SAP Benutzerverwaltung und Identity Management in ABAP-Systemen
Fern & Vor-Ort Vermessung
Auch On-Premises definieren Sie Kachelkataloge und Kachelgruppen. Dafür nutzen Sie den SAP Fiori Launchpad Designer, den Sie im Gateway-System über die Transaktion /UI2/FLPD_CUST aufrufen. Anschließend legen Sie im Gateway-System SAP-Berechtigungsrollen (Transaktion PFCG) an, über die Sie den Zugriff auf die angelegten Kataloge und Gruppen gewähren. Diese weisen Sie anschließend den Nutzern zu, die dafür zuvor im SAP Gateway-System existieren müssen.
Die Migration auf S/4 Hana steht für alle an, die SAP ERP einsetzen. Eine solche Migration ist ein komplexes Projekt, in dem auch das Berechtigungskonzept angepasst werden muss.
Lizenztypen und andere Kostenpunkte
Die Alternative, um solche Dokumente zu zählen, ist ein früherer SAP-Hinweis, der ebenfalls installiert werden muss (SAP-Hinweis 2644139 für ECC und 2644172 für S/4HANA). Dieser Hinweis installiert den Bericht zur Schätzung von Digital Access – Schätzung, nicht Vermessung. Der Bericht ist in gewissem Maß ungenau, da er alle potenziellen Digital Access-Dokumente zählt, unabhängig davon, ob sie intern in SAP erstellt, mit interner Batchverarbeitung verarbeitet oder extern von Nicht-SAP-Anwendungen erzeugt wurden. Sobald der Schätzungsbericht ausgeführt wird, muss der Kunde eine Anwendungsfallanalyse durchführen, um zu verstehen, wer die Urheber der gezählten Dokumente sind, und die Fälle ausschließen, die Digital Access Licensing nicht betrifft.
In einem solchen Fall, können Sie sich überlegen, eine Rolle für mehrere Buchungskreise anzulegen. Dies müssen Sie natürlich im Rollennamen irgendwie kenntlich machen.
Tools wie "Shortcut for SAP Systems" ergänzen fehlende Funktionen im Bereich der SAP Benutzerverwaltung.
Bei der Lizenzvermessung handelt es sich also um eine reine Compliance-Prüfung seitens SAP.
Wenn man sich alle Transaktion/Sessions eines User anzeigen lassen will, geht das nur über die SM04: User markieren und auf den Button „Session“ klicken – zu beachten: Hier werden aber nur die Sessions innerhalb der aktuellen Instanz dargestellt.