SAP Fiori Benutzerverwaltung sicher gestalten: On-Premises vs. Cloud
Lizenzvermessung ≠ Lizenzoptimierung
Generell gilt: Je mehr Funktionen, desto teurer die Lizenz. Die teuersten Kategorien sind die Lizenz Developer und die Lizenz Professional. Wenn an einen Benutzer keine Lizenz vergeben wurde, wird bei der Lizenzvermessung automatisch die Lizenz Professional, d. h. eine der teuersten Kategorien, als Standard genommen.
Wie Sie sicherlich wissen, werden die Profile des Benutzers in der Tabelle USR04 gespeichert. Diese Tabelle hat neben dem Schlüssel und einigen Feldern ein sog. „varchar“-Feld, also ein Feld variabler Länge, in das die Profile des Benutzers eingeschrieben werden. Da die Feldlänge begrenzt ist, ergeben sich eben nur 311 Profile für die Zuordnung.
SAP Professional User
Die Strategie der SAP geht weg von der Nutzung von Transaktionen im SAP GUI und hin zu den Fiori-Oberflächen (Fiori-Apps), die über einen Webbrowser aufgerufen werden. Zusätzlich zu den Fiori-Apps (S/4 Hana 1809: ca. 1300 Apps) bietet SAP eine Vielzahl von Legacy-Apps im SAP Fiori App-Store an (S/4 Hana 1809: ca. 8600 Apps), die bereits dem „Look-and-feel“ von Fiori entsprechen und auch mit derselben Systematik berechtigt werden. Im SAP-Hinweis 2310438 ist beschrieben, wie der „SAP Readiness Check für S/4 Hana“ ausgeführt werden kann.
So viele Informationen... wie kann man die aufheben, so dass man sie bei Bedarf wiederfindet? Dafür eignet sich Scribble Papers ganz hervorragend.
Spätestens mit dem Siegeszug von Cloud-Anwendungen reicht es nicht mehr aus, digitale Identitäten in einem einzelnen System zu verwalten. Berechtigungen und Rollen auf dem on-premise betriebenen ERP-System werden beispielsweise ergänzt mit Zugängen zu einem Cloud-CRM-System, angebundenen Projektmanagement-Systemen wie Jira oder Mail-Services wie Gmail. Weiterhin sind Personalmanagement-Systemw wie SAP SuccessFactors zu integrieren, die oft der Ursprung aller Informationen zu einer digitalen Identität sind.
Mit "Shortcut for SAP Systems" steht Ihnen eine Anwendung auf Ihrem PC zur Verfügung, die einige Funktionslücken des SAP-Standards abdeckt bzw. weitergehende Funktionen anbietet. So können z.B. Benutzer von einem System in ein anderes kopiert werden, weiterhin besteht über "Shortcut for SAP Systems" endlich die Möglickeit, einer Vielzahl von Benutzern ein individuelles Passwort zuzuweisen. Das kann z.B. für Test- oder Schulungsuser sinnvoll sein. Durch ein Command-Line-Tool können fast alle Funktionen auch automatisiert werden bzw. in Automatisierungsprodukte integriert werden.
Logischerweise gab es deswegen bei geringem Funktionsumfang auch die günstigste Lizenz.
Wenn solche Funktionen zu den Anforderungen hinzukommen, kann die Wahrscheinlichkeit erhöhter Kosten und Abhängigkeiten von weiteren Modulen bestehen.