Wie funktioniert die Berechtigungsverwaltung in der Cloud?
Benutzerinformationssystem (SUIM)
Nachdem man das Anwenderprofil ausgewählt hat, verändert sich erneut die Detailansicht auf der rechten Seite. Nun werden die Anwenderprofile aller aufgezeichneten SAP-Benutzer in dem gewählten Zeitraum angezeigt. Der Tasktyp ist dabei NONE. Das bedeutet, dass alle verwendete ABAP-Instanzen pro Benutzer für die Auswertung mit einbezogen sind. Somit werden alle Transaktionsaufrufe ausgewertet (z.B. im Vordergrund, im Hintergrund, HTTP-Aufruf, etc.).
Es gilt, alle Systeme zentral und möglichst automatisiert zu verwalten, was über ein zentrales Identity-Management-System realisiert wird. Von dort aus erfolgt das automatisierte Provisioning der richtigen Rollen und Berechtigungen über Konnektoren in die angeschlossenen Systeme, was das systemübergreifende Management von Identitäten stark vereinfacht.
Funktionsbaustein BAPI_USER_CHANGE
SAP hat die Zeichen der Zeit erkannt und präsentiert moderne UI´s mit einer einfachen Bedienung. Letztendlich kommt der Softwarehersteller damit auch dem anspruchsvollen Nutzungsverhalten der Generation Y nach, deren Anteil in den Belegschaften immer größer wird. Wer den Erwartungen dieser Generation an eine zeitgemäße User Experience gerecht wird, erhöht seine Chancen im Wettbewerb um begehrte Fachkräfte.
Eine Unterlizenzierung liegt vor, wenn es mehr SAP-Benutzer als erworbene Lizenzen gibt oder Funktionen genutzt werden, die nicht durch die Lizenz des Benutzers abgedeckt sind. Indirect Use oder SAP Digital Access steht derzeit sehr stark im Fokus von SAP. Denn es wird häufig über Drittanwendungen auf Daten aus SAP-Systemen zugegriffen oder Daten an diese geliefert. Aber auch eine falsche Nutzung von Branchenlösungen, wie z. B. SAP Patient Management (IS-H), führt häufig dazu, dass SAP Ansprüche geltend macht, denn unzureichend definierte oder dokumentierte Lizenzierungsmetriken und -regeln sind immer wieder Anlass für Diskussionen zwischen Kunden und SAP.
Einige fehlende Funktionen im SAP-Standard der Benutzerverwaltung werden durch die PC-Anwendung "Shortcut for SAP Systems" nachgeliefert.
Dabei sind die Aufwände zum Einrichten und Betreiben einer zentralen Benutzerverwaltung (ZBV) im SAP sehr gering und meist in wenigen Tagen realisierbar.
Gleichzeitig muss aber auch sichergestellt sein, dass er nicht zu viele Anwendungen sehen kann.