Mehr Herausforderungen in der SAP Lizenzoptimierung
Richtlinien für die Systemvermessung
Um diese Situation transparent zu machen, hat SAP im Jahr 2018 eine entsprechende Definition zum Digital Access veröffentlicht. Kunden können seither dieser Definition entweder folgen und damit SAP Compliance für Indirect Use herstellen, oder sie können bei ihrem alten, bereits mit SAP ausgehandelten Vertrag bleiben. Neukunden im Bereich S/4HANA haben diese Möglichkeit nicht und müssen die Metriken für SAP Digital Access nutzen.
Um auf Geschäftsobjekte zuzugreifen oder SAP Transaktionen auszuführen, benötigt ein Benutzer entsprechende Berechtigungen, da Geschäftsobjekte oder Transaktionen durch Berechtigungsobjekte (Authorization objects) mit mehreren Berechtigungsfeldern (Authorization fields) geschützt werden. Die Berechtigungen stellen Instanzen generischer Berechtigungsobjekte dar und werden abhängig von der Tätigkeit und den Verantwortlichkeiten des Mitarbeiters definiert. Die Berechtigungen werden in einem Berechtigungsprofil (Generated profil) zusammengefasst, das einer Rolle zugeordnet ist. Die Benutzeradministratoren ordnen dann die entsprechenden Rollen (Single role oder Composite role) über den Benutzerstammsatz zu, sodass der Benutzer die entsprechenden Transaktionen für seine Aufgaben verwenden kann.
SAP Learning User
Unter HR Renewal kann ein Manager für geplante oder ungeplante Abwesenheiten wie etwa für Urlaube oder den Krankheitsfall einen Stellvertreter benennen, der dann den Zugriff auf ausgewählte MSS Anwendungen erhält, um zum Beispiel Anträge zu genehmigen. Der Stellvertreter muss hierbei nicht zwingend ein Manager sein.
Intern wird mit einem BAPI gearbeitet, den Sie ebenfalls für die Massenzuordnung von Berechtigungen nutzen können. Leider ist die Fehlermeldung bei der Überschreitung der Grenze nicht unbedingt offensichtlich geraten. Es werden nur die 311 Profile zugeordnet und dann ein Rückkehrcode gesetzt, der je nach Programm eine richtige oder weniger zielführende Fehlermeldung erwirkt.
Mit "Shortcut for SAP Systems" erhalten Sie zusätzliche Funktionen bei der SAP Benutzerverwaltung - Aktualisieren oder verteilen Sie damit blitzschnell und flexibel die SAP-Benutzer in Ihren Systemen.
Unser Kunde aus dem Energiesektor hatte klare Vorgaben, welche Objekte im Produktivsystem eingeschränkt werden sollen, um Risiken zu reduzieren.
Andererseits ist es ebenso wichtig, dass die Lösung für License Management dabei hilft, möglichen Indirect Usage oder SAP Digital Access in SAP aufzufinden, und dann gegebenenfalls auch Vorschläge zum Umgang mit diesen Erkenntnissen anbietet.