BETRACHTUNG DER KRITIKALITÄT
Transaktions-Apps, Infoblätter und Analyse-Apps
Bleibt also noch der Blick auf die genutzten Transaktionen. Wie man festlegt, welche Transaktionen einem User per Berechtigung zugewiesen werden und ob diese Transaktionen zu einer Lizenz passen, ist nirgends hinterlegt oder definiert. Es bräuchte ein Regelwerk, in dem abzulesen ist, wenn die User-Gruppe X zu dieser Transaktion berechtigt ist, dann korrespondiert dies mit dem definierten Lizenztyp Y. Ein solches Regelwerk gibt es aber nicht. Das macht es jedem Unternehmen unmöglich, selbst zu entscheiden, welche Transaktion zu welcher Lizenz passt.
Je nach erworbenem SAP-Produkt gibt es unterschiedliche Vorgehensweisen. Für ERP-Anwendungen, die beim Kunden installiert sind und den größten Anteil an SAP-Anwendungen im Unternehmen ausmachen, wird die Vermessung jährlich durchgeführt. Diese ist vom Kunden selbst durchzuführen, wofür er die von SAP zur Verfügung gestellten Tools nutzen muss. Für die Datenerfassung wird Transaction USMM verwendet, für die anschließende Datenkonsolidierung und das Reporting der Ergebnisse an SAP wird die License Administration Workbench (SLAW) verwendet.
SAP Benutzer - Berechtigungswesen und Benutzerverwaltung in SAP
Um Berechtigungen zu vergeben, generiert man Rollen basierend auf Transaktionen, Objekten oder Tätigkeitsmöglichkeiten (Anlegen, Ändern und Anzeigen). Letztere Variante ist dabei eigentlich irrelevant, da bereits ein User mit der günstigsten Lizenz (ESS) Daten anlegen darf, wenn auch nur in bestimmten Objekten. Die Berechtigung „Anlegen“ ist in unterschiedlichen Fällen eine globale Erlaubnis. Damit kann die notwendige Differenzierung der speziellen Berechtigungen zum Anlegen eines ESS-Users so nicht getroffen werden.
Die Änderungen, die Sie an Benutzerstammsätzen vornehmen, werden erst wirksam, wenn sich der Benutzer das nächste Mal am System anmeldet. Dies gilt auch für Benutzer, die zum Zeitpunkt der Änderung bereits angemeldet sind.
Etliche Aufgaben der SAP Benutzerverwaltung können mit "Shortcut for SAP Systems" einfacher und schneller erledigt werden.
Der Bericht ist in gewissem Maß ungenau, da er alle potenziellen Digital Access-Dokumente zählt, unabhängig davon, ob sie intern in SAP erstellt, mit interner Batchverarbeitung verarbeitet oder extern von Nicht-SAP-Anwendungen erzeugt wurden.
Generell sollten alle Benutzer in der SAP HANA Datenbank sich mit einem persönlichen Benutzer anmelden.