Benutzer & Berechtigungen
Berechtigungslimits für Benutzer (The Limits to Growth)
Beim ersten Zugriff auf Ihr SAP IDES-Login müssen Sie das SAP-Standardkennwort in Ihren eigenen Wert ändern. Dies ist eine der Best Practices für die SAP-Systemsicherheit. Durch mehrmaliges Eingeben des falschen Kennworts in Ihr SAP IDES-Login oder Ihre SAP Authenticator FIORI-Schnittstelle können Sie die SAP-Anzahl fehlgeschlagener Kennwortanmeldeversuche + Zurücksetzen überschreiten, die in Ihrem System zulässig sind. In diesem Fall besteht die einzige Lösung darin, die folgende Anleitung zu befolgen, um zu einem von Ihrem Systemadministrator ausgelösten Zurücksetzen des SAP-Kennworts zu gelangen.
Bei einer dezentralen Organisation Ihrer Benutzerverwaltung, bei der Sie die Aufgaben der Benutzerverwaltung auf mehrere Administratoren verteilen, müssen Sie diese Administratoren als normale SAP-Benutzer anlegen oder vorhandenen Benutzern diese Aufgaben zuweisen. Die Tabelle unten zeigt die Aufgaben, die Sie den einzelnen Administratoren zuordnen sollten, Aufgaben, die Sie nicht zuordnen sollten, sowie die für diese Aufgaben von uns vordefinierten Vorlagen und Rollen. Nur für den Benutzeradministrator steht eine Rolle zur Verfügung. Sie bietet gegenüber der Vorlage den Vorteil, dass der Administrator ein Menü erhält, das alle für seine Arbeit wesentlichen Funktionen enthält.
SAP Systeme: User Berechtigungen mit Konzept steuern
Die Optimierung oder zumindest die Zusammenfassung von Engines und Packages aus den verschiedenen SAP-Systemen muss ebenfalls durch das Tool ermöglicht werden. Hier besteht die Optimierung nicht darin, zu identifizieren, was verwendet wird, sondern in der zentralen Konsolidierung, wo welcher Verbrauch besteht und von welchen Systemen die Daten relevant sind. Die Lösung muss alle Engines und Packages auf allen SAP-Systemen erkennen und die jeweiligen Lizenzierungsregeln und -parameter berücksichtigen. Auf dieser Grundlage werden Berichte erstellt, die als Basis für Verbrauchsberechnungen dienen. Da sich Engines und Packages oft auf mehreren Systemen befinden, muss das Tool in der Lage sein, Parameter systemübergreifend zu zählen. Alle Informationen sollten an einer Stelle gesammelt werden, um den Aufwand für die Konsolidierung zu minimieren.
Eine Steuerung über die Objekte ist ebenfalls nicht möglich, da ausgeführte Funktionen nicht immer an Objekten festzumachen sind. Bleiben wir für ein weiteres Beispiel beim ESS-User: Diese Lizenz ist mit 125 Euro Listenpreis eine der günstigsten. In einem ganz bestimmten Bereich im SAP Human Capital Management (HCM) darf der ESS-Nutzer etwas tun, was eigentlich nur Professional User dürfen, nämlich Daten anlegen. Dies tut er nur für seine eigene Person, deshalb wird keine 3.200 Eurp teure Professional-Lizenz fällig. Allerdings kann er das auch in einem anderen SAP-System tun, beispielsweise im ERP System über eine kundeneigene Entwicklung. Dadurch kann nicht mehr klar unterschieden werden, ob es eine Professional-Aktivität ist oder nur Self Service.
Etliche Aufgaben im Bereich der SAP Benutzerverwaltung können mit "Shortcut for SAP Systems" wesentlich erleichtert werden.
Aus diesem Grund wird ein Unternehmen wahrscheinlich einen Zustand permanenter Überlizenzierung erreichen, da die tatsächliche Nutzung nicht mehr Grundlage der Überprüfung ist, und eine übermäßige Vergabe von Berechtigungen führt unweigerlich zu höheren Kosten.
Überlizenzierung kommt wesentlich häufiger vor als Unterlizenzierung.