BETRACHTUNG DER KRITIKALITÄT
RFC Kommunikation
Vor einigen Jahren stand ich in einer SAP-Produtivumgebung vor dem Problem, dass eine Reihe von IDocs nicht verbucht werden konnten, da ein Material gesperrt war. Prompt rief ich die Transaktion SM12 auf, um nachzuschauen, welcher User das Material sperrte. Hier stand, – sauber aufgelistet – dass seit Stunden eine Reihe von Materialien von einem bestimmten User gesperrt wurden. Hmmm … dachte ich mir, konnte ich dieser Aussage trauen, denn User sperren nicht Stunden lang Stammdaten. Mein Misstrauen rührte auch aus meiner Erfahrung, dass unter bestimmten Bedingungen Sperren „hängen“ bleiben und nicht sauber gelöst wurden. Also rief ich zunächst die Transaktion SM04 auf, um nachzuschauen, ob ich der User überhaupt angemeldet war – und siehe da, der User war gar nicht angemeldet! Doch wenige Sekunden später fiel es mir wie Schuppen von den Augen … ohh Mann, dachte ich mir, ich fiel wieder auf die beschränkte Sicht der SM04 rein!
Macht die SAP in der nächsten Vermessung Ernst, müsste man im Grunde jedem Nutzer, der die Berechtigung nicht nutzt, diese wieder entziehen. Unternehmen, die kein optimiertes SAP-Berechtigungskonzept und entsprechende Change-Prozesse haben, werden in Zukunft teure Lizenzen nachkaufen müssen. Dadurch wird ein massiver Lizenzbedarf weltweit entstehen.
Neues Berechtigungskonzept
In einem solchen Fall, können Sie sich überlegen, eine Rolle für mehrere Buchungskreise anzulegen. Dies müssen Sie natürlich im Rollennamen irgendwie kenntlich machen.
Die Erstellung von 9 vordefinierten Dokumenttypen muss lizenziert werden, wenn diese durch externe (Nicht-SAP) Anwendungen initiiert werden. Mit diesem Lizenzierungsmodell werden alle weiteren Aktivitäten wie Daten-Updates, Informationsaustausch oder Datenlöschung in SAP kostenlos.
Etliche Aufgaben der SAP Benutzerverwaltung können mit "Shortcut for SAP Systems" einfacher und schneller erledigt werden.
Die Sorge um Datenverluste und Betriebsausfälle schwingt bei den Verantwortlichen mit.
Sie sind nicht an eine bestimmte Person gebunden, können sich nicht einloggen (wie etwa Dialog User) und laufen nicht ab.