Wie mache ich einen Berechtigungstrace auf einen Benutzer (STAUTHTRACE)?
Wann wurden welche Änderungen an einer Rolle vorgenommen (PFCG)?
Oft ist es gewünscht, dass Benutzer während des Planungsprozesses Daten hochladen können. Der Weg über Flatfile DataSource, Transformation und DTP ist jedoch wenig benutzerfreundlich. In diesem Beitrag zeige ich Ihnen, wie Sie einen einfache und benutzerfreundliche Lösung implementieren können.
In IT Systemen, auf die verschiedene Nutzer Zugriff haben, weichen die Berechtigungen in der Regel voneinander ab. Wie ein Berechtigungskonzept für SAP Systeme und das neue SAP S/4HANA for Group Reporting aussehen kann.
S/4HANA Migration der SAP-Berechtigungen
Um auf ein ERP & Hana System zugreifen und deren Funktionen aufrufen zu können, werden Berechtigungen benötigt. Die Funktionsweisen der Berechtigungen müssen auf Basis der Ablaufprozesse in Ihrem Unternehmen aufgebaut sein.
Bei einer dezentralen Organisation Ihrer Benutzerverwaltung, bei der Sie die Aufgaben der Benutzerverwaltung auf mehrere Administratoren verteilen, müssen Sie diese Administratoren als normale SAP-Benutzer anlegen oder vorhandenen Benutzern diese Aufgaben zuweisen. Die Tabelle unten zeigt die Aufgaben, die Sie den einzelnen Administratoren zuordnen sollten, Aufgaben, die Sie nicht zuordnen sollten, sowie die für diese Aufgaben von uns vordefinierten Vorlagen und Rollen. Nur für den Benutzeradministrator steht eine Rolle zur Verfügung. Sie bietet gegenüber der Vorlage den Vorteil, dass der Administrator ein Menü erhält, das alle für seine Arbeit wesentlichen Funktionen enthält.
Tools wie "Shortcut for SAP Systems" ergänzen fehlende Funktionen im Bereich der SAP Benutzerverwaltung.
Wie man festlegt, welche Transaktionen einem User per Berechtigung zugewiesen werden und ob diese Transaktionen zu einer Lizenz passen, ist nirgends hinterlegt oder definiert.
Ebenso können Unternehmen teure Nachzahlungen im Falle einer Unterlizenzierung rechtzeitig verhindern.