Marktstudie Mobile Security Infrastructure
BETRACHTUNG DER KRITIKALITÄT
Sie haben den Fall, dass sich Ihre Anwender über das IAS authentifizieren, das zentrale System zur Nutzerverwaltung aber ein On-Premises SAP-System sein soll? Zum Beispiel das SAP HCM System, in dem alle Mitarbeiter mit ihrem entsprechenden Benutzer gepflegt werden? Das ist kein Problem. Einen solchen On-Premises User Store können Sie ebenfalls an den IAS anbinden. Sie sollten jedoch berücksichtigen, dass Sie in diesem Fall einen weiteren Service benötigen – den Identity Provisioning Service (IPS). Dieser spiegelt die Nutzerdaten aus dem On-Premises System in die Cloud und synchronisiert alle Änderungen. Aber Achtung, ein weiterer Service bedeutet auch zusätzliche Lizenzen, die nicht zu unterschätzen sind.
Macht die SAP in der nächsten Vermessung Ernst, müsste man im Grunde jedem Nutzer, der die Berechtigung nicht nutzt, diese wieder entziehen. Unternehmen, die kein optimiertes SAP-Berechtigungskonzept und entsprechende Change-Prozesse haben, werden in Zukunft teure Lizenzen nachkaufen müssen. Dadurch wird ein massiver Lizenzbedarf weltweit entstehen.
Wie können Sie neue Benutzer im SAP Fiori Launchpad anlegen?
Analytische Apps bieten dem Anwender Kennzahlen sowie einen rollenbasierten Realtime-Einblick in Geschäftsvorgänge. Alle Apps lassen sich zu einen gewissen Grad an die individuellen Anforderungen des Unternehmens anhand sogenannter Extension Points anpassen. Auf diesem Weg lassen sich etwa kundenspezifische Felder hinzufügen.
Ein Beispiel dazu sind die Bankenstammdaten. Die „alten“ Transaktionen sind im Rahmen des Kompatibilitätsmodus zwar noch ausführbar, werden aber durch die Fiori-App Manage Banks abgelöst. Auch existiert eine Vielzahl von Transaktionen, die von S/4 Hana nicht mehr unterstützt werden.
Das Tool "Shortcut for SAP Systems" eignet sich hervorragend, um viele Aufgaben in der SAP Benutzerverwaltung einfacher und schneller zu erledigen.
Um weiterhin sicherzustellen, dass der SYSTEM Benutzer erfolgreich deaktiviert bzw. nicht in der Zwischenzeit wieder aktiviert wurde, können in der Datenbanktabelle USER, die Einträge in den Spalten USER_DEACTIVATED, DEACTIVATION_TIME und LAST_SUCCESSFUL_CONNECT für den SYSTEM Benutzer regelmäßig geprüft werden.
Hierzu zählt das Bearbeiten von Vorgängen, Bearbeitungen in der Warenwirtschaft, eingeschränkte Produktionstätigkeiten, Der SAP Worker User hat zusätzlich die gleichen Rechte wie ein SAP Employee User.