Rechtskonformität der SAP-Benutzerverwaltung
Was ist Identity Lifecycle Management?
In diesem Artikel erfährst Du wie man einfach und schnell eine Übersicht über die verwendeten Transaktionen im SAP-System erhält. Welcher Benutzer hat welche Transaktion wie oft verwendet? Was sind die beliebtesten Transaktionen? Welche Transaktionen wurden in welchem Zeitraum am häufigsten aufgerufen?
In S/4HANA gibt es mit dem Business User ein neues Identitätsmodell zur Benutzerverwaltung in der SU01. Die Benutzerstammdaten werden dabei mit einem Business Partner verknüpft. In diesem Beitrag erfahren Sie, wie Sie die neue Lösung nutzen können und welche Vor- und Nachteile es gibt.
S/4HANA Migration der SAP-Berechtigungen
In vielen Unternehmen sind die Mitarbeiter der Basisabteilung durch die Einstellung von neuen Mitarbeitern oder unterstützenden Externen regelmäßig damit beschäftigt neue SAP Benutzer anzulegen. Da es sich bei der SAP Benutzerpflege, um eine wiederholende Tätigkeit handelt und wir auch das nachgelagerte Probleme der initialen Berechtigungsvergabe lösen wollten, haben wir ein Tool für Sie entwickelt.
Mit diesem SQL Statement wird dem Benutzer SYSTEM der lesende Zugriff auf ein SCHEMATA gewährt. Zusätzlich kann der SYSTEM Benutzer dieses Recht an einen weiteren Datenbankbenutzer oder Berechtigungsrolle weitergeben.
Mit "Shortcut for SAP Systems" steht Ihnen eine Anwendung auf Ihrem PC zur Verfügung, die einige Funktionslücken des SAP-Standards abdeckt bzw. weitergehende Funktionen anbietet. So können z.B. Benutzer von einem System in ein anderes kopiert werden, weiterhin besteht über "Shortcut for SAP Systems" endlich die Möglickeit, einer Vielzahl von Benutzern ein individuelles Passwort zuzuweisen. Das kann z.B. für Test- oder Schulungsuser sinnvoll sein. Durch ein Command-Line-Tool können fast alle Funktionen auch automatisiert werden bzw. in Automatisierungsprodukte integriert werden.
Der Back-End-Server ist das S/4-Hana-System.
Aktivitäten der User können in der Transkation ST03N für den Systemlastmonitor nachvollzogen werden, jedoch muss der Kunde wissen welche Transaktionen für welchen Nutzertypen erlaubt sind.