Massiver Lizenzbedarf weltweit
Funktionsbaustein BAPI_USER_GET_DETAIL
Erst kürzlich wurde in einem deutschsprachigen SAP Forum noch über mögliche Formen des Usermanagements in einem SAP System diskutiert. Dabei kam heraus, dass noch immer viele Unternehmen eine dezentrale Pflege der User betreiben. Dies mag bei einer kleinen Systemlandschaft durchaus noch umsetzbar sein, jedoch stoßen sowohl Administration wie auch die Revision sehr schnell an Ihre Grenzen. Oftmals sind alternative Arten der Benutzerverwaltung schlichtweg nicht bekannt oder es fehlen notwendige Ressourcen für eine Umsetzung. Dabei sind die Aufwände zum Einrichten und Betreiben einer zentralen Benutzerverwaltung (ZBV) im SAP sehr gering und meist in wenigen Tagen realisierbar.
Nur wenn Berechtigungen vom Eintritt bis zum Austritt eines Mitarbeiters sinnvoll verwaltet und nachvollziehbar dokumentiert werden, lassen sich Daten effektiv schützen. Dies wiederum erleichtert IT-Audits und ist eine Grundvoraussetzung, um die gesetzlichen Bestimmungen (zum Beispiel ISO 27000, EU-DSGVO etc.) zu erfüllen. Das gilt nicht nur für die eigenen Mitarbeiter, sondern auch für externe Kräfte, Zeitarbeitende, Kunden und Lieferanten.
Optimierung von Engine- und Package-Lizenzen
Die SAP plant im neuen Jahr 2018 eine Lizenzbedingung gegenüber ihren Kunden durchzusetzen, die in der Preis- und Konditionsliste (PKL) 2017/4 auf Seite 25 bereits enthalten ist. Die Rede ist von den Ankündigungen der SAP, die Basis zur Vergabe von Named-User-Lizenzen zu ändern und zwar von „tatsächlicher Nutzung“ zur Nutzung auf Basis „vorhandener Berechtigungen“.
Das Ausdrucken papierbasierter Benutzeranträge kostet Zeit und Geld. Oft wird nur ein Bruchteil benötigt. Die Lösung ist der interaktive SAP Benutzerantrag welcher Fehleingaben vermindert, Zeit spart und dynamisch erweiterbar ist.
"Shortcut for SAP Systems" ist eine PC-Anwendung, mit der viele Tätigkeiten in der SAP Benutzerverwaltung vereinfacht bzw. auch überhaupt erst ermöglicht werden.
Mit dem richtigen Tool ist man aber für beide Arten der Lizenzvergabe gewappnet.“.
Um weiterhin sicherzustellen, dass der SYSTEM Benutzer erfolgreich deaktiviert bzw. nicht in der Zwischenzeit wieder aktiviert wurde, können in der Datenbanktabelle USER, die Einträge in den Spalten USER_DEACTIVATED, DEACTIVATION_TIME und LAST_SUCCESSFUL_CONNECT für den SYSTEM Benutzer regelmäßig geprüft werden.