ABSICHERUNG UND ANALYSE DES SYSTEM BENUTZERS
Benutzerverwaltung und Identity Management in ABAP-Systemen
Als Nächstes wählt man den gewünschten Zeitraum der Analyse aus. Hierbei kann man die Auswertung auf einen einzelnen Tag, eine einzelne Woche oder einen Monat eingrenzen. Man kann sich zwischen der Gesamtauswertung aller SAP-Systeme (Total) oder eines einzigen Systems entscheiden. In der Baumstruktur kann man die einzelnen Ordner aufklappen und anschließend über einen Doppelklick den gewünschten Zeitraum auswählen.
Um die Benutzerverwaltung in SAP durchzuführen, ist es wichtig, dass die Person, die die Aufgabe übernimmt, über die erforderlichen Kenntnisse und Erfahrungen verfügt. Dazu gehört auch das Verständnis für die Geschäftsprozesse, die im Unternehmen durchgeführt werden.
BAPI_GET_USER_DETAIL
Der Business Partner User ist ausschließlich berechtigt Aufgaben im Business-to-Business (B2B) Bereich durchzuführen. Der SAP Business Partner User liegt preislich gleich auf mit dem Industry Portfolio User.
Vor einigen Jahren stand ich in einer SAP-Produtivumgebung vor dem Problem, dass eine Reihe von IDocs nicht verbucht werden konnten, da ein Material gesperrt war. Prompt rief ich die Transaktion SM12 auf, um nachzuschauen, welcher User das Material sperrte. Hier stand, – sauber aufgelistet – dass seit Stunden eine Reihe von Materialien von einem bestimmten User gesperrt wurden. Hmmm … dachte ich mir, konnte ich dieser Aussage trauen, denn User sperren nicht Stunden lang Stammdaten. Mein Misstrauen rührte auch aus meiner Erfahrung, dass unter bestimmten Bedingungen Sperren „hängen“ bleiben und nicht sauber gelöst wurden. Also rief ich zunächst die Transaktion SM04 auf, um nachzuschauen, ob ich der User überhaupt angemeldet war – und siehe da, der User war gar nicht angemeldet! Doch wenige Sekunden später fiel es mir wie Schuppen von den Augen … ohh Mann, dachte ich mir, ich fiel wieder auf die beschränkte Sicht der SM04 rein!
Tools wie "Shortcut for SAP Systems" ergänzen fehlende Funktionen im Bereich der SAP Benutzerverwaltung.
SAP-Kunden, die genau bestimmen und dokumentieren können, was im Unternehmen in welchem Umfang genutzt wird, haben auch eine deutlich bessere Verhandlungsposition gegenüber SAP.
Durch die Nutzung eines solchen Features wird Ihre IT-Abteilung operativ entlastet – so bleiben mehr Kapazitäten für andere Aufgaben.