SU01 – Adressdaten (Benutzerpflege in SAP)
Benutzerverwaltung und Identity Management in ABAP-Systemen
Bei diesem Best Cases-Projekt begleiteten wir beim Kunden die Umstellung der technischen SAP-Benutzer in der Hypercare-Phase. Aufkommende Fehler in der Batch-Verarbeitung oder RFC-Schnittstellen wurden in den ersten Tagen der Umstellung engmaschig kontrolliert und schnell behoben, dies erfolgte mit einem smarten Fallback-Verfahren.
Auf den ersten Blick scheint Unterlizenzierung bedrohlicher zu sein als Überlizenzierung, da sie mit fast 100-prozentiger Wahrscheinlichkeit zu einer Strafzahlung führt. Geld, das nicht dafür veranschlagt war. Allerdings geben die meisten Unternehmen bereits zu viel Geld für Lizenzen aus, ohne es zu wissen.
Personalisierung über Landing-Pages
Um auf Geschäftsobjekte zuzugreifen oder SAP Transaktionen auszuführen, benötigt ein Benutzer entsprechende Berechtigungen, da Geschäftsobjekte oder Transaktionen durch Berechtigungsobjekte (Authorization objects) mit mehreren Berechtigungsfeldern (Authorization fields) geschützt werden. Die Berechtigungen stellen Instanzen generischer Berechtigungsobjekte dar und werden abhängig von der Tätigkeit und den Verantwortlichkeiten des Mitarbeiters definiert. Die Berechtigungen werden in einem Berechtigungsprofil (Generated profil) zusammengefasst, das einer Rolle zugeordnet ist. Die Benutzeradministratoren ordnen dann die entsprechenden Rollen (Single role oder Composite role) über den Benutzerstammsatz zu, sodass der Benutzer die entsprechenden Transaktionen für seine Aufgaben verwenden kann.
Falls es im SAP-Vertrag irgendwelche Verhältnisklauseln gibt, sollte die Lösung im Bericht auch explizit die optimale Anzahl der Lizenzen pro Lizenztyp im Vergleich zur vertraglich festgelegten Anzahl ausweisen. Dies ist insbesondere dann hilfreich, wenn es darum geht, Verträge mit SAP neu zu verhandeln. In manchen Fällen kann der Kunde die Verhältnisklausel kippen, wenn er nachweisen kann, dass der tatsächliche Bedarf nicht dem aktuellen Verhältnis entspricht.
Etliche Aufgaben im Bereich der SAP Benutzerverwaltung können mit "Shortcut for SAP Systems" wesentlich erleichtert werden.
Wenn man die Aggregation auf “Anwendung” im Transaktionsprofil eingrenzt, kann es vorkommen, dass eine Anwendung “unbekannt” angezeigt wird.
Es ist von entscheidender Bedeutung, dass ein SAP-Benutzer so lizenziert ist, dass seine Lizenz seine tatsächlichen Aktivitäten in SAP abdeckt, oder er kann diese auch unterschreiten.