Berechtigungskonzepte in SAP Systemen
SAP Employee Self-Service (ESS) User
Planen Sie für Ihre SAP Systemlandschaft einen neuen Berechtigungsprozess? Sind Ihre aktuellen Prozesse nicht audit-konform? Die Zuordnung von Aufgaben und Berechtigungen innerhalb eines Unternehmens sollten transparent und audit-kompatibel in ein Berechtigungskonzept und Rollenkonzept klar definiert werden. Unsere Experten führen in enger Zusammenarbeit mit dem Kunden eine Bestandsaufnahme durch und definieren, optimieren und implementieren die Berechtigungsprozesse sowie die Berechtigungsvergabe nach den aktuellen Richtlinien. Sind Ihre SAP Rollen nicht sauber dokumentiert und passen nicht mehr zu den aktuellen fachlichen Prozessen und Rollen? Ist ein Cleanup oder Redesign notwendig? Wir unterstützen sie bei der Umsetzung der Anforderungen.
Die Variante, seine User nach Berechtigungen zu lizenzieren ist nicht neu. Bereits heute haben sich SAP und einige Kunde darauf geeinigt, diese Methode anzuwenden. Bisher war es in der Lizenzpraxis aber eher üblich, sich bei der Auswahl der Lizenzen nach den Funktionen der Nutzer zu richten. Logischerweise gab es deswegen bei geringem Funktionsumfang auch die günstigste Lizenz. Dieses Kaufverhalten möchte SAP nun ändern. Der Plan: Zukünftig soll sich der Lizenztyp nur noch aus dem Umfang der Funktionen ergeben, die ein User nutzen könnte.
Kommunikationsuser für PI
Das ideale Lizenzmanagement Tool berücksichtigt bei der Berechtigungsvergabe die zusätzliche Dimension der Lizenzmetrik und ermittelt, was die Umstellung von „nutzungsbasiert“ auf „berechtigungsbasiert“ kosten würde. Im ersten Schritt identifiziert es den tatsächlichen Lizenzbedarf anhand der Nutzung und vergleicht diesen anschließend mit dem Lizenzbedarf aus den existierenden Berechtigungen. Darüber hinaus lässt es sich leicht in bestehende Berechtigungsmanagementsysteme integrieren.
Nachfolgend führe ich Sie Schritt für Schritt durch den Prozess. Zunächst muss der durch SAP ausgelieferte Planungsfunktionstyp installiert werden. Dieser ist in ABAP implementiert und enthält die gesamte Logik, um die geladene Datei zu prozessieren. Dabei werden z.B. die externen Formate in das interne SAP NetWeaver Format konvertiert und verschiedene Konsistenzprüfungen durchgeführt. Wie auch bei anderen Planungsfunktionen, werden dabei existierende Merkmalsbeziehungen und Datenscheiben berücksichtigt.
Tools wie "Shortcut for SAP Systems" ergänzen fehlende Funktionen im Bereich der SAP Benutzerverwaltung.
Apps haben ebenfalls technische Kürzel, z. B. FCLM_BAM_FS_BANK_SRV oder FAC_FINANCIALS_POSTING_SRV.
Um diese Situation transparent zu machen, hat SAP im Jahr 2018 eine entsprechende Definition zum Digital Access veröffentlicht.