Benutzer & Berechtigungen
Mit der Fiori Launchpad Benutzerregistrierung IT-Abteilungen entlasten
Mit der Einführung von SAP Fiori verabschiedet sich die SAP von den bekannten, wenig attraktiven und unübersichtlichen Software-Oberflächen. Das neue Designkonzept vereinfacht und personalisiert die Benutzererfahrung von SAP-Anwendungen. Dabei müssen Unternehmen aber nach wie vor sicherstellen, dass jeder Nutzer nur die für ihn vorgesehenen Apps nutzen kann. Hier kommt die SAP Fiori Benutzerverwaltung ins Spiel. In diesem Beitrag erfahren Sie alles, was Sie über die SAP Fiori Benutzerverwaltung wissen sollten und wo der Unterschied der Verwaltung im On-Premises und in der Cloud liegt.
Die voreingestellten Berechtigungsrollen des neuen SAP-Systems für die Konsolidierung und Planung, SAP Group Reporting,sind in der folgenden Grafik dargestellt. Hierbei ist es nicht entscheidend, ob der Zugriff auf das System über den Browser (Fiori Launchpad) oder über den lokalen Zugang (SAP GUI) erfolgt. Die in der Grafik dargestellten Berechtigungsrollen zeigen lediglich die durch SAP voreingestellten technischen Spezifikationen. Allerdings können diese als Aufsatzpunkt genutzt und nach der Erstellung einer Kopie entsprechend angepasst werden.
Welche Berechtigungsobjekte werden geprüft (SU22)?
Wir beraten und begleiten Sie bei der Migration Ihres SAP-Berechtigungskonzeptes zu S/4HANA. Unser S/4HANA Quick Check analysiert Ihr bestehendes Berechtigungskonzept auf S/4HANA Kompatibilität und liefert Ihnen wichtige Erkenntnisse zum Aufwand sowie konkrete Handlungsempfehlungen.
Auch die Verwendung alternativer Lizenztypen bietet Potenzial für Einsparungen. Da viele Unternehmen aber oft nicht wissen, welche Lizenztypen für sie geeignet sind, greifen sie immer wieder auf die teure Lizenz Professional zurück.
Mit "Shortcut for SAP Systems" steht Ihnen eine Anwendung auf Ihrem PC zur Verfügung, die einige Funktionslücken des SAP-Standards abdeckt bzw. weitergehende Funktionen anbietet. So können z.B. Benutzer von einem System in ein anderes kopiert werden, weiterhin besteht über "Shortcut for SAP Systems" endlich die Möglickeit, einer Vielzahl von Benutzern ein individuelles Passwort zuzuweisen. Das kann z.B. für Test- oder Schulungsuser sinnvoll sein. Durch ein Command-Line-Tool können fast alle Funktionen auch automatisiert werden bzw. in Automatisierungsprodukte integriert werden.
Daraufhin sucht man anhand des Programmnamens nach einem Eintrag im Transaktionsprofil in der Transaktion ST03N.
Wenn das Kennwort für 3 verschiedene aufeinanderfolgende Anmeldeversuche falsch eingegeben wurde, sperren die Versuche zur Authentifizierung bei fehlgeschlagenen Kennwörtern den Benutzer aus dem SAP-Portal, so dass der Benutzer nach den 3 SAP-Anzahl fehlgeschlagener Kennwortanmeldeversuche nach dem Zurücksetzen des Kennworts aufgefordert wird was es möglich und sogar empfehlenswert ist, das Passwort von der Schnittstelle aus zu ändern.