Wie mache ich einen Berechtigungstrace auf einen Benutzer (STAUTHTRACE)?
SAP Logistics User
Unternehmen kaufen von SAP Benutzer der verschiedenen Kategorien wodurch sich eine Gesamtpreis ermittelt und damit auch eine jährliche Service Gebühr fällig wird. Meistens wissen Unternehmen jedoch nicht, ob die Mitarbeiter den vollen Umfang der Lizenzen ausschöpfen wodurch Unternehmen zu viel SAP Lizenzen zahlen als Sie sollten.
Report RSUSR200 dient zur Anzeige von Benutzerkennwörtern und Anmeldungsdatum in einem Mandanten. Er lässt sich über den Bereichsmenüknoten 'Benutzer" -> "Benutzer nach Anmeldedatum und Kennwortänderung" in der Transaktion SUIM bzw. am Einstiegsbild der Transaktion SU10 über die Drucktaste "Anmeldedaten" aufrufen. Dieser Report wird für eine administrative Auswertung und interne Revision zur Anzahl aktiver Benutzer im System über einen längeren Zeitraum (u.a. auch zur Vorbereitung der Systemvermessung) genutzt. Er ist ein Teil des Berichtswesens zur Kontrolle der Einhaltung der Regularien zur Kennwortalterung (Interne und externe Revision). Bestandteil der Selektionsmöglichkeiten von Benutzern für Massenpflege in der Transaktion SU10. In einem Zentralsystem einer Zentralen Benutzerverwaltung (ZBV) mit Release >= 7.00 kann man den Report RSUSR200 systemübergreifend ausführen. Voraussetzungen dafür sind: 1) In allen Tochtersystemen ist der Funktionsbaustein 'SUSR_USERS_GET_FROM_REMOTE' vorhanden 2) Der RFC-Benutzer besitzt die Berechtigungen für folgende Funktionsgruppen: SUNI und SUSL.
Zuordnung der Berechtigungsrollen zu den zuvor festgelegten Benutzern
Nur wenn Berechtigungen vom Eintritt bis zum Austritt eines Mitarbeiters sinnvoll verwaltet und nachvollziehbar dokumentiert werden, lassen sich Daten effektiv schützen. Dies wiederum erleichtert IT-Audits und ist eine Grundvoraussetzung, um die gesetzlichen Bestimmungen (zum Beispiel ISO 27000, EU-DSGVO etc.) zu erfüllen. Das gilt nicht nur für die eigenen Mitarbeiter, sondern auch für externe Kräfte, Zeitarbeitende, Kunden und Lieferanten.
Für einige dieser Module können Sie erweiterte Funktionalität mit einer LoB-Lösung erwerben. So könnten Sie die Grundfunktionen des enthaltenen Finanzmoduls um die Line-of-Business-Lösung S4 Central Finance erweitern, die einen wesentlich größeren Funktionsumfang bietet.
Etliche Aufgaben im Bereich der SAP Benutzerverwaltung können mit "Shortcut for SAP Systems" wesentlich erleichtert werden.
Sie benötigen Support bei SAP Berechtigungen? Dann sind Sie bei uns genau richtig.
Für die Kommunikation externer Applikationen bzw. Systeme mit SAP PI empfiehlt es sich sog. technische Benutzer (Service User) zu verwenden.