SAP Benutzer - Rollen und Berechtigungen im SAP-System analysieren
SAP Systeme: User Berechtigungen mit Konzept steuern
Erst kürzlich wurde in einem deutschsprachigen SAP Forum noch über mögliche Formen des Usermanagements in einem SAP System diskutiert. Dabei kam heraus, dass noch immer viele Unternehmen eine dezentrale Pflege der User betreiben. Dies mag bei einer kleinen Systemlandschaft durchaus noch umsetzbar sein, jedoch stoßen sowohl Administration wie auch die Revision sehr schnell an Ihre Grenzen. Oftmals sind alternative Arten der Benutzerverwaltung schlichtweg nicht bekannt oder es fehlen notwendige Ressourcen für eine Umsetzung. Dabei sind die Aufwände zum Einrichten und Betreiben einer zentralen Benutzerverwaltung (ZBV) im SAP sehr gering und meist in wenigen Tagen realisierbar.
Authorization: Mit einer Authorization (Berechtigung) kann ein Benutzer eine bestimmte Aktivität im SAP System basierend auf einem Satz von Berechtigungsobjektfeldwerten ausführen. Berechtigungen ermöglichen Benutzern die Ausführung von Aktionen innerhalb des Systems.
SAP PI: Benutzer für den Nachrichtenaustauch (Kommunikationsuser)
SAP verfügt über keinen standardmäßigen True-up-Prozess. Es liegt in der Verantwortung des Kunden, seine Software-Compliance proaktiv zu verwalten und vor der jährlichen Vermessung an SAP heranzutreten, um benötigte Lizenzen zu erwerben und eventuelle Compliance-Probleme zu korrigieren. Sobald SAP ein Audit durchführt, ist es bereits zu spät, um aus einer guten Position heraus zu verhandeln. Ein negatives Audit-Ergebnis wird als eine Situation von Nicht-Compliance angesehen und SAP wird schließlich versuchen, die Feststellungen mit Lizenzpreisen ohne Rabatt zu regeln, oder sogar Back-Maintenance fordern.
In SAP gibt es verschiedene Werkzeuge, die zur Verwaltung von Benutzern und Zugriffsrechten verwendet werden. Dazu gehören zum Beispiel Transaktionscodes, die speziell für die Benutzerverwaltung gedacht sind.
Mit "Shortcut for SAP Systems" werden Aufgaben im Bereich der SAP Benutzerverwaltung vereinfacht und fehlende Funktionen des Standards ergänzt.
Auf diese Weise werden die rechtlichen Rahmenbedingungen festgelegt, welche eine juristische Notwendigkeit zur erfolgreichen Umsetzung darstellen.
Informationen zur Berechtigungsprüfung bei der Zuordnung von Referenzbenutzern erhalten Sie in Hinweis 513694.