BAPI_USER_CHANGE
SAP Benutzer - Wie Sie die SAP Fiori Benutzerverwaltung sicher gestalten
Aktivitäten der User können in der Transkation ST03N für den Systemlastmonitor nachvollzogen werden, jedoch muss der Kunde wissen welche Transaktionen für welchen Nutzertypen erlaubt sind. Diese Information ist in der ST03N nicht zu finden.
Neuerdings hat SAP eine automatische Zählung dieser Dokumente mittels eines Programms eingerichtet. Dieses Programm muss im jeweiligen SAP-System installiert werden und ab diesem Zeitpunkt zählt „SAP-Passport“ alle Dokumente, die extern initiiert in SAP erstellt werden.
SAP Benutzer - Benutzerverwaltung als ständiger Prozess
Die Erstellung von 9 vordefinierten Dokumenttypen muss lizenziert werden, wenn diese durch externe (Nicht-SAP) Anwendungen initiiert werden. Mit diesem Lizenzierungsmodell werden alle weiteren Aktivitäten wie Daten-Updates, Informationsaustausch oder Datenlöschung in SAP kostenlos.
Um Berechtigungen zu vergeben, generiert man Rollen basierend auf Transaktionen, Objekten oder Tätigkeitsmöglichkeiten (Anlegen, Ändern und Anzeigen). Letztere Variante ist dabei eigentlich irrelevant, da bereits ein User mit der günstigsten Lizenz (ESS) Daten anlegen darf, wenn auch nur in bestimmten Objekten. Die Berechtigung „Anlegen“ ist in unterschiedlichen Fällen eine globale Erlaubnis. Damit kann die notwendige Differenzierung der speziellen Berechtigungen zum Anlegen eines ESS-Users so nicht getroffen werden.
Für die Benutzerverwaltung steht im Bereich der SAP Basis ein nützliches Produkt - "Shortcut for SAP Systems" - zur Verfügung.
Ein Objekttyp ist eine zur Definitionszeit im Business Object Builder erstellte Beschreibung von im System verwendeten Daten (Objekten).
SAP-Kunden brauchen eine andere Lösung.