Wie du Rollen und Berechtigungen im SAP-System analysierst
Business Benutzer – Neue Funktion zur Benutzerverwaltung in S/4HANA
Je nach erworbenem SAP-Produkt gibt es unterschiedliche Vorgehensweisen. Für ERP-Anwendungen, die beim Kunden installiert sind und den größten Anteil an SAP-Anwendungen im Unternehmen ausmachen, wird die Vermessung jährlich durchgeführt. Diese ist vom Kunden selbst durchzuführen, wofür er die von SAP zur Verfügung gestellten Tools nutzen muss. Für die Datenerfassung wird Transaction USMM verwendet, für die anschließende Datenkonsolidierung und das Reporting der Ergebnisse an SAP wird die License Administration Workbench (SLAW) verwendet.
Die Erfahrung in zahlreich durchgeführten Beratungsprojekten zeigt einen Trend: Technische SAP-Benutzer sind oftmals unzureichend geschützt. Ein hohes Risiko entsteht beispielsweise beim Missbrauch von RFC-Schnittstellen. Die ideale Berechtigung besteht aus einem Minimum an Objekten und Ausprägungen, die in einem konstanten Prozess zur Prüfung kommen. Allerdings gibt es in der Praxis auch dynamische Anwendungsfälle, bei denen nicht immer klar ist, welche weiteren Rollen in Zukunft benötigt werden.
Personalisierung über Landing-Pages
Man könnte nun denken, dass Überlizenzierung bedeutet, dass es keinen Sinn mehr hat, SAP Licenses zu optimieren. Dies ist jedoch nicht richtig. Oft werden jedes Jahr neue Lizenzen erworben, ohne den genauen Bedarf zu kennen. Mit Hilfe eines geeigneten License Management Tools werden Überschüsse vor allem im teuren Lizenzbereich sichtbar, wird das Unternehmen in die Lage versetzt, bedarfsgerecht die günstigsten Lizenzen zu erwerben und können bei Bedarf teure Lizenzen gegen günstigere eingetauscht werden.
Schluss mit der unübersichtlichen Zettelwirtschaft macht die Freeware Scribble Papers. Allerdings eignet sich das Tool auch dazu, neben Notizen Textdokumente und Textschnipseln aller Art abzulegen, zu strukturieren und schnell aufzufinden.
Beim Kopieren eines Benutzers wird der Referenzbenutzer der Kopierquelle immer mitkopiert, sofern Sie ausreichend Berechtigungen besitzen, die Rollen oder Profile des Referenzbenutzers zuzuweisen. Möchten Sie nicht, dass der Referenzbenutzer dem neuen Benutzer zugewiesen wird, müssen Sie ihn im Anschluss an den Kopiervorgang manuell aus dem Benutzerstamm löschen.
"Shortcut for SAP Systems" ist eine PC-Anwendung, mit der viele Tätigkeiten in der SAP Benutzerverwaltung vereinfacht bzw. auch überhaupt erst ermöglicht werden.
Denn diese verfügen über weitreichende Berechtigungen, die auch missbräuchlich verwendet werden können.
Die verlorene Zeit zwischen Antrag und Erhalt des Users wird auf ein Minimum reduziert!