Neues Berechtigungskonzept
So erhöht SAP die User Experience
Die Änderungen, die Sie an Benutzerstammsätzen vornehmen, werden erst wirksam, wenn sich der Benutzer das nächste Mal am System anmeldet. Dies gilt auch für Benutzer, die zum Zeitpunkt der Änderung bereits angemeldet sind.
Jede Datenbank (Tenant) einer SAP HANA-Instanz verfügt über einen eigenen Satz von Datenbankbenutzern, einschließlich dem SYSTEM Benutzer. Wann und wie das SYSTEM-Benutzerkennwort erforderlich ist, hängt davon ab, ob das System im Modus mit mehreren Tenants installiert oder in den Multitenant Modus konvertiert wurde.
Erste Schritte
Der SAP Projekt User hat die Berechtigung projektspezifische Transaktionen auszuführen. Hierzu gehört das projektbezogene Ressourcenmanagement, projektbezogenes Angebots-, Auftrags- und Abrechnungs-Handling, sowie Projektbezogene Buchhaltung. Des weiteren ist das Arbeiten mit cFolders inbegriffen. Der SAP Project User hat zusätzlich die gleichen Rechte wie ein SAP Employee User.
Der Funktionsbaustein BAPI_USER_CHANGE ermöglicht die Benutzerpflege in SAP, indem er die Bearbeitung von Benutzerdaten bereitstellt. Dazu muss auch hier der jeweilige Benutzername angegeben werden. Außerdem werden die Exportparameter befüllt, welche geändert werden sollen. Dabei wird z.B. beim Parameter “PASSWORD” das neue Passwort übergeben. Damit die Änderung vollzogen wird, muss zusätzlich der dazugehörige Parameter “PASSWORDX” befüllt werden. Im unten gezeigten Beispiel wird für den Benutzer “MEIER” das neue Initialkennwort “newpassword” gesetzt.
Etliche Aufgaben im Bereich der SAP Benutzerverwaltung können mit "Shortcut for SAP Systems" wesentlich erleichtert werden.
Die Tabelle UST04 ist in etwa ein Abbild der USR04 nur dass die Tabelle kein „varchar“-Feld besitzt.
Zusätzlich kann der SYSTEM Benutzer dieses Recht an einen weiteren Datenbankbenutzer oder Berechtigungsrolle weitergeben.