So erhöht SAP die User Experience
SAP Benutzer - Innovative und einfache SAP-Benutzerverwaltung
An diesem System melden sich die Anwender nicht direkt an. Der Front-End-Server ist ein meist separates SAP-System, welches über Trusted RFC mit dem Back-End verbunden ist. Benutzer melden sich an dem Front-End-Server an.
Beschrieben werden Prozesse und Einstellungen, die SAP-spezifisch sind, um Benutzerberechtigungen revisionssicher zu erstellen und die zu Grunde liegenden Prozesse einzuhalten und nicht erlaubte Nutzungen auszuschließen. Deswegen müssen passende Kontrollen und Pflegemaßnahmen in SAP definiert werden, die eine Risikominimierung bewirken und nicht erlaubte Nutzungen verhindern.
Transaktions-Apps, Infoblätter und Analyse-Apps
Eine Unterlizenzierung liegt vor, wenn es mehr SAP-Benutzer als erworbene Lizenzen gibt oder Funktionen genutzt werden, die nicht durch die Lizenz des Benutzers abgedeckt sind. Indirect Use oder SAP Digital Access steht derzeit sehr stark im Fokus von SAP. Denn es wird häufig über Drittanwendungen auf Daten aus SAP-Systemen zugegriffen oder Daten an diese geliefert. Aber auch eine falsche Nutzung von Branchenlösungen, wie z. B. SAP Patient Management (IS-H), führt häufig dazu, dass SAP Ansprüche geltend macht, denn unzureichend definierte oder dokumentierte Lizenzierungsmetriken und -regeln sind immer wieder Anlass für Diskussionen zwischen Kunden und SAP.
Es empfiehlt sich ein eigenständiges SAP HANA Datenbank-Berechtigungskonzept aufzubauen und anzuwenden, um die Aufgabengebiete wie Administration, Konfiguration, Entwicklung als auch allfällige Anwendungen (Reporting) des Fachbereichs auf der Datenbankebene zu trennen. Somit kann gewährleistet werden, dass es zu keinen ungewollten Änderungen kommt. Der SYSTEM Benutzer sollte nach der initialen Konfiguration deaktiviert werden.
Mit "Shortcut for SAP Systems" steht Ihnen eine Anwendung auf Ihrem PC zur Verfügung, die einige Funktionslücken des SAP-Standards abdeckt bzw. weitergehende Funktionen anbietet. So können z.B. Benutzer von einem System in ein anderes kopiert werden, weiterhin besteht über "Shortcut for SAP Systems" endlich die Möglickeit, einer Vielzahl von Benutzern ein individuelles Passwort zuzuweisen. Das kann z.B. für Test- oder Schulungsuser sinnvoll sein. Durch ein Command-Line-Tool können fast alle Funktionen auch automatisiert werden bzw. in Automatisierungsprodukte integriert werden.
Während der Installation von SAP PI wird der Benutzer PIAPPLUSER angelegt und die Rolle SAP_XI_APPL_SERV_USER zugewiesen.
Hinzu kommt, dass bei der Vermessung automatisch die teure Kategorie Professional User angewendet wird, wenn an einen Benutzer gar keine Lizenz vergeben wurde.