Funktionsbaustein BAPI_USER_CHANGE
Referenzen
Sie haben den Fall, dass sich Ihre Anwender über das IAS authentifizieren, das zentrale System zur Nutzerverwaltung aber ein On-Premises SAP-System sein soll? Zum Beispiel das SAP HCM System, in dem alle Mitarbeiter mit ihrem entsprechenden Benutzer gepflegt werden? Das ist kein Problem. Einen solchen On-Premises User Store können Sie ebenfalls an den IAS anbinden. Sie sollten jedoch berücksichtigen, dass Sie in diesem Fall einen weiteren Service benötigen – den Identity Provisioning Service (IPS). Dieser spiegelt die Nutzerdaten aus dem On-Premises System in die Cloud und synchronisiert alle Änderungen. Aber Achtung, ein weiterer Service bedeutet auch zusätzliche Lizenzen, die nicht zu unterschätzen sind.
Die Registerkarten Festwerte und Parameter brauchen Sie nicht zu bearbeiten. Die Benutzer können diese Daten nachträglich selbst über System → Benutzervorgaben → Eigene Daten ändern (siehe Benutzervorgaben und ‑optionen bearbeiten ). Sie können die Felder, die der Benutzer selbst bearbeiten kann, mit Transaktionsvarianten einschränken. Die Registerkarten Adresse, Logondaten, Rollen und Profile enthalten Felder, die Sie ausfüllen müssen.
SAP Project User
Eine wichtige Aufgabe der Benutzerverwaltung ist die Sicherstellung der Integrität der Daten. Das bedeutet, dass sichergestellt werden muss, dass kein unautorisierter Zugriff auf die Daten erfolgt und dass keine Daten verändert oder gelöscht werden können, die nicht durch den Benutzer autorisiert sind.
Dort erhalten sie auch die Berechtigungen zum Aufruf von Fiori-Apps. Über Rollen werden ihnen Kachelgruppen (Zusammenstellung der Fiori-Apps; jede App wird als einzelne Kachel dargestellt) und Kachelkataloge (enthalten u. a. die erforderlichen Startberechtigungen zur Ausführung der Apps) zugeordnet.
Tools wie z.B. "Shortcut for SAP Systems" sind bei der Benutzerverwaltung extrem nützlich.
Der IAS in der Cloud bringt neben der im Standard enthaltenen Selbst-Registrierung auch einige Sicherheitsfeatures mit.
Damit die Änderung vollzogen wird, muss zusätzlich der dazugehörige Parameter “PASSWORDX” befüllt werden.