung) der Tabellen zu Optimierungszwecken eine Rolle.
"Shortcut for SAP Systems" ist eine PC-Anwendung, mit der viele Tätigkeiten in der SAP Basis vereinfacht bzw. auch überhaupt erst ermöglicht werden.
Mit SAP Basis liefert SAP das Fundament seiner Software aus.
Auf www.sap-corner.de finden Sie ebenfalls viele nützliche Informationen zum Thema SAP Basis.
Folgende Leistungen bieten wir Ihnen in diesem Bereich: