SAP Logistics User
UNZUREICHEND GESCHÜTZTE TECHNISCHE SAP-BENUTZER STELLEN EINE GEFAHR DAR
Neuerdings hat SAP eine automatische Zählung dieser Dokumente mittels eines Programms eingerichtet. Dieses Programm muss im jeweiligen SAP-System installiert werden und ab diesem Zeitpunkt zählt „SAP-Passport“ alle Dokumente, die extern initiiert in SAP erstellt werden.
Dabei gibt es zusätzliche Kriterien, die die Vergabe von Berechtigungen limitieren, etwa gesetzliche und datenschutzrelevante Vorgaben oder firmenpolitische Anforderungen. Wer diesen Abgleich manuell vornimmt, wird sehr schnell vor einem Problem stehen, denn ihm fehlt der gesamte Aspekt der Lizenzmetriken, die in der Regel nicht mit dem internen Berechtigungsmanagement verknüpft sind.
Identity Lifecycle Management über verschiedene Systeme hinweg
Eine wichtige Bestandteil der Benutzerverwaltung in SAP ist die Überwachung und Protokollierung von Zugriffsversuchen. Dies ermöglicht es, unautorisierte Zugriffe auf das System zu erkennen und entsprechende Maßnahmen zu ergreifen. Es ist wichtig, die Protokolle regelmäßig zu überprüfen und potenzielle Sicherheitslücken zu schließen.
Der Employee Self-Service (ESS) Core User ist berechtigt im HR-Umfeld eine Self-Services-Rolle für Mitarbeiterdatenpflege, Mitarbeiterverzeichnis, Arbeitgeberleistungen, Abwesenheitsmanagement und E-Recruiting auszuführen. Zudem ist der ESS Core User Berichtigt berechtigt auf Informationen aus dem SAP Portal zuzugreifen.
Mit "Shortcut for SAP Systems" steht Ihnen eine Anwendung auf Ihrem PC zur Verfügung, die einige Funktionslücken des SAP-Standards abdeckt bzw. weitergehende Funktionen anbietet. So können z.B. Benutzer von einem System in ein anderes kopiert werden, weiterhin besteht über "Shortcut for SAP Systems" endlich die Möglickeit, einer Vielzahl von Benutzern ein individuelles Passwort zuzuweisen. Das kann z.B. für Test- oder Schulungsuser sinnvoll sein. Durch ein Command-Line-Tool können fast alle Funktionen auch automatisiert werden bzw. in Automatisierungsprodukte integriert werden.
Änderungen an wieder aktivierten Berechtigungen sind sofort wirksam.
Die Pflege der Benutzerstammsätze und dazugehörigen Rollen kann aufwändig sein, ohne die richtige technische Unterstützung.