SAP Benutzer - Wie Sie die SAP Fiori Benutzerverwaltung sicher gestalten
Confirm Project Milestone
Unternehmen kaufen von SAP Benutzer der verschiedenen Kategorien wodurch sich eine Gesamtpreis ermittelt und damit auch eine jährliche Service Gebühr fällig wird. Meistens wissen Unternehmen jedoch nicht, ob die Mitarbeiter den vollen Umfang der Lizenzen ausschöpfen wodurch Unternehmen zu viel SAP Lizenzen zahlen als Sie sollten.
Sowohl in der AL08 als auch in der SM04 wird in der Spalte „Anwendung“, die letzte Transaktion dargestellt, die der User aufgerufen hat. Wenn man sich alle Transaktion/Sessions eines User anzeigen lassen will, geht das nur über die SM04: User markieren und auf den Button „Session“ klicken – zu beachten: Hier werden aber nur die Sessions innerhalb der aktuellen Instanz dargestellt.
Lizenztypen und andere Kostenpunkte
Beschrieben werden Prozesse und Einstellungen, die SAP-spezifisch sind, um Benutzerberechtigungen revisionssicher zu erstellen und die zu Grunde liegenden Prozesse einzuhalten und nicht erlaubte Nutzungen auszuschließen. Deswegen müssen passende Kontrollen und Pflegemaßnahmen in SAP definiert werden, die eine Risikominimierung bewirken und nicht erlaubte Nutzungen verhindern.
Der App-Name wird nur noch im Rollenmenü in den Kachelkatalogen angezeigt. Dies stellt insbesondere für die Fachbereiche eine große Umstellung dar, da auch die Rollenanträge entsprechend angepasst werden müssen.
Mit "Shortcut for SAP Systems" werden Aufgaben im Bereich der SAP Benutzerverwaltung vereinfacht und fehlende Funktionen des Standards ergänzt.
Für Neukunden steht diese Lizenz nicht mehr zur Verfügung, so dass alternative Lizenztypen erforderlich sind.
Die Gefahr, dass durch Sicherheitslücken Schnittstellen gefährdet und Prozesse lahmgelegt werden, ist groß.