Wie du Rollen und Berechtigungen im SAP-System analysierst
Für Heavy User und Gelegenheitsnutzer
Im SAP-System können Sie Benutzer und Benutzerberechtigungen definieren und pflegen. Das Benutzer- und Berechtigungssystem gibt Ihnen eine genaue Kontrolle über den Benutzerzugang zum SAP-System. Die Definition und Validierung von Berechtigungen ist in die SAP-Entwicklungsumgebung integriert und kann daher leicht in Kundenmodule integriert werden. Die Benutzerverwaltung in einer produktiven Umgebung ist ein ständiger Prozess des Anlegens, Löschens, Änderns und Überwachung von Benutzern und Berechtigungsobjekten. Die Rollen der Administratoren in diesem Prozess unterscheiden sich je nach der Delegationsstufe der Benutzerverwaltungsaufgaben.
Wie gehen Sie mit neuen Anwendern im Rahmen der SAP Fiori Benutzerverwaltung um? Natürlich können Sie jeden Benutzer einzeln in allen Systemen anlegen, mit denen der Anwender arbeitet. Das ist aber je nach Anzahl der Systeme extrem aufwendig. Daher bietet sich hierfür eine zentrale Benutzerverwaltung an. Häufig werden neue Nutzer nur in einem System (z. B. Microsoft Active Directory) angelegt und von dort automatisiert in alle anderen Systeme übertragen. Eine weitere Möglichkeit ist die Selbst-Registrierung der Anwender. Der IAS in der Cloud bringt neben der im Standard enthaltenen Selbst-Registrierung auch einige Sicherheitsfeatures mit. Dazu zählt beispielsweise die Einschränkung von erlaubten E-Mail-Adressen oder die Definition von Passwort-Richtlinien. On-Premises ist diese Funktionalität nicht standardmäßig gegeben und Sie müssten sich bei Bedarf selbst um eine Selbst-Registrierung kümmern. Der Vorteil: Wenn Sie schon einmal dabei sind, können Sie die Registrierung auch um die automatische Vergabe der benötigten Berechtigungen erweitern und weitere Zeit einsparen. Durch die Nutzung eines solchen Features wird Ihre IT-Abteilung operativ entlastet – so bleiben mehr Kapazitäten für andere Aufgaben.
Support
SAP Manager Self-Service User (MSS User)Der SAP Manager Self-Service User wird Managern zugewiesen. Dieser User hat Berechtigungen auf Änderungen im HCM Bereich, Beurteilung von Kandidaten & Mitarbeitern, Verwaltung der Vergütung, Genehmigung von Reiseanträgen, etc. Der SAP Manager Self-Servise User hat zusätzlich die gleichen Rechte wie ein SAP Employee User. Der SAP Manager Self-Servise User ist preislich gleich auf mit dem SAP Worker User.
In vielen Unternehmen sind die Mitarbeiter der Basisabteilung durch die Einstellung von neuen Mitarbeitern oder unterstützenden Externen regelmäßig damit beschäftigt neue SAP Benutzer anzulegen. Da es sich bei der SAP Benutzerpflege, um eine wiederholende Tätigkeit handelt und wir auch das nachgelagerte Probleme der initialen Berechtigungsvergabe lösen wollten, haben wir ein Tool für Sie entwickelt.
Mit "Shortcut for SAP Systems" werden Aufgaben im Bereich der SAP Benutzerverwaltung vereinfacht und fehlende Funktionen des Standards ergänzt.
Der SAP Logistics User ist preislich gleich auf mit dem SAP Project User.
Die Alternative, um solche Dokumente zu zählen, ist ein früherer SAP-Hinweis, der ebenfalls installiert werden muss (SAP-Hinweis 2644139 für ECC und 2644172 für S/4HANA).