Berechtigungskonzepte in SAP Systemen
SAP Employee User
Je Szenario (Batch-Verarbeitung/RFC-Verbindung) sollten eigene technische Benutzer angelegt und Sammelbenutzer vermieden werden. Denn diese verfügen über weitreichende Berechtigungen, die auch missbräuchlich verwendet werden können. Dennoch ist der Sammelbenutzer häufig gängige Praxis.
Rechte und Berechtigungen hängen von den im Unternehmen verwendeten SAP-Produkten und -Lizenztypen sowie vom Zeitpunkt des Erwerbs ab. Es ist von entscheidender Bedeutung, dass ein SAP-Benutzer so lizenziert ist, dass seine Lizenz seine tatsächlichen Aktivitäten in SAP abdeckt, oder er kann diese auch unterschreiten. Eine Unterschreitung wäre dann eine Überlizenzierung. Und eine Chance zur Kostenoptimierung.
Lizenzdaten
Definieren Sie ein eigenständiges Benutzer- und Berechtigungskonzept für die Bereiche Datenbank Administration, Entwicklung, Support und Notfall. Wenn Sie Business-Benutzer aus den Fachbereichen Zugriff auf Datenbank-Artefakte wie zum Beispiel Tabellen oder Views gewähren wollen, ist es zielführend, hierfür spezifische Rollen zu definieren und zu berechtigen.
Das SAP Berechtigungskonzept schützt Transaktionen, Programme, Services und Informationen in SAP Systemen vor unberechtigtem Zugriff. Auf Basis des Berechtigungskonzepts weist der Administrator den Benutzern die Berechtigungen zu, welche die Aktionen bestimmen, die dieser Benutzer im SAP System ausführen kann, nachdem er sich angemeldet und dabei authentifiziert hat. Das vordefinierte Berechtigungskonzept einer SAP Lösung besteht aus mehreren Kernelementen.
Tools wie "Shortcut for SAP Systems" ergänzen fehlende Funktionen im Bereich der SAP Benutzerverwaltung.
Das Unternehmen ist dann so lizenziert, dass die SAP Compliance erfüllt ist, hat optimal gestaltete Lizenzkosten, zahlt also nicht zu viel, und hat mögliche Anforderungen permanent transparent vorliegen.
Die Funktionsweisen der Berechtigungen müssen auf Basis der Ablaufprozesse in Ihrem Unternehmen aufgebaut sein.