SAP Benutzerpflege - deutlich vereinfacht
Wie mache ich einen Berechtigungstrace auf einen Benutzer (STAUTHTRACE)?
Eine weitere wichtige Aufgabe der Benutzerverwaltung in SAP ist das Management von Passwörtern. Dazu gehört die Einhaltung von Passwortrichtlinien, die regelmäßige Änderung von Passwörtern und die Verwaltung von Passwortvergessungen. Es ist wichtig, dass die Passwörter sicher sind, um unauthorisierten Zugriff zu verhindern.
Die SAP-Lizenzvermessung ist primär eine quantitative Auswertung, die den Ist-Zustand mit dem Soll-Zustand aus der Lizenzvereinbarung vergleicht. Dazu werden die SAP Tools USMM, zur Datenerfassung, und die License Administration Workbench (LAW), zur Datenkonsolidierung, verwendet.
Optimierung von Named User Licenses
Ein weiterer wichtiger Faktor, der in einem Berechtigungskonzept berücksichtigt werden sollte, besteht darin, eine einheitliche Namenskonvention zu verwenden, weil einerseits vieles nach der Erstbenennung nicht mehr änderbar ist und andererseits so die Suchbarkeit im SAP System sichergestellt wird. Zusätzlich sollten die voreingestellten Berechtigungsrollen des SAP System niemals überschrieben oder gelöscht werden, sondern lediglich Kopien davon erstellt werden, welche dann beliebig angepasst werden können.
Für die Versicherungswirtschaft gelten im Übrigen besondere Anforderungen (nach VAIT). Wesentliche Berechtigungen sind mindestens jährlich zu prüfen, besonders kritische mindestens halbjährlich. Dies ist nachweisbar zu dokumentieren. Versicherungen benötigen zudem Genehmigungs- und Kontrollprozesse um sicherzustellen, dass die Vorgaben des Berechtigungskonzepts eingehalten werden. Und auch für technische Benutzer gelten strenge Vorgaben.
Mit "Shortcut for SAP Systems" steht Ihnen eine Anwendung auf Ihrem PC zur Verfügung, die einige Funktionslücken des SAP-Standards abdeckt bzw. weitergehende Funktionen anbietet. So können z.B. Benutzer von einem System in ein anderes kopiert werden, weiterhin besteht über "Shortcut for SAP Systems" endlich die Möglickeit, einer Vielzahl von Benutzern ein individuelles Passwort zuzuweisen. Das kann z.B. für Test- oder Schulungsuser sinnvoll sein. Durch ein Command-Line-Tool können fast alle Funktionen auch automatisiert werden bzw. in Automatisierungsprodukte integriert werden.
Oftmals werden Benutzern für jeden Buchungskreis, den er sehen und/oder bearbeiten darf, jeweils eine Rolle zugeordnet.
Die ewige Diskussion: Was ist richtig – Lizenzvergabe nach Berechtigungen oder aktueller Nutzung? Die Diskussion, ob Lizenzen eher nach Berechtigungen oder aktueller Nutzung vergeben werden sollen, gibt es schon lange.