Zuordnung der Berechtigungsrollen zu den zuvor festgelegten Benutzern
Wie funktioniert die Berechtigungsverwaltung On-Premises?
Intern wird mit einem BAPI gearbeitet, den Sie ebenfalls für die Massenzuordnung von Berechtigungen nutzen können. Leider ist die Fehlermeldung bei der Überschreitung der Grenze nicht unbedingt offensichtlich geraten. Es werden nur die 311 Profile zugeordnet und dann ein Rückkehrcode gesetzt, der je nach Programm eine richtige oder weniger zielführende Fehlermeldung erwirkt.
Die führenden Unternehmen des Landes suchen nach Systemadministratoren, die sich mit SAP auskennen. Aufgaben sind u.a. die Verwaltung von Benutzerstammdaten, Passwörtern und Berechtigungen.
Der SAP Employee Self-Service (ESS) Core User
Es kann sehr gut vorkommen, dass ein ABAP-Entwickler die Protokollierung in der ST03N beim Aufruf einer Transaktion oder ABAP-Programms nicht vorgenommen hat. In solchen Fällen eignet sich die Protokollierung über den ABAP Call Monitor (Transaktion SCMON) besser. Bei der Transaktion SCMON muss man dabei beachten, dass die Daten im RAM gespeichert werden. Diese stehen also nicht dauerhaft zur Verfügung.
Um auf Geschäftsobjekte zuzugreifen oder SAP Transaktionen auszuführen, benötigt ein Benutzer entsprechende Berechtigungen, da Geschäftsobjekte oder Transaktionen durch Berechtigungsobjekte (Authorization objects) mit mehreren Berechtigungsfeldern (Authorization fields) geschützt werden. Die Berechtigungen stellen Instanzen generischer Berechtigungsobjekte dar und werden abhängig von der Tätigkeit und den Verantwortlichkeiten des Mitarbeiters definiert. Die Berechtigungen werden in einem Berechtigungsprofil (Generated profil) zusammengefasst, das einer Rolle zugeordnet ist. Die Benutzeradministratoren ordnen dann die entsprechenden Rollen (Single role oder Composite role) über den Benutzerstammsatz zu, sodass der Benutzer die entsprechenden Transaktionen für seine Aufgaben verwenden kann.
Wie viele SAP-Tabellen sind auch diese nicht vollständig verwaltbar - die Verwaltbarkeit beschränkt sich auf den Umfang, der in den jeweiligen Verwaltungsfunktionen vorgesehen ist. Mit "Shortcut for SAP Systems" steht Ihnen aber bei Bedarf auch für diese Tabellen eine absolut flexible Verwaltungsmöglichkeit zur Verfügung.
Damit eine Anwendung mit dem PI kommunizieren kann, verbindet sie sich entweder mit der Adapter Engine (J2EE Stack), oder direkt mit der Integration Engine (ABAP-Stack).
Allerdings geben die meisten Unternehmen bereits zu viel Geld für Lizenzen aus, ohne es zu wissen.