Wie vergleiche ich Rollen (RSUSR050)?
Berechtigungsaudit
Der App-Name wird nur noch im Rollenmenü in den Kachelkatalogen angezeigt. Dies stellt insbesondere für die Fachbereiche eine große Umstellung dar, da auch die Rollenanträge entsprechend angepasst werden müssen.
Um auf Geschäftsobjekte zuzugreifen oder SAP Transaktionen auszuführen, benötigt ein Benutzer entsprechende Berechtigungen, da Geschäftsobjekte oder Transaktionen durch Berechtigungsobjekte (Authorization objects) mit mehreren Berechtigungsfeldern (Authorization fields) geschützt werden. Die Berechtigungen stellen Instanzen generischer Berechtigungsobjekte dar und werden abhängig von der Tätigkeit und den Verantwortlichkeiten des Mitarbeiters definiert. Die Berechtigungen werden in einem Berechtigungsprofil (Generated profil) zusammengefasst, das einer Rolle zugeordnet ist. Die Benutzeradministratoren ordnen dann die entsprechenden Rollen (Single role oder Composite role) über den Benutzerstammsatz zu, sodass der Benutzer die entsprechenden Transaktionen für seine Aufgaben verwenden kann.
Dynamische Objektverwendung
Sie können Berechtigungen eines Benutzers auch ändern, indem Sie die im Benutzerstammsatz abgelegten Profile und Berechtigungen ändern und reaktivieren. Änderungen an wieder aktivierten Berechtigungen sind sofort wirksam. Änderungen an Profilen sind hingegen erst nach der nächsten Benutzeranmeldung wirksam.
Der Vorteil der Business Benutzer liegt in der einheitlichen Stammdatenpflege. Alle Personen und Unternehmen, mit denen ein Unternehmen in einer geschäftlichen Beziehung steht (also auch die Mitarbeiter), können zentral in der Transaktion BP gepflegt und verwaltet werden. Dadurch werden Inkonsistenzen und Doppelpflege vermieden.
Tools wie "Shortcut for SAP Systems" ergänzen fehlende Funktionen im Bereich der SAP Benutzerverwaltung.
Um die Benutzerverwaltung in SAP durchzuführen, ist es wichtig, dass die Person, die die Aufgabe übernimmt, über die erforderlichen Kenntnisse und Erfahrungen verfügt.
Weitere Informationen finden Sie unter Regeln für Benutzernamen.