Neues Berechtigungskonzept
Berechtigungslimits für Benutzer (The Limits to Growth)
Die Erfahrung in zahlreich durchgeführten Beratungsprojekten zeigt einen Trend: Technische SAP-Benutzer sind oftmals unzureichend geschützt. Ein hohes Risiko entsteht beispielsweise beim Missbrauch von RFC-Schnittstellen. Die ideale Berechtigung besteht aus einem Minimum an Objekten und Ausprägungen, die in einem konstanten Prozess zur Prüfung kommen. Allerdings gibt es in der Praxis auch dynamische Anwendungsfälle, bei denen nicht immer klar ist, welche weiteren Rollen in Zukunft benötigt werden.
SAP Fiori besteht aus rollenbasierte Anwendungen, die als Apps bezeichnet werden. SAP realisierte diesen Ansatz zunächst für die am häufigsten genutzten Businessanwendungen (im HCM Kontext etwa für Abwesenheitsanträge). Inzwischen zählt Fiori mehrere hunderte Apps für die unterschiedlichen Business-Suite-Komponenten wie ERP, CRM, SCM oder SRM.
Voraussetzungen
Ohne eine funktionierende Benutzerwaltung, können Ihre Mitarbeiter nicht in Ihren SAP-Systemen arbeiten. Die Pflege der Benutzerstammsätze und dazugehörigen Rollen kann aufwändig sein, ohne die richtige technische Unterstützung.
Achtung: Überlizenzierung kann auch riskant sein, wenn die vorhandenen Lizenzen falsch vergeben sind. Dies ist z. B. der Fall, wenn ein Benutzer die Funktionen eines Professional Users nutzt, aber nur eine Employee-Lizenz hat, oder umgekehrt ein Benutzer mit einer teuren Lizenz Professional nur Employee-Funktionen nutzt. Letzteres ist für SAP nicht von Interesse. Findet das Audit aber Benutzer, deren Nutzung den Umfang ihrer Lizenz überschreitet, wird SAP auf Nachzahlung bestehen. Dadurch kann es passieren, dass ein Unternehmen trotz Überlizenzierung zusätzliche Lizenzen erwerben muss. Das klingt zunächst paradox, ist aber keine Seltenheit.
Etliche Aufgaben im Bereich der SAP Benutzerverwaltung können mit "Shortcut for SAP Systems" wesentlich erleichtert werden.
So lassen sich einzelne Tabellen mit der Transaktion SE16 (sofern berechtigt!) oder mehrere Tabellen gleichzeitig mithilfe der Transaktion SQVI auswerten.
Passport verbessert die Genauigkeit der Vermessung Ihres Digital Access und kann die SAP-zu-SAP-Kommunikation aus den Zählungen der Gesamtdokumente ausschließen.