ABSICHERUNG UND ANALYSE DES SYSTEM BENUTZERS
Lizenzdaten
Der Employee Self-Service (ESS) Core User ist berechtigt im HR-Umfeld eine Self-Services-Rolle für Mitarbeiterdatenpflege, Mitarbeiterverzeichnis, Arbeitgeberleistungen, Abwesenheitsmanagement und E-Recruiting auszuführen. Zudem ist der ESS Core User Berichtigt berechtigt auf Informationen aus dem SAP Portal zuzugreifen.
Eine Unterlizenzierung liegt vor, wenn es mehr SAP-Benutzer als erworbene Lizenzen gibt oder Funktionen genutzt werden, die nicht durch die Lizenz des Benutzers abgedeckt sind. Indirect Use oder SAP Digital Access steht derzeit sehr stark im Fokus von SAP. Denn es wird häufig über Drittanwendungen auf Daten aus SAP-Systemen zugegriffen oder Daten an diese geliefert. Aber auch eine falsche Nutzung von Branchenlösungen, wie z. B. SAP Patient Management (IS-H), führt häufig dazu, dass SAP Ansprüche geltend macht, denn unzureichend definierte oder dokumentierte Lizenzierungsmetriken und -regeln sind immer wieder Anlass für Diskussionen zwischen Kunden und SAP.
Einführung in die Benutzerpflege in SAP
Das erweiterte Lizenzaudit wird vor Ort beim Kunden durchgeführt und vom GLAC-Team (Global License and Compliance) von SAP geleitet. Die Auditoren befragen den Kunden, führen SLAW aus und besprechen mit dem Kunden die lizenzierte und die tatsächliche Nutzung. Am Ende erstellen die Auditoren einen SAP-Auditbericht, der vom Kunden per Unterschrift genehmigt werden muss.
Eine weitere Falle bei den Service Benutzern sind SSO Anmeldetickets. Diese werden bei der passwortlosen Anmeldung zwischen SAP Systemen verwendet. Für Service Benutzer werden keine SSO Tickets generiert. Verwenden Sie also die Servicebenutzer nicht für alle Ihre Administratoren, da diese sonst auf ungewöhnliche Anmeldeprobleme stoßen können.
Mit "Shortcut for SAP Systems" erhalten Sie zusätzliche Funktionen bei der SAP Benutzerverwaltung - Aktualisieren oder verteilen Sie damit blitzschnell und flexibel die SAP-Benutzer in Ihren Systemen.
Um jedoch die Business User Funktionalität zu nutzen, muss der User bzw. die Person zuerst über die Transaktion BP angelegt werden.
Bestehende SAP-Lizenzen werden mittels einer Nutzungsanalyse gegen die realen Aktivitäten der Benutzer geprüft und gegebenenfalls sofort auf den richtigen Lizenztypen geändert.