Konsolidiertes Berechtigungskonzept schafft Abhilfe
Berechtigungsaudit
In dieser Auflistung werden auch Reports angezeigt. Man muss also nun eigenständig die Transaktionen ermitteln. Diese Liste kann man, wenn man möchte, auch exportieren, um sie lokal zur Verfügung zu haben. Man kann die Auflistung nach Belieben nach einem anderen Tasktyp eingrenzen. Es macht z.B. durchaus Sinn, den Tasktyp “BACKGROUND” zu wählen, um damit alle im Hintergrund ausgeführten Transaktionen auszuwerten.
In der GP-Rolle “Mitarbeiter” tragen Sie anschließend den Benutzernamen ein. Durch Speichern wird automatisch ein SU01-User mit diesem Benutzernamen angelegt. Wenn der Benutzername bereits vergeben ist, erhalten Sie eine Fehlermeldung. Wie bei SAP Benutzernamen üblich kann ein einmal gesetzter Benutzername nicht mehr geändert werden.
Mit der Fiori Launchpad Benutzerregistrierung IT-Abteilungen entlasten
Die folgende Abbildung zeigt die transparente Auswertung von SAP User Licenses durch samQ gemäß der verwendeten SAP-Funktionalität. Diese Nutzungsdaten werden mit Hilfe einer Transaktionsdatenbank ausgewertet. Diese Datenbank definiert, welche Lizenzen für jede in SAP ausgeführte Transaktion benötigt werden. So kann das Tool für jeden SAP-Benutzer den optimalen Lizenztyp ermitteln. Diese Auswertung der Transaktionen darf jedoch nicht nur einmal erfolgen, sondern muss immer wieder durchgeführt werden, da sonst nur eine Momentaufnahme entsteht. Da sich sowohl die Arbeitsumgebung (z. B. Verwendung eines neuen SAP-Programms) als auch die Aufgaben des Benutzers ständig ändern, muss der Lizenzbestand dynamisch angepasst werden. Das Tool muss in der Lage sein, neue Transaktionen zu erkennen und hinsichtlich des richtigen Lizenztyps zu bewerten. Ebenso muss das Programm in der Lage sein zu erkennen, wenn ein Benutzer seine SAP License nicht in vollem Umfang nutzt oder gegen die Lizenzbedingungen verstößt. In jedem Fall muss das Tool in der Lage sein, jedem SAP-Benutzer automatisch, ohne manuellen Eingriff, den passenden Lizenztyp zu vergeben und bei Bedarf zu ändern.
Rechte und Berechtigungen hängen von den im Unternehmen verwendeten SAP-Produkten und -Lizenztypen sowie vom Zeitpunkt des Erwerbs ab. Es ist von entscheidender Bedeutung, dass ein SAP-Benutzer so lizenziert ist, dass seine Lizenz seine tatsächlichen Aktivitäten in SAP abdeckt, oder er kann diese auch unterschreiten. Eine Unterschreitung wäre dann eine Überlizenzierung. Und eine Chance zur Kostenoptimierung.
"Shortcut for SAP Systems" ist eine PC-Anwendung, mit der viele Tätigkeiten in der SAP Benutzerverwaltung vereinfacht bzw. auch überhaupt erst ermöglicht werden.
Berechtigungen und Rollen auf dem on-premise betriebenen ERP-System werden beispielsweise ergänzt mit Zugängen zu einem Cloud-CRM-System, angebundenen Projektmanagement-Systemen wie Jira oder Mail-Services wie Gmail.
Wenn das Kennwort für 3 verschiedene aufeinanderfolgende Anmeldeversuche falsch eingegeben wurde, sperren die Versuche zur Authentifizierung bei fehlgeschlagenen Kennwörtern den Benutzer aus dem SAP-Portal, so dass der Benutzer nach den 3 SAP-Anzahl fehlgeschlagener Kennwortanmeldeversuche nach dem Zurücksetzen des Kennworts aufgefordert wird was es möglich und sogar empfehlenswert ist, das Passwort von der Schnittstelle aus zu ändern.