Trace-Vergleich
Anzahl der SAP-Workprozesse
Mandantenübergreifende Tabellen können geändert werden. Das Kontrollsystem eines anderen, produktiven Mandanten kann damit ausgehebelt und unterlaufen werden. Ganz schön viel Macht! Wussten Sie zudem, dass das SAP-System eine Funktion bereitstellt, die Tabellenänderungsprotokolle (Tabelle DBTA BLOG) löscht und diese mandantenübergreifend wirksam ist? Wenn die Tabellenänderungsprotokolle nicht zusätzlich über das Archivierungsobjekt BC_DBLOGS archiviert worden sind, ist eine Nachvollziehbarkeit nicht mehr gegeben. Genau so lässt sich jede kriminelle Tat innerhalb Ihres Unternehmens wunderbar vertuschen. Ähnliches ermöglicht der Vollzugriff auf die Batch-Verwaltung mit der Berechtigung alle Hintergrundjobs in allen Mandanten zu verwalten. So können alte Hintergrundjobs gelöscht werden, die unbefugt gelaufen sind. Einige Punkte gibt es auch bei der Verwaltung von Druckaufträgen zu bedenken. In der Regel sind die folgenden beiden SAP Zugriffsberechtigungen zum Schutz von Druckaufträgen zu aktivieren: S_SPO_DEV (Spooler-Geräteberechtigungen) S_SPO_ACT (Spooler-Aktionen). Warum? Vertrauliche Informationen in Druckaufträgen sind nicht gegen unbefugte Kenntnisnahme geschützt. (Streng) vertrauliche Druckaufträge können unbefugt gelesen oder auf fremde Drucker umgeleitet und ausgedruckt werden. Druckaufträge sind ungeschützt, sofern keine zusätzlichen SAPZugriffsberechtigungen für den Schutz der Druckausgaben aktiviert sind. Die Druckaufträge sind mandantenübergreifend, das heißt, die Berechtigungsvergabe sollte an der Stelle ebenfalls gut durchgedacht werden.
Ein erster wichtiger Schritt war die Einführung von Playbooks, um unsere Arbeit zu professionalisieren. Damals waren SAP-Installationshandbücher echte Wälzer mit hunderten von Seiten, die sich oft im Kreis drehten und alles andere als leicht verständlich waren.
SAP Enhancement Packages
SAP Hosting darf man sich nicht als Anzug von der Stange, sondern als Maßanzug vorstellen. Gerade für Mittelständler ist es entscheidend, zunächst unternehmerische Ziele, technische Gegebenheiten der IT-Architektur und individuelle Anforderungen zu erfassen. In dieser Planungsphase lassen sich auch Mehrwerte und Einsparpotenziale identifizieren.
Am SAP-System angemeldete Benutzer erfassen oder bearbeiten Dokumente im Dialog. Ein Beispiel für diese Art der Verarbeitung ist ein Callcenter, in dem Mitarbeiter Aufträge von Kunden telefonisch entgegennehmen und direkt in das System eingeben. Der Zugriff auf das SAP-System kann dabei über das SAP GUI oder den Webbrowser erfolgen.
Das Tool "Shortcut for SAP Systems" eignet sich sehr gut, um viele Aufgaben in der SAP Basis einfacher und schneller zu erledigen.
Oft sind dies LOOP ... ENDLOOP-Schleifen über große interne Tabellen.
Die Webseite www.sap-corner.de bietet viele nützliche Informationen zum Thema SAP Basis.
NAMENSGEBUNG DER SAP-BASIS ANPASSEN Die ursprüngliche Definition und Namensgebung der SAP-Basis wird dem heutigen Aufgabengebiet nicht mehr gerecht.