Wie Sie die SAP Fiori Benutzerverwaltung sicher gestalten: On-Premises vs. Cloud
BAPI_GET_USER_DETAIL
Generell gilt es zu beachten, dass es sein kann, dass in der Transaktion ST03 bzw. ST03N manche Transaktionen nicht aufgelistet werden. Hierfür gibt es zwei mögliche Gründe: 1) Programmname anstatt des Transaktionsnamen wird aufgeführt 2) Keine Protokollierung für die ST03N programmiert.
Nachfolgend führe ich Sie Schritt für Schritt durch den Prozess. Zunächst muss der durch SAP ausgelieferte Planungsfunktionstyp installiert werden. Dieser ist in ABAP implementiert und enthält die gesamte Logik, um die geladene Datei zu prozessieren. Dabei werden z.B. die externen Formate in das interne SAP NetWeaver Format konvertiert und verschiedene Konsistenzprüfungen durchgeführt. Wie auch bei anderen Planungsfunktionen, werden dabei existierende Merkmalsbeziehungen und Datenscheiben berücksichtigt.
SAP License Compliance und Kostensenkung durch kontinuierliche Optimierung
Die Lizenzierung der SAP Software erfolgt oft über die Anzahl der Benutzer/ User und den dazugehörigen Usertypen/ Nutzertypen. Eine weitere Lizenzierungsmöglichkeit für manche Lösungen hängt auch vom Umsatz der Firmen ab, Anzahl von Datensätzen, etc. Im Folgenden werden die SAP User-/ Benutzertypen aufgelistet und Tipps zur Lizenzierung und zum SAP User- & Lizenz-Management gegeben.
Steht bei Ihnen bald eine Audit-Prüfung an? Haben Sie sich gefragt: „Sind unsere SAP Systeme sicher und audit-konform”? Seit mehreren Jahren unterstützt unser Expertenteam namhafte global agierende Unternehmen bei der Umsetzung audit-konformer Systeme. Mit unseren zertifizierten GRC Beratern und tiefem Wissen im Bereich des SAP Berechtigungswesens bringen wir Ihnen Sicherheit und Transparenz in ihre SAP Systeme. Wir lassen unsere Kunden nicht alleine! Wir helfen Ihnen gerne bei einem sauberen SOX Prozessdesign.
"Shortcut for SAP Systems" ist eine PC-Anwendung, mit der viele Tätigkeiten in der SAP Benutzerverwaltung vereinfacht bzw. auch überhaupt erst ermöglicht werden.
Dies wiederum erleichtert IT-Audits und ist eine Grundvoraussetzung, um die gesetzlichen Bestimmungen (zum Beispiel ISO 27000, EU-DSGVO etc.) zu erfüllen.
Eine solche Migration ist ein komplexes Projekt, in dem auch das Berechtigungskonzept angepasst werden muss.