SAP Benutzer - Innovative und einfache SAP-Benutzerverwaltung
Mehr Herausforderungen in der SAP Lizenzoptimierung
Unter HR Renewal kann ein Manager für geplante oder ungeplante Abwesenheiten wie etwa für Urlaube oder den Krankheitsfall einen Stellvertreter benennen, der dann den Zugriff auf ausgewählte MSS Anwendungen erhält, um zum Beispiel Anträge zu genehmigen. Der Stellvertreter muss hierbei nicht zwingend ein Manager sein.
Die Erfahrung in zahlreich durchgeführten Beratungsprojekten zeigt einen Trend: Technische SAP-Benutzer sind oftmals unzureichend geschützt. Ein hohes Risiko entsteht beispielsweise beim Missbrauch von RFC-Schnittstellen. Die ideale Berechtigung besteht aus einem Minimum an Objekten und Ausprägungen, die in einem konstanten Prozess zur Prüfung kommen. Allerdings gibt es in der Praxis auch dynamische Anwendungsfälle, bei denen nicht immer klar ist, welche weiteren Rollen in Zukunft benötigt werden.
BAPI_GET_USER_DETAIL
Mit der Benutzerverwaltung schaffen Sie die Voraussetzungen dafür, dass Ihre Mitarbeiter im SAP-System arbeiten können. Legen Sie für jeden Benutzer einen Benutzerstammsatz an. Zusätzlich zu den technischen Administrationsdaten, beinhaltet der Benutzerstammsatz die in den Rollen und Profilen enthaltenen Berechtigungen, die dem Benutzer das Ausführen von Aktionen im SAP-System ermöglichen.
Der Typ System muss hingegen bei allen anderen RFC Verbindungen verwendet werden - z. B. für den per RFC angebundenen Fax Server. Interessanterweise hat sich das auch bei der SAP noch nicht vollständig rumgesprochen: als ich vor einigen Jahren das erste Mal einen Solution Manager 7.0 aufgesetzt habe hat die SMSY noch alle Benutzer mit Kommunikation generiert - mittlerweile ist dieser Fehler korrigiert.
Mit "Shortcut for SAP Systems" steht ein Tool zur Verfügung, das einige Aufgaben im Bereich der SAP Benutzerverwaltung erheblich erleichtert.
Kennen Sie noch den Besteller aus dem Jahre 1972, „Grenzen des Wachstums“ vom Club of Rome, wo man mit Simulationsprogrammen das Ende des andauernden Wachstums berechnete? Ich kann nicht sagen, ob die Grenze des Wachstums bei der Zuordnung von Berechtigungsprofilen zu Benutzern mit diesem Bericht des Club of Rome irgendwas zu tun hat, doch sie besteht die Grenze! Sie können einem Benutzer nur maximal 311 Profile zuordnen! Das hängt mit der maximalen Tabellenlänge in der Datenbank zusammen.
Mein Misstrauen rührte auch aus meiner Erfahrung, dass unter bestimmten Bedingungen Sperren „hängen“ bleiben und nicht sauber gelöst wurden.